ZEC 联创回应 Orchard 漏洞：暂无被盗痕迹，将封存 Orchard 池
近期Zcash的Orchard模块曝出安全漏洞，引发了对代币总量是否异常及用户资产安全的两大关切。本文针对漏洞引发的四个核心问题进行分析。
首先，关于漏洞是否已被利用，目前尚无证据表明已被恶意使用。该漏洞由专业团队主动发现，门槛较高，且曝光后开发团队迅速冻结资金池并修复，极大限制了攻击窗口。历史经验表明，黑客获利后通常会快速变现并留下痕迹，目前尚未发现此类证据。
其次，关于Orchard内合法资产的取回，若漏洞从未被利用，用户资产可正常转出。但如果虚假代币已混入池中并抢先转出，则可能影响部分用户的取回。考虑到漏洞被利用的概率较低，将资产留在原隐私钱包内是稳妥选择。若选择转出，需注意转入公开地址会完全失去隐私性，转入Sapling池则依赖2018年的可信初始化仪式，存在额外安全隐患。
第三，目前用户无法自行验证Zcash代币总量是否被增发。但计划中的Ironwood网络升级将永久关闭Orchard池，只允许资产按原合法存入数量转出，从而从协议层面杜绝超发。升级后，任何用户均可通过运行节点独立验证总量。
最后，关于是否存在其他造假漏洞，多支团队（包括借助先进AI工具）已进行全面排查，目前未发现新的同类高危漏洞，但仍无法给出绝对保证。
总结来说，漏洞很可能未被利用，用户资产目前安全，且暂未发现其他类似漏洞。但关键问题在于用户目前无法自主验证总量，而Ironwood升级将解决此问题，恢复Zcash的可验证性基础。
Foresight News06/15 03:49
