ZEC ร่วงครึ่งหนึ่งเบื้องหลัง: ช่องโหว่ 'การเพิ่มจำนวนไม่จำกัด' ที่ไม่สามารถพิสูจน์ได้ว่าถูกใช้ประโยชน์หรือไม่
สรุปสั้นๆ
· พบช่องโหว่ใน Orchard ที่สามารถสร้าง ZEC ปลอมได้ไม่จำกัดและตรวจไม่พบ แม้จะได้รับการแก้ไขแล้ว แต่ชุมชนยังไม่สามารถพิสูจน์ได้ว่าไม่เคยถูกนำไปใช้ในช่วงเกือบสี่ปีที่ผ่านมา
· สาเหตุที่ ZEC ร่วงกว่า 30% คือตลาดเริ่มตั้งข้อสงสัยในความน่าเชื่อถือของปริมาณ Zcash ที่หมุนเวียน
สินทรัพย์ที่เกี่ยวข้อง: ZEC (Zcash), Anthropic (ยังไม่เข้าตลาด)
เมื่อวันที่ 5 มิถุนายน Zooko Wilcox ผู้ก่อตั้ง Zcash ได้เผยแพร่บทความทบทวนความปลอดภัยที่หาได้ยาก
บทความเปิดเผยว่า Taylor Hornby นักวิจัยด้านความปลอดภัย ค้นพบเมื่อวันที่ 29 พฤษภาคมว่า Orchard พูลความเป็นส่วนตัวรุ่นล่าสุดของ Zcash มีช่องโหว่ร้ายแรงที่สามารถปลอมแปลงธุรกรรมได้ ผู้โจมตีสามารถสร้างธุรกรรมที่ไม่ควรผ่านการตรวจสอบ เพื่อสร้าง ZEC ปลอมได้ไม่จำกัดและตรวจไม่พบภายใน Orchard
นี่ไม่ใช่ความเสี่ยงที่อยู่ในระดับทฤษฎี Taylor ได้เขียนโปรแกรมที่สมบูรณ์ในสภาพแวดล้อมทดสอบในเครื่อง และสร้าง ZEC ปลอมขึ้นมาจริง หากโปรแกรมเดียวกันถูกนำไปใช้บนเครือข่ายหลัก ผู้โจมตีก็สามารถสร้างสินทรัพย์ปลอมจำนวนไม่จำกัดในกระเป๋าเงินบนเครือข่ายหลักของตนเองได้เช่นกัน
หลังจากข่าวถูกเปิดเผย ZEC ร่วงลงกว่า 30% ข้อมูลจาก CoinMarketCap แสดงให้เห็นว่า ZEC ลดลงต่ำสุดที่ 408.39 ดอลลาร์ภายใน 24 ชั่วโมง ลดลงประมาณหนึ่งในสามจากจุดสูงสุดที่ 610.47 ดอลลาร์ในช่วงเวลาเดียวกัน น่าเสียดายที่นี่เป็นหนึ่งในสินทรัพย์ไม่กี่ชิ้นในวงการคริปโตที่สร้างผลตอบแทนดีเยี่ยมในช่วงนี้ มีเรื่องราวดีๆ ที่นักลงทุนชั้นนำหลายคนชื่นชอบ แต่ตอนนี้ช่องโหว่นี้ได้ทำลายมันลงอย่างสิ้นเชิง
ถ้ามองแค่ผลลัพธ์ นี่ดูเหมือนจะเป็นเหตุการณ์ด้านความปลอดภัยคริปโตที่คุ้นเคย: พบช่องโหว่ นักพัฒนาเร่งแก้ไข ตลาดตื่นตระหนก
แต่สิ่งที่ทำให้เหตุการณ์ Orchard ยุ่งยากจริงๆ คือ แม้ช่องโหว่จะได้รับการแก้ไขแล้ว แต่ชุมชน Zcash ไม่สามารถตอบคำถามที่ละเอียดอ่อนกว่านี้ได้โดยตรง:
ในช่วงสี่ปีที่ผ่านมา มีใครใช้ประโยชน์จากช่องโหว่นี้ไปแล้วหรือไม่?
