ช่องโหว่นี้เป็นข้อบกพร่องด้านความสมเหตุสมผลของการพิสูจน์แบบไม่เปิดเผยข้อมูล (Zero-Knowledge Proof) ซึ่งหมายความว่าวงจรสามารถถูกหลอกให้ยอมรับการพิสูจน์ที่ไม่ถูกต้องได้ โดยเฉพาะอย่างยิ่ง ผู้โจมตีสามารถเลี่ยงการตรวจสอบเส้นโค้งวงรี (Elliptic Curve Check) เพื่อสร้างการพิสูจน์แบบ zero-knowledge ปลอมขึ้นมา เพื่อทำการใช้จ่ายซ้ำซ้อน (Double-Spend) หรือพิมพ์เหรียญ ZEC ปลอมที่ไม่มีใครตรวจจับได้ภายในพูล Orchard โดยไม่จำกัด เนื่องจากการป้องกันความเป็นส่วนตัวของพูลนั้นเข้ารหัสยอดคงเหลือและรายละเอียดธุรกรรม การใช้ประโยชน์จากช่องโหว่ใดๆ จะไม่ทิ้งร่องรอยที่มองเห็นได้บนเครือข่าย (On-Chain) เลย

ที่น่าหนักใจที่สุดคือระยะเวลา: จุดบกพร่องนี้มีอยู่ตั้งแต่ Orchard เปิดตัวในเดือนพฤษภาคม 2022 – เป็นช่วงเวลาถึงสี่ปีเต็มก่อนที่จะถูกค้นพบ

การแก้ไขฉุกเฉิน: การอัปเกรดสองขั้นตอน

Zcash Open Development Lab (ZODL) และ Zcash Foundation ดำเนินการอย่างรวดเร็ว การตอบสนองทั้งหมด ตั้งแต่การค้นพบจนถึงการแก้ไขถาวร ใช้เวลาเพียงห้าวันเท่านั้น

1. Soft Fork (2 มิถุนายน 2026): ที่บล็อก 3,363,426 ธุรกรรม Orchard ทั้งหมดถูกปิดการใช้งานชั่วคราวเพื่อป้องกันการใช้ประโยชน์ที่อาจเกิดขึ้น ในขณะที่วิศวกรเตรียมแพตช์ถาวร
2. NU6.2 Hard Fork (3 มิถุนายน 2026): วงจรที่ได้รับการแก้ไขเปิดใช้งานจริงที่บล็อก 3,364,600 เปิดการใช้งานธุรกรรม Orchard อีกครั้งด้วยคีย์ยืนยันที่ถูกต้อง ซึ่งเป็นการขจัดความเสี่ยงในการสร้างเหรียญปลอมภายใน Orchard อย่างถาวร

Zcash Foundation ยืนยันว่าไม่มีการสร้างมูลค่าโดยไม่ได้รับอนุญาต และพูล Sapling และ Transparent ไม่เคยได้รับผลกระทบ

ผลกระทบต่อตลาด: การดิ่งลง 50%

ตลาดตอบสนองต่อความเร่งด่วนของนักพัฒนาได้ช้ากว่า เมื่อช่องโหว่ถูกเปิดเผยต่อสาธารณะในวันที่ 5 มิถุนายน ปฏิกิริยานั้นรวดเร็วและรุนแรง

แรงผลักดันหลายอย่างรวมตัวกันก่อให้เกิดการเทขาย:

• การเทขายด้วยความตื่นตระหนก (Panic Selling) ปะทุขึ้นเมื่อตลาดรับรู้ข่าวว่าจำนวนเหรียญสูงสุดที่ 21 ล้านเหรียญอาจไม่มั่นคง
• อาร์เธอร์ เฮย์ส (Arthur Hayes) ผู้ร่วมก่อตั้ง BitMEX ออกมาประกาศขาย ZEC ที่เขาถืออยู่ทั้งหมดต่อสาธารณะ เพิ่มแรงกดดันอย่างมากให้กับความรู้สึกเชิงลบในตลาด
• ความเสียหายครั้งนี้ทำให้มูลค่าตลาดของ Zcash หายไปกว่า 3 พันล้านดอลลาร์ภายใน 48 ชั่วโมง

