В новейшем приватном пуле Zcash — Orchard — теоретически возможно бесконечное подделывание ZEC (фальшивых монет), и из-за приватности Orchard поддельные монеты практически невозможно обнаружить в цепочке. Баг был обнаружен только 29 мая 2026 года, спустя четыре года с момента запуска Orchard в 2022 году; уязвимость была устранена срочным обновлением сети 1–2 июня. Были ли уже подделаны монеты? Это крайне опасно, однако команда Zcash (Shielded Labs) считает, что, скорее всего, никто не смог успешно эксплуатировать эту уязвимость, и приводит три причины: 1. Этот баг оставался незамеченным четыре года, что говорит о высокой сложности его обнаружения. 2. Они сами активно искали уязвимости: наняли высококвалифицированных специалистов и использовали современные ИИ-инструменты для поиска, а не ждали хакеров. 3. После обнаружения они оперативно устранили уязвимость — за несколько дней. Однако из-за приватных свойств Orchard невозможно криптографически доказать на 100%, что ранее никто не подделывал монеты — это главная неопределенность. Текущие меры: • Уязвимость устранена: проведено срочное обновление сети, транзакции Orchard восстановлены. • Далее планируется еще одно обновление сети, чтобы любой мог публично проверить, что «общее предложение Zcash является подлинным и никто не печатал монеты втайне». Конкретное решение: создание нового пула + проведение аудита транзакций для монет, выходящих из Orchard (turnstile accounting).