ZCash 到底出了什么问题……- Tulip King
摘要
Orchard 事件涉及其 ZK 电路中的潜在双花漏洞，而不只是例行维护。 一名与 Zcash 有关的安全工程师发现，电路逻辑允许披露文件所称的“无效状态交易”（“invalid-state transactions”）；Tulip King 的白话解读是，攻击者进入隐私池后，可能利用该电路将同一笔金额花费两次。
紧急响应修复了漏洞，也暴露出 Zcash 设计中的中心化权衡。 运营方被要求采用软分叉，在约24小时内拒绝 Orchard 交易；随后通过修正电路逻辑的硬分叉完成升级。Tulip 承认阻止攻击是正确做法，但让他不安的是，Zcash 可以“通知所有人”暂停一个隐私池，并迅速让所有人切换到新规则。
Turnstile 限制了 ZEC 从 Orchard 流出的数量，但隐私机制让人无法确定其中究竟可能存在多少资产。 如果有100万 ZEC 存入，攻击者理论上可能创造1700万隐私单位，却只能提取现有的100万 ZEC；或者每天提取“1,000 ZEC”，把这个池子当作永久分红来源，从而避开检测。
ZEC 因此上涨，在 Tulip 看来反映的更多是仓位，而不是技术安全性。 他认为交易员“现在非常讨厌 Bitcoin”，并把这次响应理解为一次普通升级；Ethereum、Solana 和 Hyperliquid 已经让这种做法显得正常。他反对的是，货币不应取决于创始人能否修改规则或冻结资金；他说自己绝不想一觉醒来，看到 Zuko 发博客宣布这种变化。
Tulip 已从加杠杆持有150–160%的 Bitcoin 敞口，转为约三分之一 BTC、三分之一 HYPE、三分之一 ZEC。 初期减仓主要是因为其他资产上涨扩大了他的组合，但在平掉 Bitcoin 抵押保证金后，他第一次卖出了 BTC。他将 ZEC 视为对冲 Bitcoin 隐私路径的工具，同时也讨论了 Bitcoin 面临的量子风险。
他的山寨币框架如今要求项目既有真实收入，也要让现金流与代币之间形成可信的利益绑定。 HYPE 必须持续证明“收入确实重要”，收入和回购都要上链，而不是由团队自行决定。他认为市值1000万–5000万美元的项目存在估值倍数扩张机会，但前提是收入能够持续并增长，管理层也愿意将价值导向持币者。
尽管第一次卖出 Bitcoin，Tulip 的长期 BTC 论点仍近乎绝对。 即使发生假设中的量子盗窃，只要 Bitcoin 继续出块，不没收资产、不修改规则，这反而可能强化其原则：“这种货币就是这样，接受它，或者离开它。” 他仍称 BTC 达到100万美元是“命中注定”，因为相比他考虑过的其他资产，Bitcoin 更硬、更能抵抗政治干预，也更受规则约束。
精读
1. Orchard 的隐私状态逻辑打开了潜在双花路径
Tulip King 的技术总结始于一名与 Zcash 有关的安全工程师发现 Orchard ZK 电路存在潜在漏洞。要将透明 ZEC 转入隐私状态，就必须在不同的隐私状态规则下重新实现熟悉的发送与接收行为；即使目标经济机制不变，也会因此留下代码漏洞空间。
披露文件使用的说法是“无效状态交易”（“invalid-state transactions”）。Tulip 直言，自己无法完全理解标量数学的解释，但认为诚实的实际解读就是双花：攻击者可能在 Orchard 内重复使用同一笔金额。
第一时间的防御措施是软分叉，要求矿工、交易所和钱包运营方拒绝 Orchard 交易，Tulip 估计持续约24小时。修正后的逻辑准备就绪后，网络通过硬分叉切换到不含该漏洞的电路。
2. Turnstile 显示公开总量，却留下隐私不确定性
Tulip 举例称，如果两名用户各存入10 ZEC，网络知道 Orchard 内有20 ZEC，但看不到他们之间的内部转账。因此，Turnstile 可以防止任何一方在透明状态下提取30 ZEC。