การพุ่งทะยานเหนือ $530: Short Squeeze มูลค่า 13 ล้านดอลลาร์

เพียงสิบวันต่อมา สถานการณ์พลิกกลับโดยสิ้นเชิง ภายในวันที่ 15-16 มิถุนายน 2026 ZEC ดีดตัวกลับขึ้นไปที่ $530-$540 นับเป็นการเพิ่มขึ้นมากกว่า 70% จากจุดต่ำสุดที่ $309

ตัวเร่งปฏิกิริยาสามประการมาบรรจบกันจุดชนวนการพุ่งขึ้น:

• ใบรับรองสุขภาพที่สะอาด: การตรวจสอบความปลอดภัยติดตามผลที่ขับเคลื่อนด้วย AI ไม่พบจุดบกพร่องร้ายแรงอื่นๆ ในโปรโตคอล ซึ่งช่วยฟื้นฟูความเชื่อมั่นในความปลอดภัยได้อย่างมาก
• Short Squeeze ขนาดใหญ่: การดิ่งลง 50% ได้ดึงดูดนักเทรดขาลงจำนวนมาก เมื่อราคาเริ่มพลิกกลับ มันได้ก่อให้เกิดการบังคับซื้อคืนเป็นทอดๆ ภายในเวลาไม่ถึง 10 ชั่วโมง ZEC พุ่งจากประมาณ $426 ขึ้นไปหา $500 ทำให้เกิดการบังคับปิดสถานะ Short ไปกว่า 13 ล้านดอลลาร์ และบังคับให้เม็ดเงินมากกว่า 1 พันล้านดอลลาร์ไหลกลับเข้าสู่มูลค่าตลาดของมัน
• ปัจจัยหนุนจากเศรษฐกิจมหภาค: ช่วงเวลาที่ตลาดโลกเปิดรับความเสี่ยง (Risk-On) รวมถึงข่าวเชิงบวกเกี่ยวกับข้อตกลงสันติภาพระหว่างสหรัฐฯ และอิหร่าน ช่วยขยายโมเมนตัมขาขึ้นของ Zcash

ณ จุดสูงสุด ZEC ปรับตัวขึ้น 25.3% ใน 24 ชั่วโมง ซื้อขายที่ $530.91

ข้อกังวลที่ยังไม่ได้รับการแก้ไข: ปริมาณเหรียญที่พิสูจน์ไม่ได้

จุดบกพร่องหายไปแล้ว แต่คำถามที่น่าหนักใจที่สุดยังคงไม่ได้รับคำตอบ: มีใครเคยใช้ช่องโหว่นี้แสวงหาผลประโยชน์ในช่วงสี่ปีนั้นหรือไม่?

โครงสร้างความเป็นส่วนตัวของ Zcash ซึ่งเป็นคุณสมบัติที่ปกป้องผู้ใช้ของมัน ตอนนี้กลับทำหน้าที่เป็นอุปสรรคถาวรต่อการตรวจสอบที่สมบูรณ์ Shielded Labs ยอมรับอย่างตรงไปตรงมา: "เนื่องจากคุณสมบัติความเป็นส่วนตัวของ Orchard และธรรมชาติของจุดบกพร่อง ไม่มีข้อพิสูจน์ทางการเข้ารหัสที่แน่ชัดว่าช่องโหว่นี้ไม่ได้ถูกใช้แสวงหาผลประโยชน์ในช่วงเวลาสี่ปีที่มันมีอยู่" การปกปิดแบบเดียวกับที่ทำให้ธุรกรรมไม่สามารถติดตามได้สำหรับผู้ใช้ที่ซื่อสัตย์ ก็ทำให้การพิมพ์เหรียญปลอมของผู้โจมตีไม่สามารถติดตามได้เช่นเดียวกัน

