Trong hồ sơ giao dịch riêng tư mới nhất của Zcash, Orchard, về lý thuyết có thể tạo ra ZEC vô hạn (giả tiền), và do tính năng bảo mật của Orchard, việc giả mạo gần như không thể bị phát hiện trên chuỗi. Lỗ hổng này tồn tại từ khi Orchard ra mắt năm 2022 cho đến khi được phát hiện vào ngày 29 tháng 5 năm 2026, và được khắc phục thông qua nâng cấp khẩn cấp vào ngày 1-2 tháng 6. Đã có ai tạo tiền giả chưa? Đây là một mối nguy hiểm lớn, nhưng nhóm Zcash (Shielded Labs) cho rằng khả năng cao không ai đã khai thác thành công, với ba lý do: 1. Lỗ hổng này đã ẩn náu trong 4 năm mà không ai phát hiện, cho thấy ngưỡng khai thác rất cao. 2. Họ chủ động tìm kiếm, thuê chuyên gia giỏi + sử dụng AI mới nhất để chủ động tìm lỗ hổng, thay vì chờ hacker tấn công. 3. Phản ứng cực kỳ nhanh chóng, chỉ trong vài ngày đã vá lỗ hổng. Tuy nhiên, do đặc tính riêng tư của Orchard, không thể chứng minh 100% bằng mật mã rằng trước đây chưa từng có ai tạo tiền giả — đây là điểm không chắc chắn lớn nhất. Các biện pháp hiện tại: • Đã khắc phục: Đã thực hiện nâng cấp khẩn cấp, các giao dịch Orchard đã trở lại bình thường. • Bước tiếp theo: Sẽ thực hiện một nâng cấp mạng khác để bất kỳ ai cũng có thể xác minh công khai rằng “tổng nguồn cung Zcash là thật, không ai đã in tiền trái phép”. Giải pháp cụ thể là tạo một hồ sơ mới + thực hiện kiểm toán chuyển khoản đối với các đồng ZEC xuất ra từ Orchard (turnstile accounting).