ซ่อมแซมเร่งด่วนสี่วัน Orchard ถูกระงับการทำงานชั่วคราว
Orchard เป็นโปรโตคอลการชำระเงินส่วนตัวรุ่นใหม่ที่ Zcash เปิดตัวในปี 2022 และเป็นหนึ่งในพูลความเป็นส่วนตัวหลักที่ Zcash ใช้ในปัจจุบัน ผู้ใช้สามารถซ่อนยอดคงเหลือ จำนวนเงินที่ทำธุรกรรม และเส้นทางการไหลของเงินทุน ขณะเดียวกันก็พิสูจน์ให้เครือข่ายเห็นว่าธุรกรรมเป็นไปตามกฎผ่านการพิสูจน์ความรู้เป็นศูนย์
ตามไทม์ไลน์ที่ Zooko, Shielded Labs และชุมชน Zcash เปิดเผย Taylor ได้ตรวจสอบวงจร Orchard อย่างเฉพาะเจาะจงเมื่อวันที่ 29 พฤษภาคม และพบความผิดปกติ จากนั้นจึงแจ้งช่องโหว่ดังกล่าวเป็นการส่วนตัวไปยัง Zcash Open Development Lab (ZODL) ทันที โดย Shielded Labs เป็นองค์กรสนับสนุนระบบนิเวศ Zcash อิสระที่ตั้งอยู่ในสวิตเซอร์แลนด์ ดำเนินงานด้วยเงินบริจาค มีส่วนร่วมในการพัฒนาโปรโตคอล ความปลอดภัย และความยั่งยืนของเครือข่าย Zcash มาเป็นเวลานาน และไม่ได้สังกัด Zcash Foundation หรือ ZODL
วิศวกรของ ZODL ยืนยันว่าช่องโหว่มีอยู่จริงภายในไม่กี่ชั่วโมงหลังจากได้รับรายงาน และเริ่มค้นหาแนวทางแก้ไข เนื่องจากการเปิดเผยโค้ดแพตช์โดยตรงอาจเปิดเผยหลักการของช่องโหว่ ทีมงานจึงเลือกปิด Orchard ชั่วคราวก่อน: ห้ามสร้างเอาต์พุต Orchard ใหม่ และห้ามใช้จ่ายเงินที่อยู่ใน Orchard แล้ว
หลังจากที่นักพัฒนา นักขุด ผู้ดำเนินการโหนด การแลกเปลี่ยน และผู้ให้บริการโครงสร้างพื้นฐานประสานงานการอัปเกรด ซอฟต์ฟอร์กฉุกเฉินก็มีผลบังคับใช้ในวันที่ 2 มิถุนายน ต่อมา Zcash ได้อัปเกรดคีย์การตรวจสอบของวงจร Orchard ผ่านฮาร์ดฟอร์ก และฟื้นฟูฟังก์ชัน Orchard ในวันที่ 3 มิถุนายน ที่อยู่แบบโปร่งใสและพูลความเป็นส่วนตัว Sapling ยังคงทำงานได้ตามปกติในช่วงเวลานี้
ตั้งแต่การเปิดเผยช่องโหว่จนถึงการแก้ไข กระบวนการทั้งหมดใช้เวลาเพียงไม่กี่วัน เมื่อวัดจากความเร็วในการตอบสนองต่อเหตุฉุกเฉิน ถือเป็นการจัดการที่ประสบความสำเร็จอย่างมาก
แต่ตลาดไม่ได้สงบลงเนื่องจากการแก้ไขช่องโหว่ เพราะการแก้ไขนั้นจัดการกับอนาคต ไม่ใช่อดีต
สิ่งที่ตลาดกังวลไม่ใช่การโจมตีที่อาจเกิดขึ้นอีก แต่คือการโจมตีที่อาจเกิดขึ้นแล้ว
