PANews는 6월 6일, 최근 패치된 Zcash 취약점과 관련하여 Dragonfly의 매니징 파트너인 하세브(Haseeb)가 X 플랫폼에 기고한 글에서 시장에 이 사건에 대한 오해가 많다고 밝혔다고 보도했습니다. 그는 만약 패치 이전에 취약점이 악용되었다면(그는 그럴 가능성이 매우 낮다고 생각하지만), 공격자들은 보호된 풀에서 ZEC 토큰을 위조한 후 취약점이 드러나기 전에 빠르게 매도하여 이익을 얻었을 것이라고 주장했습니다.
하세브는 ZEC의 주요 거래 시장이 투명 주소에 집중되어 있기 때문에 위조된 프라이버시 ZEC는 바이낸스나 코인베이스 같은 플랫폼에서 거래되기 전에 먼저 "보호 해제" 과정을 거쳐야 한다고 지적합니다. 투명 주소에 있는 ZEC의 총 공급량은 공개적으로 확인할 수 있으므로 최대 공급량을 초과하는 비정상적인 거래는 감지되어 차단됩니다.
이러한 극단적인 시나리오에서 실제로 손실 위험에 직면하는 사용자는 투명한 ZEC를 보유한 대다수 투자자나 거래소 사용자가 아니라, 프라이버시 풀 자산을 장기간 보유한 사용자입니다. 프라이버시 풀 보유자가 취약성 위험을 우려한다면, 게임 이론적 관점에서 자산을 투명한 주소로 다시 이전하는 것은 사실상 비용이 들지 않으며 위험을 효과적으로 줄여줍니다.
하세브는 또한 Zcash 팀이 향후 업그레이드에서 새로운 "턴스타일(Turnstile)" 메커니즘과 완전히 새로운 프라이버시 풀을 도입하여 현재의 프라이버시 풀이 인플레이션을 겪지 않았는지 검증할 계획이라고 밝혔습니다. 그는 이 과정을 "피크닉 후 출석 체크를 통해 버스에 몰래 타는 사람이 없는지 확인하는 것"에 비유했습니다. 더 나아가, 이번 취약점은 AI의 도움으로 발견되었지만, AI는 앞으로도 "형식 검증"을 핵심 방향으로 삼아 유사한 문제들을 해결하는 데 업계를 이끌어갈 것이라고 강조했습니다. 그는 형식 검증을 거친 암호화 시스템은 설계 단계에서 구현 오류를 방지할 수 있으며, 이는 브라우저, 운영체제, 블록체인과 같은 핵심 소프트웨어의 미래 개발에 중요한 방향이 될 것이라고 말했습니다.
하세브는 현재 ZEC의 약 30%가 프라이버시 풀에 있지만, 취약점이 공개된 후 이 풀에 있는 자금 중 약 1%만이 공개되었다고 지적했습니다. 그는 이것이 실제로 위험을 감수하는 보유자들이 취약점 악용에 대해 걱정하지 않는다는 것을 의미하며, "프라이버시 풀의 규모 자체가 이 취약점의 위험을 예측하는 시장 지표"라고 생각한다고 밝혔습니다. 마지막으로 그는 드래곤플라이가 여전히 ZEC를 보유하고 있으며 ZODL에도 투자하고 있다고 공개했습니다.




