Zcash (ZEC) telah menghadapi pengawasan ketat baru setelah kerentanan Orchard Pool yang telah ditambal memicu perselisihan mengenai apakah pengguna dan investor koin privasi tersebut masih menghadapi risiko tersembunyi.
Mitra Dragonfly Haseeb Qureshi mengatakan pasar mungkin menganggap bug tersebut sebagai ancaman langsung yang lebih besar daripada yang didukung oleh bukti yang ada. Ia juga mengatakan Dragonfly terus memegang ZEC, bahkan ketika para pengembang, investor, dan advokat privasi memperdebatkan apa yang mungkin bisa terjadi akibat cacat tersebut sebelum diperbaiki.
Menurut Qureshi, masalah krusial bukanlah apakah kerentanan itu serius, tetapi di mana dampaknya kemungkinan besar akan tetap berada. Ia mengatakan bug tersebut bisa saja memungkinkan seseorang untuk menciptakan ZEC palsu di dalam shielded pool Orchard, namun ia berpendapat bahwa koin-koin tersebut akan menghadapi rintangan besar begitu penyerang mencoba menjualnya.
Menurut pandangan Qureshi, penyerang pada akhirnya perlu memindahkan ZEC palsu yang terlindungi (shielded) menjadi ZEC transparan sebelum menggunakan bursa utama. Karena ZEC transparan dapat diperiksa terhadap pasokan publik, ia mengatakan setiap upaya untuk memindahkan jumlah yang digelembungkan ke dalam sirkulasi yang terlihat akan lebih mudah bagi jaringan untuk mendeteksi.
Karena alasan itu, Qureshi mengatakan pengguna bursa reguler dan banyak pedagang kemungkinan memiliki paparan langsung yang terbatas. Ia menempatkan risiko terbesar pada pengguna yang menyimpan dana di dalam shielded pool selama kerentanan itu ada.
Qureshi juga mengutip data jaringan Zcash terbaru untuk mendukung argumennya. Ia mengatakan pangsa pasokan shielded pool turun dari 31% menjadi 30% dalam waktu 48 jam setelah pengungkapan.
Bagi Qureshi, penurunan kecil itu tidak menunjukkan pergerakan cepat pengguna yang fokus pada privasi untuk meninggalkan pool. Ia menggambarkan pergerakan itu sebagai moderat daripada tanda kepanikan, sambil tetap mengakui bahwa bug tersebut menciptakan perdebatan serius seputar sistem transaksi pribadi Zcash.
Sementara itu, pencipta Zcash Wei Dai berpendapat bahwa penyerang yang sukses mungkin tidak perlu mengosongkan Orchard Pool. Dai mengatakan penyerang yang cermat bisa saja menyimpan ZEC palsu di dalam lingkungan terlindungi (shielded) dan memindahkannya secara perlahan melalui transfer pribadi.
Di bawah skenario tersebut, Dai mengatakan pool itu sendiri dapat membantu menyembunyikan pergerakan koin palsu. Ia juga mengemukakan risiko potensial lainnya. Jika seseorang menemukan cacat tersebut lebih awal, Dai mengatakan orang itu bisa saja membuka posisi short besar terhadap ZEC sebelum bug tersebut menjadi publik.
Karena ZEC diperdagangkan di pasar perpetual futures yang likuid, Dai berpendapat bahwa seorang pedagang dapat meraup keuntungan dari reaksi harga selanjutnya tanpa meninggalkan bukti on-chain yang jelas dari eksploitasi asli.
