Zcash 漏洞表明审计复杂的加密货币存在困难

ZCASH 中最近伪造的漏洞表明，所谓的第二代区块链的附加功能是有代价的。 该漏洞在 10 月份被修复之前已经存在多年，可能已被利用来生成其他代币。 复杂性增加对应于安全性降低，因为比特币已经证明了自比特币以来的所有主要加密货币。

另请阅读：澳大利亚银行欺诈性地向已故客户收取费用

Zcash 漏洞多年未被发现 2 月 5 日，Zcash 团队分享了一篇博文，承认自隐私硬币推出以来一直存在的漏洞。 根据 Zcash 开发人员的说法，发现它的存在将需要“很少有人拥有的高水平的技术和密码学成熟度”。 虽然可能是正确的，但这种承认并没有给 Zcash 持有者带来多少安慰，也没有为任何尚未发现的未来漏洞留下任何安慰。 按理说，协议中的任何基本漏洞都会在早期被发现。 因此，可以说利用比特币漏洞的诈骗，在此阶段出现的任何严重的 ZCash 错误都需要复杂的知识才能查明。

常识认为，设备的运动部件越少，可能出错的部件就越少。 同样的概念也适用于加密货币。 随着智能合约等增强功能和 ZK-SNARKS 等复杂隐私技术的加入，代码变得更难审计，几乎不可能确定漏洞是否被利用。 Bitcoin Core 也不能幸免于该漏洞，该漏洞自 2016 年以来一直未被发现，直到去年才被发现并修复。 但比特币设计的相对简单性意味着它的攻击向量很小利用比特币漏洞的诈骗，并且经受住了政府、研究团体和黑客十年的对抗性调查。

对 ZCash 响应的混合反应

漏洞的披露受到了褒贬不一的欢迎。 此前曾表示支持隐私币的爱德华斯诺登赞扬了资金充足的开发人员团队，他们能够在这种性质被利用之前进行修补。 然而，包括 Monero 的 Riccardo Spagni 和密码学家 Peter Todd 在内的其他人指出，Zcash 声称该漏洞不太可能仅仅因为它需要高级知识而被利用。

ZCash 团队指出：“虽然我们认为没有发生任何假冒行为，但我们正在监控矿池总数，并将根据我们的公共防御措施采取行动，以维持货币供应。” Zcash 在发布时的交易价格为每枚硬币 46 美元，比漏洞公开披露前的 24 小时下跌近 5%。

您对 Zcash 团队如何应对隐私币协议中的漏洞有何看法？ 请在下面的评论部分告诉我们。

图片由 Shutterstock 提供。

标记了这个故事中的错误、利用、n-技术、隐私币、漏洞、ZCASH 需要计算你的比特币持有量吗？ 查看我们的工具部分。

Kai Sedgwick Kai 自 2009 年以来一直以操纵文字为生，并以 12 美元的价格购买了他的第一个比特币。 它早已不复存在。 他擅长撰写有关数字时代的暗网市场、OnChain 隐私和反性能的文章。