โดยทั่วไป เหตุการณ์ด้านความปลอดภัยมักมีขนาดความเสียหายที่ค่อนข้างชัดเจน สมาร์ทคอนแทรกต์ถูกขโมย สามารถติดตามบนเชนได้ว่าผู้โจมตีย้ายสินทรัพย์ไปเท่าใด สะพานข้ามเชนมีช่องโหว่ ก็สามารถรวบรวมการไหลของเงินทุนและที่อยู่ที่ได้รับผลกระทบได้
แต่เหตุการณ์ Orchard แตกต่างออกไป
ตามคำอธิบายของ Shielded Labs ช่องโหว่นี้สามารถใช้สร้าง ZEC ปลอมจำนวนไม่จำกัดและตรวจไม่พบภายใน Orchard เนื่องจาก Orchard มีคุณสมบัติความเป็นส่วนตัว ภายนอกจึงไม่สามารถพิสูจน์ได้อย่างแน่ชัดด้วยวิธีการเข้ารหัสว่ามีใครใช้เส้นทางการโจมตีนี้ก่อนการแก้ไขช่องโหว่หรือไม่
นั่นหมายความว่าตลาดไม่ได้เผชิญกับตัวเลขความเสียหายที่แน่นอน แต่เป็นความไม่แน่นอนที่ยากจะวัดปริมาณ:
หากในอดีตมีผู้ค้นพบและใช้ประโยชน์จากช่องโหว่จริง ๆ แล้วภายใน Orchard มีการปลอมแปลง ZEC หรือไม่? หากมี ขนาดของปัญหานั้นใหญ่แค่ไหน? สินทรัพย์เหล่านี้ยังคงอยู่ในพูลความเป็นส่วนตัวหรือไม่? หรือเคยถูกถอนออกผ่านธุรกรรมปกติอย่างค่อยเป็นค่อยไป?
ที่สำคัญกว่านั้น ช่องว่างความเสี่ยงนี้ไม่ได้เริ่มต้นตั้งแต่วันที่ 29 พฤษภาคมเท่านั้น Shielded Labs ระบุว่าช่องโหว่นี้มีอยู่ตั้งแต่ Orchard เปิดใช้งานในเดือนพฤษภาคม 2022 จนกระทั่งได้รับการแก้ไขอย่างเร่งด่วนในเดือนมิถุนายน 2026 กล่าวอีกนัยหนึ่ง ปัญหานี้แฝงตัวมาเกือบสี่ปีแล้ว
สิ่งที่ตลาดกังวลจริง ๆ ไม่ใช่สิ่งที่เกิดขึ้นระหว่างวันที่ 29 พฤษภาคมถึง 2 มิถุนายน แต่เป็นว่ามีความผิดปกติที่ไม่สามารถสังเกตเห็นได้โดยตรงเกิดขึ้นในช่วงสี่ปีที่ผ่านมาหรือไม่
นี่คือสาเหตุหลักที่ทำให้ ZEC ร่วงลงมากกว่า 30%
ตลาดไม่ได้ขายแค่ช่องโหว่ แต่เป็นการประเมินราคาใหม่ของความน่าเชื่อถือของอุปทาน
ข้อจำกัดทางคณิตศาสตร์ที่พลาดไป กลายเป็นความเสี่ยง "การเพิ่มอุปทานไม่จำกัด" ได้อย่างไร
เมื่อเห็นคำว่า "ช่องโหว่การเพิ่มอุปทานไม่จำกัด" ปฏิกิริยาแรกของเราคือแฮกเกอร์สามารถเข้าถึงสิทธิ์ผู้ดูแลระบบ หรือได้รับช่องทางลับบางอย่างของโปรโตคอล
แต่สถานการณ์จริงนั้นลึกซึ้งกว่านั้น
ความปลอดภัยของ Orchard ขึ้นอยู่กับชุดวงจรพิสูจน์ความรู้เป็นศูนย์ (Orchard circuit) ผู้ใช้สามารถซ่อนรายละเอียดของธุรกรรมได้ แต่ต้องพิสูจน์ต่อเครือข่ายว่าธุรกรรมของตนเป็นไปตามกฎของโปรโตคอล กฎที่สำคัญที่สุดคือการคงอยู่ของสินทรัพย์: ธุรกรรมไม่สามารถสร้างมูลค่าใหม่ขึ้นมาจากความว่างเปล่า
