2个漏洞，150万美元：Zcash史上最贵的一次“认错”

9月30日，Zcash社区投票落幕：37项追溯拨款总计901万美元获批，其中最扎眼的一笔——两项Orchard伪造漏洞赏金，各75万美元，合计150万美元

谁找到能“凭空印假币”的漏洞，官方直接发钱

事情要从5月29日说起。安全研究员Taylor Hornby借助AI模型审计Zcash隐私池，挖出一个潜伏了4年的漏洞——理论上能在链上无限铸造假$ZEC ，而且查无痕迹

金库有个暗门，能无中生有印钞，监控还拍不到

消息一出，ZEC单日腰斩，超30亿美元市值灰飞烟灭

但反转在这里：漏洞从未被实际利用，团队3天内紧急修复，7月更直接上线Ironwood升级，把旧池整个封死

如今掏150万美元发赏金，不是心疼，是表态——与其等黑客白捡，不如花钱雇人先找。要知道，他们4月就设过100万美元的赏金池。

对散户意味着什么？

安全不是免费的，但信任崩塌更贵。愿意为漏洞付钱的链，比装没事的链可信

不过提醒一句：拨款通过≠行情起飞，别看到“批准”两个字就冲。

你觉得，150万买回信任，这买卖值吗？

#zcash批准150万美元漏洞赏金