Zcash漏洞展示了审计加密货币的困难

2月5日，Zcash团队分享了一篇博客文章，承认自从Zcash发布以来就存在一个漏洞。Zcash的开发人员声称，发现它的存在需要“很少有人拥有的高水平的技术”。虽然这可能是真的，但这一承认对Zcash的持有者来说并没有带来多少安慰，而且对于未来尚未发现的任何漏洞来说也不是一个好兆头。按理说，协议中的基本漏洞早就被识别出来了。因此，任何在这个阶段出现的关键Zcash漏洞都可以假定需要复杂的知识来查明。

常识认为，移动部件越少，出错的可能性就越小。同样的概念也适用于加密货币。随着智能合约和复杂隐私技术（如zk-snarks）等增强功能的增加，代码变得更加难以审计，而且几乎不可能确定漏洞是否被利用。比特币核心也不能幸免于漏洞，自2016年以来一直未被发现的一个漏洞，直到去年才被发现并修补。然而，比特币的设计相对简单，这意味着它的攻击载体更少，因为它经受住了政府、研究机构和黑客长达10年的对抗性调查。

人们对这一漏洞的披露反应不一。爱德华·斯诺登此前曾表示支持Zcash，他对该公司资金雄厚的开发团队大加赞赏，称他们能够在此类漏洞被利用之前对其进行修补。然而，包括Monero的Riccardo Spagni和加密货币学家Peter Todd在内的其他人指出，Zcash声称该漏洞不太可能被利用，只是因为它需要高级知识。

Zcash团队指出：“我们相信没有伪造行为发生，我们正在监控Zcash总数，并将按照我们公布的防伪措施采取行动，以保护货币供应。”Zcash目前的交易价格是每枚硬币46美元，比24小时前公开存在漏洞时下降了近5%。