O maior desafio atual do $ZEC é estar preso em uma situação de “não conseguir esclarecer”: 1) Não se consegue esclarecer se o pool de privacidade Orchard sofreu realmente um “ataque de hacker” nos últimos quatro anos, nem sequer se isso é, na verdade, uma “porta dos fundos” de “mint infinito” cuidadosamente construída pela equipe; 2) Sob a suposição de que realmente houve um “ataque”, não se consegue explicar como o hacker no pool Orchard realizou double-spend de ZEC para roubar valor real, pois, ao escapar da verificação total do Turnstile, isso indica que só poderia ter ocorrido de forma silenciosa e gradual — apenas “consumindo” lentamente, usando ZEC falsos para adquirir progressivamente serviços comerciais reais, como lojas, VPNs e cartões-presente. Esse dano oculto, embora não tão visível quanto um roubo massivo de moedas, equivale a um crédito não pago do valor que todos os detentores de ZEC deveriam ter recebido; 3) Mesmo que a Shielded Labs venha a anunciar uma nova atualização com um novo pool de privacidade e provas matemáticas e contábeis reforçadas do Turnstile, isso apenas comprovará que a oferta válida atual no pool Orchard é menor que o total que entrou nele — mas ainda assim não se consegue esclarecer se futuras vulnerabilidades poderão ser descobertas, pois existe uma contradição inerente entre oferta verificável e caixa preta de privacidade. Isso diretamente mina a confiança no mercado de serviços de privacidade construído pela Zcash ao longo dos anos: “privacidade” não é o problema, mas “oferta verificável” tornou-se o nó fatal do ZEC;