Pada pool transaksi privasi terbaru Zcash, Orchard, secara teoretis dapat memalsukan ZEC tanpa batas, dan karena perlindungan privasi Orchard, pemalsuan tersebut hampir tidak dapat terdeteksi di blockchain. Bug ini ditemukan pada 29 Mei 2026, empat tahun setelah Orchard diluncurkan pada 2022, dan diperbaiki melalui pembaruan jaringan darurat pada 1-2 Juni. Apakah ada yang sudah memalsukan? Ini berbahaya, tetapi tim Zcash (Shielded Labs) percaya kemungkinan besar tidak ada yang berhasil memanfaatkannya, dengan tiga alasan: 1. Bug ini tersembunyi selama empat tahun tanpa terdeteksi, menunjukkan bahwa ambangnya sangat tinggi. 2. Mereka secara proaktif mencari, secara khusus merekrut ahli-ahli terbaik + menggunakan AI terbaru untuk mencari secara aktif, bukan menunggu serangan hacker. 3. Respons setelah penemuan sangat cepat, celah tersebut ditutup dalam beberapa hari. Namun, karena sifat privasi Orchard, tidak mungkin membuktikan secara kriptografis 100% bahwa tidak ada yang pernah memalsukan koin sebelumnya—ini adalah ketidakpastian terbesar. Penanganan saat ini: • Sudah diperbaiki: Telah dilakukan pembaruan jaringan darurat, transaksi Orchard telah kembali normal. • Langkah selanjutnya: Akan dilakukan pembaruan jaringan tambahan untuk memungkinkan siapa pun memverifikasi secara publik bahwa “jumlah pasokan Zcash adalah asli, tidak ada yang mencetak uang secara diam-diam.” Solusi spesifiknya adalah membuat pool baru + melakukan pemeriksaan akuntansi transfer untuk semua koin yang keluar dari Orchard (turnstile accounting).