但这一保护机制无法证明 Orchard 的内部记账从未被破坏。面对100万 ZEC 的合法存款，攻击者可能额外创造1700万隐私单位，只提取现有的100万 ZEC；也可能通过无需离开隐私池的集成来花费隐私 ZEC，例如买一份 Chipotle 午餐，或通过 NEAR Intents 交易。
Tulip 认为，如果立即提取资金，就等于公开漏洞，交易所和其他参与者会立刻关停。他问道：“我为什么不每天提取1,000 ZEC，把它当成永久分红发给自己？”他的对比是，Monero 的总供应量可能无法得知，而 Zcash 的透明总量和 Turnstile 降低了这种不确定性，但没有将其消除。
3. 修复事件强化了可选隐私的逻辑
尽管承认开发者做出了正确选择，Tulip 对中心化的质疑仍然存在。协调所有人忽略 Orchard，再接受一次硬分叉，当然比放任漏洞存在更好，但这也证明了“Bitcoin 什么都不做的价值”。
Thread Guy 提出的反驳构成了另一种设计路径：现有货币或许应支持可选择的隐私交易，而不是默认将货币设为隐私状态。Tulip 认为这就是 NEAR 和 Railgun 的逻辑——用户“接入隐私，然后退出隐私”，各个协议则在安全性、流动性和集成能力上竞争；他说：“我不讨厌这个结论。”
这一集记录了 Tulip 仓位上的剧烈变化。他曾通过保证金持有150–160%的 BTC 敞口，后来降至约30%；其他资产上涨，包括一段把交易利润转入 HYPE 的连胜行情，先稀释了 Bitcoin 的占比，随后他平掉剩余保证金并继续减持 BTC。他现在的简化表述是“三分之一 Bitcoin、三分之一 HYPE、三分之一 Zcash”，并称自己“有点两边都站”。
4. HYPE 必须证明有收入支撑的代币能够重估
Tulip 对近期市场环境的判断很直接：HYPE 必须继续表现。它传递的信号不仅是收入重要，代币持有者能否获得合理待遇同样重要——“把收入放到链上，把回购放到链上”，然后持续兑换为代币，“无限进行下去”。
他批评 Helium Foundation 以及 Coinbase 收购 Axelar 所带来的持币者不利结果，认为这些案例说明持币者缺乏权利。真正可投资的模式必须同时满足两点：收入持续增长，以及团队愿意将收入与代币绑定。
他寻找的是市值约1000万–5000万美元、已经产生收入的项目。其中一些项目如果利润率能够维持、团队展现持续稳定的领导力，可能实现“10x”回报，或至少重估至8000万–1亿美元；不过他也称这个领域是“一支雷区大军”。
Collector Crypt Cards 是他眼中的反面样本：尽管项目能够产生收入，其官方账号却称该代币是“没有价值的模因币”，或许是因为项目声称担心 SEC，故意以戏谑方式表述。Thread Guy 补充了市场层面的风险：如果 HYPE 失速，而交易员转去追逐 Worldcoin 和其他高贝塔山寨币，“我们就会遇到大麻烦”。
5. Bitcoin 拒绝改变，仍是最终的多头论据
Tulip 已不再相信投资者可以买入那个“确定无疑的东西”，离线4个月后回来就能获得轻松回报。Hyperliquid 现在可能正在成为更广泛的加密指数，因为加密代币都希望在那里交易；它能够提供对交易量、手续费、股票永续合约、RWA 和 HIP-4 期权的敞口，但这并不能取代 Bitcoin 的货币角色。
他的量子风险情景明确是条件假设，而不是预测：对持有7年的人来说，5年内出现威胁会很痛苦，但放到70年的尺度上，影响就没那么决定性。即使易受攻击的币被盗并遭到出售，Bitcoin 仍可以在不分叉、不没收资产的情况下每10分钟继续出块——“我们不会改变规则”——并由量子算力和抗量子哈希继续保障安全。
Tulip 最后将货币重新落到人的时间与注意力上：社会用工作回报人们对他人劳动的索取权，因此公平且具有抗性的货币“对这个物种至关重要”。他在交易连胜、又不愿继续承受价格波动时减持了 BTC，但仍称 Bitcoin 走向100万美元是“命中注定”：“它仍然比人类发明过的一切都更好。”