鼓狮财经:针对近期备受瞩目的 Zcash 漏洞事件,Dragonfly 管理合伙人 Haseeb 近日正式发声,对市场存在的诸多误解进行了逐一澄清。他强调,虽然漏洞修复迫在眉睫,但公众的恐慌情绪并未得到有效缓解,这需要通过深入的技术解读来平息。
Haseeb 详细剖析了漏洞的技术细节,指出即便该漏洞在修复前曾被恶意利用,攻击者的获利空间也极其有限。他们所能伪造的仅仅是隐私池中的 ZEC,想要将这些代币变现,攻击者必须将它们从隐私地址转换到透明地址,这一过程使得代币的来源变得可追踪。
更加关键的是,透明地址中的 ZEC 供应量是完全公开且可验证的,这意味着系统设定了严格的上限。一旦有超出最大供应量的异常转出行为发生,交易将被系统自动拦截。因此,绝大多数持有透明 ZEC 的普通投资者以及各大交易所的用户,实际上并不会受到任何实质性影响,资产安全得到了有效保障。
展望未来,Zcash 团队已规划在后续版本升级中引入全新的“Turnstile”机制以及重构的隐私池。这一举措旨在从根本上验证当前隐私池不存在通胀问题,从而进一步巩固网络的安全性。此外,Haseeb 还特别强调了形式化验证的重要性,认为经过严格形式化验证的密码学系统,能够在设计层面大幅减少人为实现的错误,为用户资产提供更坚实的护城河。
面对市场的波动与质疑,Haseeb 最后透露了 Dragonfly 的实际持仓情况,表示公司目前仍持有大量 ZEC,而他本人也是 ZODL 的长期投资者。这一表态无疑为市场注入了一剂强心针,表明机构方对 Zcash 的长期价值依然充满信心。