พูดง่าย ๆ คือ ผู้ใช้ไม่จำเป็นต้องเปิดเผยว่าตนมี ZEC เท่าไหร่ หรือโอน ZEC ให้ใครไปเท่าไหร่ แต่เครือข่ายต้องสามารถยืนยันได้ว่า:
สินทรัพย์ที่ใช้จ่ายมาจากอินพุตที่ถูกต้องตามกฎหมาย
ปัญหาที่ Taylor ค้นพบปรากฏในการตรวจสอบการคูณเส้นโค้งวงรีในวงจร Orchard
Shielded Labs อธิบายว่าเป็น "องค์ประกอบที่ถูกจำกัดไม่สมบูรณ์" (under-constrained element) เนื่องจากความสัมพันธ์ทางคณิตศาสตร์ที่เกี่ยวข้องไม่ได้ถูกจำกัดอย่างสมบูรณ์ ผู้โจมตีสามารถป้อนข้อมูลที่ผิดพลาดตามอำเภอใจในกระบวนการคูณเส้นโค้งวงรี แต่กระบวนการตรวจสอบอาจยังคงส่งคืนผลลัพธ์ว่าผ่าน
กล่าวอีกนัยหนึ่ง ผู้โจมตีไม่จำเป็นต้องถอดรหัสอัลกอริทึมการเข้ารหัส หรือควบคุมโหนดของเครือข่าย
พวกเขาเพียงแค่ต้องสร้างชุดข้อมูลที่ไม่ควรมีอยู่จริง เพื่อให้ระบบเข้าใจผิดว่า ธุรกรรมยังคงสอดคล้องกับหลักการคงไว้ซึ่งทรัพย์สิน
เมื่อหลักฐานที่ผิดพลาดนี้ได้รับการยอมรับจากเครือข่าย ZEC ที่ไม่มีอยู่จริงก็จะถูกมองว่าเป็นทรัพย์สินที่ถูกกฎหมาย และยังคงอยู่ใน Orchard ต่อไป
นี่คือเหตุผลที่ Shielded Labs ใช้ถ้อยคำที่รุนแรงอย่างยิ่ง:
unlimited, undetectable counterfeit ZEC
สิ่งที่อันตรายจริงๆ ไม่ใช่แค่ "ไม่จำกัด" แต่คือ "ไม่สามารถตรวจจับได้"
ระหว่างสองข้อความนี้ มีความแตกต่างที่สำคัญ
Zcash Foundation ในประกาศหลังการอัปเกรดระบุว่า ปัจจุบันไม่พบหลักฐานว่าช่องโหว่ถูกนำไปใช้ประโยชน์ ไม่พบการสร้างมูลค่าโดยไม่ได้รับอนุญาต และเงินทุนและความเป็นส่วนตัวของผู้ใช้ไม่ได้รับผลกระทบ ประกาศยังเน้นย้ำว่า กลไก Turnstile Accounting ดั้งเดิมของ Zcash สามารถติดตามการไหลของมูลค่าระหว่างพูลเงินทุนต่างๆ และปกป้องขีดจำกัดสูงสุดของอุปทานรวม 21 ล้าน ZEC
ในขณะเดียวกัน Shielded Labs ระบุอย่างชัดเจนว่า ไม่สามารถพึ่งพาการพิสูจน์ทางเข้ารหัสเพียงอย่างเดียวเพื่อยืนยันว่า Orchard ไม่เคยมี ZEC ปลอมในประวัติศาสตร์
สองข้อความนี้ดูเหมือนขัดแย้งกัน แต่จริงๆ แล้วมุ่งเน้นไปที่ปัญหาคนละระดับ
กลไก Turnstile Accounting ดั้งเดิมของ Zcash สามารถเข้าใจได้ว่าเป็น "ประตูกั้น" ระหว่างพูลเงินทุนต่างๆ ระบบสามารถนับจำนวนทรัพย์สินที่ถูกกฎหมายทั้งหมดที่เข้าสู่ Orchard และจำกัดขนาดของทรัพย์สินที่สามารถไหลออกจาก Orchard ได้
