PANewsは6月6日、最近修正されたZcashの脆弱性に関して、DragonflyのマネージングパートナーであるHaseeb氏がXプラットフォームの記事で、この件に関して市場には多くの誤解があると述べていると報じた。Haseeb氏は、もし脆弱性が修正前に悪用されていた場合(可能性は極めて低いと考えている)、攻撃者はシールドプールでZECトークンを偽造して利益を得て、脆弱性が露呈する前にそれらを迅速に売却していたはずだと考えている。
ハシーブ氏は、ZECの主な取引市場は透明アドレスに集中しているため、偽造されたプライバシーZECは、BinanceやCoinbaseなどのプラットフォームで取引される前に、まず「シールド解除」プロセスを経る必要があると指摘している。透明アドレスにおけるZECの総供給量は公開検証が可能であるため、最大供給量を超える異常な送金は検出され、ブロックされる。
この極端なシナリオでは、損失のリスクに真に直面するのは、プライバシープール資産を長期保有しているユーザーであり、透明性のあるZECを保有している大多数の投資家や取引所ユーザーではありません。プライバシープール保有者が脆弱性リスクを懸念している場合、ゲーム理論の観点から言えば、資産を透明性のあるアドレスに戻すことは事実上コストがかからず、リスクを効果的に軽減します。
ハシーブ氏はさらに、Zcashチームは今後のアップグレードで新しい「ターンスタイル」メカニズムとまったく新しいプライバシープールを導入し、現在のプライバシープールがインフレを起こしていないことを検証する予定だと述べた。彼はこのプロセスを「ピクニックの後に出席を取り、余分な人がバスにこっそり乗り込んでいないことを確認する」ことに例えた。さらに、この脆弱性はAIの支援を受けて発見されたものの、AIは「形式検証」を中核的な方向性として、同様の問題を解決するために業界を推進していくだろうと述べた。彼は、形式検証された暗号システムは設計レベルでの実装エラーを回避できるため、ブラウザ、オペレーティングシステム、ブロックチェーンなどの主要ソフトウェアの将来の開発にとって重要な道筋になると述べた。
ハシーブ氏はまた、現在ZECの約30%がプライバシープールに保有されているが、脆弱性が公表された後、これらのプールの資金のうち非公開化が解除されたのはわずか約1%に過ぎないと指摘した。同氏は、これは実際にリスクを負っている保有者が脆弱性の悪用を心配していないことを示しており、「プライバシープールの規模自体が、この脆弱性のリスクを予測する市場となっている」と考えている。最後に同氏は、Dragonflyが依然としてZECを保有しており、ZODLへの投資家でもあることを明らかにした。




