灰度首席法务官Craig Salm：Zcash的Orchard池漏洞在修复前不太可能被利用

6月5日，灰度投资首席法务官Craig Salm在X平台发了一条长文，专门聊了聊Zcash最近那个引发热议的漏洞问题。他的结论很明确：在修复之前，这个漏洞被实际利用的难度极大。想搞清楚背后的逻辑，得先看看他给出的两个前提条件。

两个前提：有人比开发团队更懂Zcash

Craig Salm把条件拆得非常直白，但细想之下，说服力很足。

第一个前提，是得有人比Zcash整个核心开发团队——这其中包括Electric Coin Company、Zcash Open Development Lab、Shielded Labs和Zcash基金会——还要深入地通读过Zcash的代码库。请注意，这不是一个人，而是一群行业最顶尖的密码学工程师。

第二个前提，就更考验人性了：这个假设中的“黑客”，得能抵抗住一个历史级别的诱惑。在过去那波20倍以上的超级牛市期间，面对满池子的假ZEC，他必须能忍住不清空、不抛售。换句话说，得有人先找到漏洞，然后在巨大的财富面前面不改色，直到漏洞被修复——这听起来更像是一个哲学问题，而不是一个现实威胁。

从逻辑上看，这两个条件同时成立的可能性微乎其微。

Zcash开发社群的业内地位

Craig Salm还特意强调了Zcash开发和安全团队的实力。在他看来，这个群体绝对是业内金字塔尖的存在。尤其在应对人工智能带来的安全风险方面，Zcash的进步速度可以说甩开了其他所有协议一大截。

考虑到现在模型迭代的速度，AI带来的安全挑战迟早会成为所有区块链协议都必须面对的共性难题。而Zcash的开发团队已经提前在布局了，其他项目还在后面追赶。

网络升级的潜力

文章中还提到一点值得关注：如果未来能通过一次网络升级，让任何人都能自主验证Zcash供应的完整性，并且能直接证明Orchard池里不存在任何伪造的代币，那将是更加完美的解决方案。

这番表态其实很巧妙，既肯定了Zcash开发团队目前的能力护城河，也间接回应了此前Arthur Hayes清仓事件引发的市场恐慌。风向标已经很明显了：恐慌可能是多余的，而技术的潜力还很足。