Zcash刚发布就暴露私人交易漏洞

暴走时评：Zcash宣称其隐秘性极高，公司开发团队也的确实力雄厚，又有零知识证明为技术支撑。然而该数字货币一经发布就暴露了交易漏洞， 导致交易区块不支持挖矿程序。从技术上分析，可以发现零知识证明技术不够完善，Zcash所谓的Z地址和T地址的区分也并不能很好地体现其技术优势。Zcash的隐私性还缺乏实际应用的证明。

翻译：Annie_Xu

Zcash一发布就在加密货币领域掀起风暴，代码漏洞阻止了私人交易区块的挖矿程序。

Zcash官网就此发表声明：

“一个已知漏洞阻止了私人交易区块（输入和输出的交易信息都隐藏地址）的挖矿程序，我们很快会发布v1.0.1版本进行修复”。

Zcash矿池（Zcash Mining Pool）红色横幅写着，“Zcash钱包漏洞导致无法向Z地址付款，请暂时只使用T地址；一旦修复漏洞，就会恢复Z地址的付款通道”。

Zcash支持两种地址，一种是完全支持私人交易的Z地址；另一种是支持透明交易的T地址，就像比特币交易地址。下图显示了Z地址交易的流程，也就是Zcash私人交易的理论流程。

Zcash发送和接收方的公开地址对应哈希值，但是不显示具体金额，因此具体交易信息将保密。然而初步研究发现，主网的区块浏览器无法搜索Z交易地址。因此无法确定该交易是否存在。

这样的话，在Zcash私人交易技术还没有正式应用的情况下，就意味着实际上Zcash并没有发布。进而就表明，Zcash并无法证明是否支持这种交易方式。

Zcash底层的零知识证明技术（zk-SNARKs）出现不久。尽管Zcash团队实力雄厚，科学家、研究员和黑客来自美国约翰霍普金斯大学（John Hopkins University）、以色列特拉维夫大学（Tel Aviv University）、麻省理工学院（MIT），还有世界知名的加密技术研究员；Zcash的所谓完全隐私性早在比特币和Monero代币中就有了。

因此要让人们相信Zcash的强大保密性，首先得在实际场景中实现隐秘的交易信息压缩映射。

作者：Andrew Quentson | 编译者：Annie_Xu | 来源：Cryptocoinsnews