ในขณะที่ Zcash Foundation ระบุว่า "การทำบัญชี Turnstile" บนพูล Transparent ไม่พบความผิดปกติใดๆ แต่นี่ไม่ใช่ข้อพิสูจน์ที่แน่ชัดสำหรับด้านที่เป็นชิลด์ของบัญชีแยกประเภท มันเป็นเพียงการประมาณตามหลักเหตุการณ์ (Heuristic) ไม่ใช่การรับประกัน สิ่งนี้ทำให้ชุมชนอยู่ในสภาวะความไม่แน่นอนทางการเข้ารหัส: นักพัฒนาซ่อมประตูแล้ว แต่พวกเขาไม่สามารถพิสูจน์ได้ว่าไม่มีใครเดินลอดผ่านมันมาในขณะที่มันไม่ได้ล็อก

"ช่องว่างการพิสูจน์" นี้คือจุดสนใจหลักสำหรับอนาคตของโปรโตคอล นักพัฒนาและกลุ่มอย่าง Shielded Labs กำลังหารือกันอย่างแข็งขันเกี่ยวกับการใช้งานพูลชิลด์ใหม่ที่มีกลไกการตรวจสอบปริมาณเหรียญที่ดีขึ้น โดยมุ่งหวังที่จะให้ทุกคนสามารถตรวจสอบปริมาณ ZEC ทั้งหมดได้ด้วยตนเอง ซึ่งเป็นคุณสมบัติที่การออกแบบ Orchard ในปัจจุบันไม่สามารถรองรับได้

จุดบกพร่อง Orchard คือบททดสอบที่มีเดิมพันสูงต่อการตอบสนองด้านความปลอดภัยของ Zcash และทีมงานก็ผ่านมันมาได้ อย่างไรก็ตาม หมอกควันถาวรที่ปกคลุมประวัติปริมาณเหรียญเมื่อไม่นานมานี้เป็นเครื่องเตือนใจว่า ความเป็นส่วนตัวแบบสมบูรณ์และความสามารถในการตรวจสอบแบบสมบูรณ์นั้น โดยพื้นฐานแล้วขัดแย้งกันอยู่ในขณะนี้ จนกว่าการออกแบบใหม่จะมาปิดช่องว่างนั้น Zcash จะซื้อขายด้วยส่วนชดเชยความเสี่ยงที่สะท้อนถึงความไม่แน่นอนที่หลงเหลืออยู่นี้

ช่องโหว่นี้เป็นข้อบกพร่องด้านความสมเหตุสมผลของการพิสูจน์แบบไม่เปิดเผยข้อมูล (Zero-Knowledge Proof) ซึ่งหมายความว่าวงจรสามารถถูกหลอกให้ยอมรับการพิสูจน์ที่ไม่ถูกต้องได้ โดยเฉพาะอย่างยิ่ง ผู้โจมตีสามารถเลี่ยงการตรวจสอบเส้นโค้งวงรี (Elliptic Curve Check) เพื่อสร้างการพิสูจน์แบบ zero-knowledge ปลอมขึ้นมา เพื่อทำการใช้จ่ายซ้ำซ้อน (Double-Spend) หรือพิมพ์เหรียญ ZEC ปลอมที่ไม่มีใครตรวจจับได้ภายในพูล Orchard โดยไม่จำกัด เนื่องจากการป้องกันความเป็นส่วนตัวของพูลนั้นเข้ารหัสยอดคงเหลือและรายละเอียดธุรกรรม การใช้ประโยชน์จากช่องโหว่ใดๆ จะไม่ทิ้งร่องรอยที่มองเห็นได้บนเครือข่าย (On-Chain) เลย

ที่น่าหนักใจที่สุดคือระยะเวลา: จุดบกพร่องนี้มีอยู่ตั้งแต่ Orchard เปิดตัวในเดือนพฤษภาคม 2022 – เป็นช่วงเวลาถึงสี่ปีเต็มก่อนที่จะถูกค้นพบ

การแก้ไขฉุกเฉิน: การอัปเกรดสองขั้นตอน

Zcash Open Development Lab (ZODL) และ Zcash Foundation ดำเนินการอย่างรวดเร็ว การตอบสนองทั้งหมด ตั้งแต่การค้นพบจนถึงการแก้ไขถาวร ใช้เวลาเพียงห้าวันเท่านั้น

