Zcash 这次 Orchard 漏洞暴露了加密货币里一个很核心的权衡：功能越强，协议越复杂；隐私越强，可审计性可能越弱。

根据 Shielded Labs 的披露，研究员用 Anthropic Opus 4.8 辅助审计，发现 Zcash 的 Orchard 隐私池存在一个严重漏洞，理论上可以在池内不可检测地创造无限量假 ZEC。漏洞已经修复，目前官方说没有证据显示被利用；但更关键的是，由于 Orchard 本身的隐私属性，历史上是否被利用，并不能仅靠链上公开数据完全证明。

一个货币系统如果想成为长期可信的货币，供应上限不能只是代码里写着 2100 万，还必须能被普通节点、普通用户持续独立验证。

这也反过来解释了比特币一个看似反直觉的优势。一般软件和硬件，第一代产品往往最粗糙，后来者会更先进、更好用。但货币系统不完全一样。货币的核心不是功能堆叠，而是可信规则、低复杂度、可验证性和网络效应。

如果后来者每增加一个高级功能，都会引入新的复杂性、治理依赖和审计盲区，那么“更先进”未必等于“更适合作为硬通货”。比特币的优势可能恰恰在于它没有追求成为功能最多的链，而是尽量保持规则简单、供应透明、验证成本低。

数字稀缺性只能被成功创造*一次*