สมมติว่า Orchard มี ZEC ที่ถูกกฎหมายเพียง 1 ล้านเหรียญ แม้ว่าผู้โจมตีจะสร้างทรัพย์สินปลอมเพิ่มเติมภายใน ระบบก็จะไม่อนุญาตให้ทรัพย์สินทั้งหมดที่เกินขีดจำกัดที่ถูกกฎหมายไหลออกไปได้ วิธีนี้สามารถป้องกันไม่ให้ขีดจำกัดสูงสุดของอุปทานรวมของเครือข่าย Zcash ทั้งหมดถูกทำลายได้ง่าย
แต่กลไกนี้ไม่สามารถพิสูจน์โดยตรงได้ว่า Orchard ไม่เคยมีเหรียญปลอมอยู่ภายใน
หากทรัพย์สินปลอมยังคงอยู่ใน Orchard หรือค่อยๆ แทนที่ทรัพย์สินจริงภายในขีดจำกัดการไหลออกที่ถูกกฎหมาย กลไกการนับเดิมอาจไม่สามารถให้ข้อสรุปทางประวัติศาสตร์ที่สมบูรณ์ได้
สำหรับโปรเจกต์ความเป็นส่วนตัวด้านการเข้ารหัสที่เก่าแก่ที่สุดในประวัติศาสตร์นี้ สิ่งที่เรารู้ได้คือ ปัจจุบันไม่พบหลักฐานการออกเหรียญเพิ่มผิดปกติ แต่ชุมชนยังคงไม่สามารถพิสูจน์โดยตรงได้ว่า Orchard ไม่เคยมีทรัพย์สินปลอมอยู่ภายใน
นี่คือความเสี่ยงประเภทที่ตลาดจัดการได้ยากที่สุด
ปัญหาไม่ได้อยู่ที่ว่าพบเหรียญปลอมไปเท่าไหร่ แต่อยู่ที่ไม่มีใครสามารถยืนยันได้อย่างสมบูรณ์ว่าเหรียญปลอมไม่เคยปรากฏขึ้น
Zcash จะพิสูจน์อีกครั้งว่าไม่มีเหรียญปลอมใน Orchard ได้อย่างไร?
การแก้ไขช่องโหว่เป็นเพียงขั้นตอนแรก
Shielded Labs ได้ระบุว่ากำลังศึกษาข้อเสนอการอัปเกรดเครือข่ายใหม่ร่วมกับนักพัฒนา Zcash คนอื่นๆ แผนดังกล่าวรวมถึงการปรับใช้พูลความเป็นส่วนตัวใหม่ และบังคับใช้ Turnstile Accounting สำหรับสินทรัพย์ทั้งหมดที่ย้ายออกจาก Orchard
นี่เทียบเท่ากับการตั้งประตูการย้ายถิ่นใหม่สำหรับ Orchard
สินทรัพย์ใน Orchard เก่าที่ต้องการเข้าสู่พูลความเป็นส่วนตัวใหม่ จะต้องดำเนินการย้ายถิ่นตามกฎที่ตรวจสอบได้ ระบบสามารถนับจำนวนสินทรัพย์ที่ถูกต้องตามกฎหมายที่ไหลออกใหม่ และตัดสินว่ามี ZEC เพิ่มเติมที่ไม่สามารถย้ายถิ่นได้ตามปกติหรือไม่
หากการอัปเกรดเสร็จสมบูรณ์ ทุกคนสามารถตรวจสอบความสมบูรณ์ของปริมาณ Zcash และพิสูจน์เพิ่มเติมว่าไม่มีสินทรัพย์ปลอมใน Orchard
ความสำคัญของแผนนี้ไม่ได้อยู่ที่การแก้ไขโค้ดเพียงอย่างเดียว แต่อยู่ที่การสร้างความเชื่อมั่นใน Orchard ขึ้นมาใหม่
เพราะในระบบความเป็นส่วนตัว ความเชื่อมั่นไม่ได้มาจาก "เราคิดว่าการโจมตีไม่เกิดขึ้น" แต่ควรมาจาก "ทุกคนสามารถตรวจสอบได้ว่าการโจมตีไม่เกิดขึ้น"