1. Soft Fork (2 มิถุนายน 2026): ที่บล็อก 3,363,426 ธุรกรรม Orchard ทั้งหมดถูกปิดการใช้งานชั่วคราวเพื่อป้องกันการใช้ประโยชน์ที่อาจเกิดขึ้น ในขณะที่วิศวกรเตรียมแพตช์ถาวร
2. NU6.2 Hard Fork (3 มิถุนายน 2026): วงจรที่ได้รับการแก้ไขเปิดใช้งานจริงที่บล็อก 3,364,600 เปิดการใช้งานธุรกรรม Orchard อีกครั้งด้วยคีย์ยืนยันที่ถูกต้อง ซึ่งเป็นการขจัดความเสี่ยงในการสร้างเหรียญปลอมภายใน Orchard อย่างถาวร

Zcash Foundation ยืนยันว่าไม่มีการสร้างมูลค่าโดยไม่ได้รับอนุญาต และพูล Sapling และ Transparent ไม่เคยได้รับผลกระทบ

ผลกระทบต่อตลาด: การดิ่งลง 50%

ตลาดตอบสนองต่อความเร่งด่วนของนักพัฒนาได้ช้ากว่า เมื่อช่องโหว่ถูกเปิดเผยต่อสาธารณะในวันที่ 5 มิถุนายน ปฏิกิริยานั้นรวดเร็วและรุนแรง

แรงผลักดันหลายอย่างรวมตัวกันก่อให้เกิดการเทขาย:

• การเทขายด้วยความตื่นตระหนก (Panic Selling) ปะทุขึ้นเมื่อตลาดรับรู้ข่าวว่าจำนวนเหรียญสูงสุดที่ 21 ล้านเหรียญอาจไม่มั่นคง
• อาร์เธอร์ เฮย์ส (Arthur Hayes) ผู้ร่วมก่อตั้ง BitMEX ออกมาประกาศขาย ZEC ที่เขาถืออยู่ทั้งหมดต่อสาธารณะ เพิ่มแรงกดดันอย่างมากให้กับความรู้สึกเชิงลบในตลาด
• ความเสียหายครั้งนี้ทำให้มูลค่าตลาดของ Zcash หายไปกว่า 3 พันล้านดอลลาร์ภายใน 48 ชั่วโมง

การพุ่งทะยานเหนือ $530: Short Squeeze มูลค่า 13 ล้านดอลลาร์

เพียงสิบวันต่อมา สถานการณ์พลิกกลับโดยสิ้นเชิง ภายในวันที่ 15-16 มิถุนายน 2026 ZEC ดีดตัวกลับขึ้นไปที่ $530-$540 นับเป็นการเพิ่มขึ้นมากกว่า 70% จากจุดต่ำสุดที่ $309

ตัวเร่งปฏิกิริยาสามประการมาบรรจบกันจุดชนวนการพุ่งขึ้น:

• ใบรับรองสุขภาพที่สะอาด: การตรวจสอบความปลอดภัยติดตามผลที่ขับเคลื่อนด้วย AI ไม่พบจุดบกพร่องร้ายแรงอื่นๆ ในโปรโตคอล ซึ่งช่วยฟื้นฟูความเชื่อมั่นในความปลอดภัยได้อย่างมาก
• Short Squeeze ขนาดใหญ่: การดิ่งลง 50% ได้ดึงดูดนักเทรดขาลงจำนวนมาก เมื่อราคาเริ่มพลิกกลับ มันได้ก่อให้เกิดการบังคับซื้อคืนเป็นทอดๆ ภายในเวลาไม่ถึง 10 ชั่วโมง ZEC พุ่งจากประมาณ $426 ขึ้นไปหา $500 ทำให้เกิดการบังคับปิดสถานะ Short ไปกว่า 13 ล้านดอลลาร์ และบังคับให้เม็ดเงินมากกว่า 1 พันล้านดอลลาร์ไหลกลับเข้าสู่มูลค่าตลาดของมัน
• ปัจจัยหนุนจากเศรษฐกิจมหภาค: ช่วงเวลาที่ตลาดโลกเปิดรับความเสี่ยง (Risk-On) รวมถึงข่าวเชิงบวกเกี่ยวกับข้อตกลงสันติภาพระหว่างสหรัฐฯ และอิหร่าน ช่วยขยายโมเมนตัมขาขึ้นของ Zcash

