Thách thức lớn nhất hiện tại của $ZEC là đang rơi vào tình thế “không thể giải thích rõ ràng”: 1) Không thể làm rõ liệu hồ sơ bảo mật Orchard trong bốn năm qua có thực sự bị “hacker tấn công” hay không, thậm chí còn không thể chứng minh được đây có phải là một “backdoor mint vô hạn” do đội ngũ thiết kế cài đặt hay không; 2) Giả sử thực sự đã bị “tấn công”, thì không thể giải thích rõ ràng hacker đã sử dụng phương thức nào để double-spend ZEC và đánh cắp giá trị thực tế, bởi vì nếu có thể vượt qua kiểm tra tổng lượng của Turnstile, thì chỉ có thể âm thầm “tiêu hao” từng chút một — tức là dùng ZEC giả từng bước mua các dịch vụ thương mại thực tế như cửa hàng, VPN, thẻ quà tặng... Loại tổn thất ẩn này không nổi bật như việc bị đánh cắp số lượng lớn coin, nhưng lại tương đương với việc rút trước giá trị mà tất cả người nắm giữ ZEC đáng ra được hưởng; 3) Ngay cả khi Shielded Labs sắp công bố bản nâng cấp mới với hồ sơ bảo mật mới và Turnstile được tăng cường với các chứng minh toán học, điều này chỉ có thể chứng minh rằng lượng cung hiệu quả hiện tại của Orchard nhỏ hơn tổng lượng đã vào hồ sơ, nhưng vẫn không thể làm rõ liệu trong tương lai có còn lỗ hổng tiềm ẩn nào sẽ được phát hiện hay không, bởi vì sự mâu thuẫn tự nhiên tồn tại giữa cung cấp có thể xác minh và hộp đen bảo mật. Điều này trực tiếp làm suy giảm niềm tin vào thị trường dịch vụ bảo mật mà Zcash đã xây dựng trong nhiều năm qua — “bảo mật” thì không vấn đề, nhưng “cung cấp có thể xác minh” lại trở thành nút thắt chết người của ZEC;