Dizer sobre a questão do ZEC, tem um sabor de humor negro. Uma moeda que se destaca por “privacidade absoluta”, acabou caindo na questão de “ninguém consegue provar se uma vulnerabilidade foi usada ou não”.

Primeiro, olhemos a superfície: a vulnerabilidade do limite de curva elíptica no protocolo Orchard, na verdade, é uma brecha que deixou uma porta dos fundos no código, permitindo que atacantes possam criar ZEC do nada, e isso não é visível na cadeia. A vulnerabilidade esteve lá desde maio de 2022, levando quase quatro anos para ser descoberta. O mais doloroso é que quem descobriu essa vulnerabilidade não foi uma equipe de segurança de elite, mas alguém que escreveu um programa de exploração usando Claude Opus 4.8 — a barreira para encontrar brechas com IA realmente está caindo.

Mas o que realmente fez o mercado desabar não foi a vulnerabilidade em si, e sim a reação negativa às características de privacidade do Zcash. Quando uma blockchain pública comum tem uma vulnerabilidade, você pode rastrear, auditar e provar se ela foi roubada ou não. O Zcash não funciona assim — ele foi projetado para que você não consiga ver nada. Então, agora ninguém consegue responder à questão mais importante: nos últimos quatro anos, essa vulnerabilidade foi usada por alguém discretamente? Ninguém sabe, e nunca será possível provar isso com criptografia.

É como se sua caixa de segurança tivesse um buraco, mas você não sabe se alguém já pegou algo lá dentro. A atitude racional é assumir que ela já foi roubada. E o mercado reagiu assim, caindo 40% em um dia, quase pela metade, o que não é injusto.

Falando naquele grande tubarão, Garrett Jin, que antes de 23 de maio abriu uma posição vendida de 57.460 ZEC, cerca de duas semanas antes da divulgação pública. Atualmente, o lucro flutuante é de 16,48 milhões de dólares, e está em primeiro na lista de lucros flutuantes do Hyperliquid. Se você disser que isso foi apenas análise técnica, eu não acreditaria muito. Moedas de privacidade de segunda linha como o Zcash, com liquidez não tão profunda, e alguém que aposta pesado nessa altura provavelmente não está usando relatórios públicos como fonte de informação. Essa diferença de duas semanas é muito evidente.

No geral, o impacto dessa questão no ZEC vai além do preço. Ela abalou uma hipótese central das moedas de privacidade: que você pode manter suas posições com segurança, porque ninguém consegue ver o que você está fazendo. Agora, até os próprios detentores não podem saber se a vulnerabilidade foi usada ou não. Essa confiança se quebrou, e é difícil de consertar.

No curto prazo, pode haver uma recuperação exagerada, afinal, há muita posição vendida, mas a longo prazo, o “privacidade não auditável” do Zcash virou uma fraqueza fatal. Se o projeto não apresentar uma solução de “privacidade auditável” pelo menos básica, essa moeda basicamente só terá valor especulativo. Quanto ao grande tubarão que abriu a venda a descoberto, só posso dizer — essa história ainda não acabou.