Le principal défi actuel de $ZEC réside dans son incapacité à clarifier les points suivants : 1) Il est impossible de déterminer si le pool de confidentialité Orchard a réellement été piraté au cours des quatre dernières années, ou même si ce dernier constitue délibérément une « porte dérobée » de minting infini pour l'équipe ; 2) Même en supposant qu'une attaque ait eu lieu, il est impossible d'expliquer comment le pirate a pu effectuer un double dépense de ZEC pour voler une valeur réelle, car le fait d'échapper à la vérification totale de Turnstile implique que les fonds ont été progressivement « consommés » discrètement, uniquement en utilisant des ZEC falsifiés pour acheter des services commerciaux réels tels que des marchands, des VPN ou des cartes-cadeaux. Ce type de dommage implicite, bien qu'insignifiant à court terme comparé à un vol massif de cryptomonnaies, équivaut à une surconsommation de la valeur que tous les détenteurs de ZEC auraient dû bénéficier ; 3) Même si Shielded Labs publie prochainement une mise à jour avec un nouveau pool de confidentialité et des preuves mathématiques renforcées pour Turnstile, cela ne pourra qu'attester que la quantité disponible actuelle dans le pool Orchard est inférieure à la somme totale entrée dans le pool — sans pouvoir garantir l'absence future de vulnérabilités, car il existe une contradiction inhérente entre une offre vérifiable et une boîte noire de confidentialité. Cela érode directement la confiance acquise depuis des années par Zcash sur son marché des services de confidentialité : la « confidentialité » n'est pas en cause, mais la « preuve vérifiable de l'offre » devient le nœud fatal de ZEC.