Nói về chuyện ZEC, thật sự có chút vị đen tối của sự hài hước đen. Một đồng tiền chủ trương “riêng tư tuyệt đối”, cuối cùng lại mắc kẹt ở chỗ “không ai có thể chứng minh lỗ hổng đã bị khai thác hay chưa”.

Trước tiên nhìn bề ngoài: lỗ hổng của giao thức Orchard do hạn chế của đường cong elip không hoàn chỉnh, nói rõ ra là trong mã còn để lại một lỗ hổng như cửa hậu, kẻ tấn công có thể tùy ý tạo ra ZEC, mà trên chuỗi hoàn toàn không thể phát hiện ra. Lỗ hổng này đã âm thầm tồn tại từ tháng 5 năm 2022, gần bốn năm mới được phát hiện. Đáng buồn hơn là, người phát hiện ra lỗ hổng lần này không phải là đội ngũ an ninh hàng đầu, mà là có người đã dùng Claude Opus 4.8 viết ra một chương trình khai thác — rào cản AI trong việc khai thác lỗ hổng thực sự đang giảm xuống.

Nhưng điều thực sự khiến thị trường sụp đổ không phải là lỗ hổng, mà là phản tác dụng của đặc tính riêng tư của Zcash. Khi một chuỗi công khai xuất hiện lỗ hổng, bạn có thể truy vết, kiểm tra, chứng minh “đã bị trộm hay chưa”. Zcash thì không — vì nó được thiết kế để bạn không thể nhìn thấy bất cứ thứ gì. Vì vậy hiện tại không ai có thể trả lời câu hỏi then chốt: trong bốn năm qua, lỗ hổng này có bị ai đó âm thầm khai thác hay không? Không ai biết, và mãi mãi không thể chứng minh bằng mật mã học.

Cứ như thể nhà bạn có một chiếc két sắt bị thủng, nhưng bạn không biết đồ trong đó đã bị lấy đi chưa. Cách lý trí là giả sử nó đã bị trộm rồi. Thị trường phản ứng theo cách đó, giảm 40% trong ngày, gần như mất sạch vốn, hoàn toàn không oan ức.

Nói về con cá mập lớn Garrett Jin, trước và sau ngày 23 tháng 5 đã mở vị thế short 57.460 ZEC, sớm hơn khoảng hai tuần so với báo cáo công khai. Hiện lợi nhuận chưa thực nhận là 16,48 triệu USD, đứng đầu bảng lợi nhuận ảo của Hyperliquid. Bạn nói đây chỉ dựa vào phân tích kỹ thuật thì tôi không tin lắm. Những đồng tiền privacy thứ hai như Zcash, thanh khoản không quá sâu, dám mở short nặng như vậy vào thời điểm này, khả năng cao nguồn tin không phải từ báo cáo công khai. Khoảng cách hai tuần này quá rõ ràng, quá chói chang.

Nhìn chung, chuyện này ảnh hưởng đến ZEC không chỉ về giá cả. Nó làm lung lay một giả thuyết cốt lõi của đồng tiền riêng tư: bạn có thể yên tâm giữ, vì không ai có thể nhìn thấy bạn đang làm gì. Giờ đây, ngay cả người nắm giữ cũng không thể biết lỗ hổng đã bị khai thác hay chưa. Niềm tin này đã bị rạn nứt, rất khó để hàn gắn.

Trong ngắn hạn có thể có phản ứng quá mức, vì short quá đông đúc, nhưng về dài hạn, “riêng tư không thể kiểm toán” của Zcash từ điểm bán hàng đã biến thành điểm yếu chết người. Nếu dự án không thể đưa ra một giải pháp “riêng tư có thể kiểm toán tối thiểu”, thì đồng này về cơ bản chỉ còn giá trị đầu cơ. Còn con cá mập lớn đã short trước đó, chỉ có thể nói — chuyện này còn chưa kết thúc.