ณ จุดสูงสุด ZEC ปรับตัวขึ้น 25.3% ใน 24 ชั่วโมง ซื้อขายที่ $530.91

ข้อกังวลที่ยังไม่ได้รับการแก้ไข: ปริมาณเหรียญที่พิสูจน์ไม่ได้

จุดบกพร่องหายไปแล้ว แต่คำถามที่น่าหนักใจที่สุดยังคงไม่ได้รับคำตอบ: มีใครเคยใช้ช่องโหว่นี้แสวงหาผลประโยชน์ในช่วงสี่ปีนั้นหรือไม่?

โครงสร้างความเป็นส่วนตัวของ Zcash ซึ่งเป็นคุณสมบัติที่ปกป้องผู้ใช้ของมัน ตอนนี้กลับทำหน้าที่เป็นอุปสรรคถาวรต่อการตรวจสอบที่สมบูรณ์ Shielded Labs ยอมรับอย่างตรงไปตรงมา: "เนื่องจากคุณสมบัติความเป็นส่วนตัวของ Orchard และธรรมชาติของจุดบกพร่อง ไม่มีข้อพิสูจน์ทางการเข้ารหัสที่แน่ชัดว่าช่องโหว่นี้ไม่ได้ถูกใช้แสวงหาผลประโยชน์ในช่วงเวลาสี่ปีที่มันมีอยู่" การปกปิดแบบเดียวกับที่ทำให้ธุรกรรมไม่สามารถติดตามได้สำหรับผู้ใช้ที่ซื่อสัตย์ ก็ทำให้การพิมพ์เหรียญปลอมของผู้โจมตีไม่สามารถติดตามได้เช่นเดียวกัน

ในขณะที่ Zcash Foundation ระบุว่า "การทำบัญชี Turnstile" บนพูล Transparent ไม่พบความผิดปกติใดๆ แต่นี่ไม่ใช่ข้อพิสูจน์ที่แน่ชัดสำหรับด้านที่เป็นชิลด์ของบัญชีแยกประเภท มันเป็นเพียงการประมาณตามหลักเหตุการณ์ (Heuristic) ไม่ใช่การรับประกัน สิ่งนี้ทำให้ชุมชนอยู่ในสภาวะความไม่แน่นอนทางการเข้ารหัส: นักพัฒนาซ่อมประตูแล้ว แต่พวกเขาไม่สามารถพิสูจน์ได้ว่าไม่มีใครเดินลอดผ่านมันมาในขณะที่มันไม่ได้ล็อก

"ช่องว่างการพิสูจน์" นี้คือจุดสนใจหลักสำหรับอนาคตของโปรโตคอล นักพัฒนาและกลุ่มอย่าง Shielded Labs กำลังหารือกันอย่างแข็งขันเกี่ยวกับการใช้งานพูลชิลด์ใหม่ที่มีกลไกการตรวจสอบปริมาณเหรียญที่ดีขึ้น โดยมุ่งหวังที่จะให้ทุกคนสามารถตรวจสอบปริมาณ ZEC ทั้งหมดได้ด้วยตนเอง ซึ่งเป็นคุณสมบัติที่การออกแบบ Orchard ในปัจจุบันไม่สามารถรองรับได้

จุดบกพร่อง Orchard คือบททดสอบที่มีเดิมพันสูงต่อการตอบสนองด้านความปลอดภัยของ Zcash และทีมงานก็ผ่านมันมาได้ อย่างไรก็ตาม หมอกควันถาวรที่ปกคลุมประวัติปริมาณเหรียญเมื่อไม่นานมานี้เป็นเครื่องเตือนใจว่า ความเป็นส่วนตัวแบบสมบูรณ์และความสามารถในการตรวจสอบแบบสมบูรณ์นั้น โดยพื้นฐานแล้วขัดแย้งกันอยู่ในขณะนี้ จนกว่าการออกแบบใหม่จะมาปิดช่องว่างนั้น Zcash จะซื้อขายด้วยส่วนชดเชยความเสี่ยงที่สะท้อนถึงความไม่แน่นอนที่หลงเหลืออยู่นี้