Говорити про ZEC — справді має відтінок чорного гумору. Монета, яка позиціонує себе як «абсолютно приватна», в кінцевому підсумку зірвалася через те, що «ніхто не може довести, чи був використаний вразливий код».

Спершу подивимось на поверхню: вразливість у обмеженнях еліптичної кривої протоколу Orchard, по суті, — це залишена у коді шпарина, яка фактично є заднім входом, через яку зловмисник може створювати ZEC з повітря, і це зовсім не видно у ланцюгу. Вразливість існувала з травня 2022 року, майже чотири роки, поки її не виявили. Ще більш боляче — виявили цю вразливість не топ-команда з безпеки, а хтось написав експлойт за допомогою Claude Opus 4.8 — AI, що автоматично шукає дірки, і це явно знижує поріг входу.

Але справжній шок для ринку — це не сама вразливість, а зворотній ефект від приватних характеристик Zcash. Якщо у звичайних публічних блокчейнах з’являється вразливість, ти можеш відслідковувати, аудитувати, доводити «чи був викрадений актив». Zcash — ні. Його дизайн зроблений так, щоб нічого не було видно. Тому зараз ніхто не може відповісти на найважливіше питання: за останні чотири роки ця вразливість використовувалася кимось таємно? Ніхто не знає і ніколи не зможе довести це криптографічно.

Це схоже на те, ніби у вашому сейфі є дірка, але ви не знаєте, чи вже щось звідти вкрали. Розумна стратегія — вважати, що вже вкрали. Саме так реагує ринок: за один день ціна впала на 40%, майже до нуля — і це цілком справедливо.

Ще один момент — великий кит Garrett Jin, перед 23 травня відкрив коротку позицію на 57 460 ZEC, що приблизно на два тижні раніше за офіційне розкриття. Поточний плаваючий прибуток — 16,48 мільйонів доларів, і він посідає перше місце у списку найбільших прибутків Hyperliquid. Якщо сказати, що це чисто технічний аналіз, я не дуже вірю. Zcash — це другорядна приватна монета, з не дуже глибокою ліквідністю, і таке масштабне коротке положення саме в цей час — навряд чи з’явилося з офіційних звітів. Цей двотижневий розрив — дуже яскравий сигнал.

Загалом, ця ситуація завдала удару не лише ціні ZEC. Вона похитнула один із ключових постулатів приватних монет: що ти можеш спокійно тримати актив, бо ніхто не може побачити, що ти робиш. Тепер навіть власники не можуть бути впевнені, чи використовували цю вразливість. Така довіра розбита — і її важко відновити.

У короткостроковій перспективі можливий різкий відскок через перепродажі, адже короткі позиції були надто масовими. Але в довгостроковій — «приватність, яку неможливо аудитувати», перетворилася з переваги у фатальну ваду. Якщо команда не представить хоча б якусь «аудитовану приватність», цей токен залишиться лише спекулятивним активом. Що стосується того великого кита, що відкрив коротку — можна сказати лише одне: ця історія ще не завершена.