Zcash (ZEC) зіткнувся з новою перевіркою після того, як виправлена вразливість Orchard Pool спровокувала суперечку про те, чи користувачі та інвестори цієї приватної монети все ще стикаються з прихованими ризиками.

Партнер Dragonfly Хасіб Куреші заявив, що ринок, можливо, розглядає цей баг як більшу безпосередню загрозу, ніж підтверджують наявні докази. Він також зазначив, що Dragonfly продовжує утримувати ZEC, попри те, що розробники, інвестори та прихильники приватності обговорюють, що саме могла дозволити ця вада до її виправлення.

Куреші стверджує, що побоювання щодо ZEC є перебільшеними

За словами Куреші, критичною проблемою було не те, чи була вразливість серйозною, а те, де її вплив, ймовірно, обмежився б. Він сказав, що баг міг дозволити комусь створити підроблені ZEC всередині екранованого пулу Orchard, але стверджував, що ці монети зіткнулися б з великою перешкодою, щойно зловмисник спробував би їх продати.

На думку Куреші, зловмисник зрештою мав би перемістити підроблені екрановані ZEC у прозорі ZEC, перш ніж використовувати великі біржі. Оскільки прозорі ZEC можна перевірити за публічною пропозицією, він сказав, що будь-яка спроба перемістити завищені суми в видимий обіг була б легшою для виявлення мережею.

З цієї причини Куреші заявив, що звичайні користувачі бірж і багато трейдерів, ймовірно, мали обмежений прямий ризик. Він поклав найбільший ризик на користувачів, які зберігали кошти в екранованому пулі, поки існувала вразливість.

Куреші також навів останні дані мережі Zcash на підтримку свого аргументу. Він зазначив, що частка екранованого пулу в загальному обсязі пропозиції впала з 31% до 30% протягом 48 годин після розкриття інформації.

На думку Куреші, це невелике падіння не свідчить про поспіх користувачів, орієнтованих на конфіденційність, залишити пул. Він описав цей крок як помірний, а не як ознаку паніки, водночас визнаючи, що баг викликав серйозну дискусію навколо системи приватних транзакцій Zcash.

Вей Дай попереджає, що атаку може бути важче відстежити

Тим часом, творець Zcash Вей Дай стверджував, що успішному зловмиснику, можливо, не потрібно було спустошувати пул Orchard. Дай сказав, що обережний зловмисник міг тримати фальшиві ZEC в екранованому середовищі і повільно переміщувати їх через приватні перекази.

За такого сценарію, Дай заявив, що сам пул міг би допомогти приховати рух підроблених монет. Він також підняв інший можливий ризик. Якщо хтось виявив ваду раніше, Дай сказав, що ця особа могла відкрити велику коротку позицію проти ZEC до того, як баг став би публічним.

Оскільки ZEC торгується на ліквідних безстрокових ф'ючерсних ринках, Дай стверджував, що трейдер міг отримати прибуток від подальшої цінової реакції, не залишаючи чітких ончейн-доказів початкового експлойту.