Shielded Labs เองก็ยอมรับว่าความน่าจะเป็นที่ถูกใช้ในทางที่ร้ายก่อนหน้านี้อยู่ในระดับต่ำ ช่องโหว่ถูกซ่อนไว้หลายปี ยากต่อการค้นพบอย่างมาก Taylor ยังค้นหาปัญหาประเภทนี้อย่างตั้งใจในโครงการวิจัยด้านความปลอดภัยเฉพาะทาง หลังจากเปิดเผยช่องโหว่ ระบบนิเวศก็ปิดหน้าต่างการโจมตีอย่างรวดเร็วภายในไม่กี่วัน
แต่ Shielded Labs เน้นย้ำพร้อมกันว่าผู้ใช้ไม่ควรพึ่งพาการตัดสินตามอัตวิสัยของทีมพัฒนาเพียงอย่างเดียว
สิ่งที่ตลาดต้องการคือการพิสูจน์
ช่องโหว่ที่ซ่อนอยู่สี่ปี ทำไมถึงถูกค้นพบในเวลานี้?
เหตุการณ์ Orchard ยังมีรายละเอียดที่ตลาดมักมองข้าม
วันที่ 28 พฤษภาคม Anthropic เปิดตัว Claude Opus 4.8
หนึ่งวันต่อมา Taylor ค้นพบช่องโหว่ Orchard
ตามการวิเคราะห์ของ Zooko และ Shielded Labs หลังจากที่ Taylor ปล่อย Opus 4.8 ไม่นาน เขาได้นำไปใช้ในการตรวจสอบวงจร Orchard ที่มีการกำหนดเป้าหมายสูง และพบปัญหาในวันที่ 29 พฤษภาคม ต่อมา เขาได้เขียนโปรแกรมที่สมบูรณ์โดยใช้ความช่วยเหลือของ Opus 4.8 และสร้าง ZEC ปลอมที่ไม่จำกัดและไม่สามารถตรวจจับได้ในสภาพแวดล้อมท้องถิ่น
รายละเอียดนี้ควรได้รับความสนใจ ไม่ใช่เพราะ AI สามารถดำเนินการตรวจสอบการเข้ารหัสได้อย่างอิสระแล้ว
ข้อมูลสาธารณะไม่สนับสนุนข้อสรุปที่เกินจริงนี้
Taylor เองเป็นนักวิจัยด้านความปลอดภัยที่มีประสบการณ์ Shielded Labs ยังกล่าวอีกว่า เขาใช้ทั้งวิธีการวิจัยความปลอดภัยแบบดั้งเดิม กรอบเครื่องมือ AI ที่ปรับแต่งเอง และคำแนะนำที่ออกแบบมาโดยเฉพาะ Opus 4.8 เป็นเครื่องมือสำคัญในกระบวนการตรวจสอบ แต่ไม่ใช่ปัจจัยเดียว
สิ่งที่ควรสังเกตจริงๆ คือ Taylor ไม่ได้ใช้ Claude Mythos Preview ที่ Anthropic ออกแบบมาเฉพาะสำหรับสถานการณ์ความปลอดภัยทางไซเบอร์และเปิดให้ใช้แบบจำกัด แต่ใช้โมเดลทั่วไปที่เพิ่งเปิดตัวสู่สาธารณะอย่าง Opus 4.8
Anthropic วางตำแหน่ง Mythos Preview เป็นโมเดล前沿ที่มีความสามารถในการค้นหาและใช้ประโยชน์จากช่องโหว่ที่โดดเด่น เนื่องจากความเสี่ยงในการใช้งานในทางที่ผิด Anthropic จึงไม่ได้เปิดโมเดลนี้ให้สาธารณชนเข้าถึงโดยตรง แต่ให้สิทธิ์เข้าถึงผ่าน Project Glasswing แก่พันธมิตรที่ผ่านการคัดเลือก
ในทางตรงกันข้าม Opus 4.8 เป็นโมเดลทั่วไปที่นักพัฒนาทั่วไปสามารถเข้าถึงได้ Anthropic เน้นย้ำในประกาศการเปิดตัวว่า โมเดลนี้มีการปรับปรุงในการวิเคราะห์โค้ด การดำเนินงานที่ซับซ้อน และการระบุข้อบกพร่องของโค้ด
เหตุการณ์ Orchard นี้จึงส่งสัญญาณที่ควรให้ความสำคัญมากขึ้น:
ความสามารถในการค้นหาช่องโหว่ที่มีมูลค่าสูง กำลังกระจายจากโมเดลความปลอดภัยเฉพาะทางไปสู่โมเดลทั่วไป
โมเดลทั่วไปที่เปิดตัวสู่สาธารณะเพียงวันเดียว ภายใต้การนำของนักวิจัยมืออาชีพ สามารถมีส่วนร่วมในการตรวจสอบวงจร Zero-Knowledge Proof ที่ซับซ้อน และช่วยค้นหาช่องโหว่สำคัญที่ซ่อนอยู่เกือบสี่ปี
นี่ไม่ได้หมายความว่าผู้เชี่ยวชาญด้านการเข้ารหัสไม่สำคัญอีกต่อไป
ตรงกันข้าม ประสบการณ์ของ Taylor การเลือกเป้าหมายในการตรวจสอบ และความสามารถในการตรวจสอบผลลัพธ์ของโมเดล ยังคงเป็นหัวใจสำคัญของกระบวนการทั้งหมด
แต่การผสมผสานระหว่างผู้เชี่ยวชาญและ AI กำลังลดต้นทุนในการค้นหาช่องโหว่ที่ซับซ้อนลงอย่างมาก
ช่องโหว่ถูกปิดแล้ว แต่ตลาดยังคงรอคำตอบ
สำหรับ Zcash หน้าต่างการโจมตีที่เร่งด่วนที่สุดได้ถูกปิดลงแล้ว
ฟังก์ชัน Orchard ได้ถูกกู้คืนแล้ว วงจรตรวจสอบได้รับการอัปเดต และในปัจจุบันไม่มีหลักฐานว่าช่องโหว่เคยถูกใช้ประโยชน์ในทางที่ผิด
แต่การที่ ZEC ร่วงลงมากกว่า 30% แสดงให้เห็นว่าตลาดไม่ได้สนใจแค่ว่าโค้ดได้รับการแก้ไขหรือไม่
ตลาดยังคงรอคำตอบที่ชัดเจนยิ่งขึ้น:
ในช่วงเกือบสี่ปีที่ผ่านมา ภายใน Orchard มีการปลอมแปลง ZEC จริงหรือไม่?
หากการอัปเกรด Privacy Pool ใหม่และการบัญชี Turnstile สามารถดำเนินการได้สำเร็จ ชุมชนจะมีโอกาสในที่สุดที่จะพิสูจน์ความสมบูรณ์ของอุปทาน และสร้างความเชื่อมั่นในตลาดขึ้นมาใหม่
แต่ก่อนที่การพิสูจน์นี้จะเสร็จสมบูรณ์ เหตุการณ์ Orchard ยังคงมีปริศนาที่ไม่สามารถหลีกเลี่ยงได้ง่ายๆ:
ZEC ปลอมที่ในทางทฤษฎีสามารถสร้างขึ้นได้อย่างไม่จำกัดนั้น ไม่เคยมีอยู่จริง หรือเคยซ่อนอยู่ในสถานที่ที่ไม่มีใครสามารถมองเห็นได้โดยตรง?
ยินดีต้อนรับสู่ชุมชนทางการของ BlockBeats:
กลุ่ม Telegram สมัครสมาชิก: https://t.me/theblockbeats
กลุ่ม Telegram พูดคุย: https://t.me/BlockBeats_App
บัญชี Twitter ทางการ: https://twitter.com/BlockBeatsAsia
