Dragonfly vẫn nắm ZEC, lỗ hổng không ảnh hưởng đa số người dùng

Dragonfly Managing Partner Haseeb cho biết thị trường đang hiểu sai nhiều điểm về lỗ hổng Zcash vừa được vá, đồng thời nhấn mạnh rủi ro thực sự nếu bị khai thác trước khi sửa chỉ tập trung ở một nhóm nhỏ tài sản trong privacy pool.

Theo ông, nếu lỗ hổng này từng bị khai thác, kịch bản hợp lý nhất là kẻ tấn công tạo ZEC giả trong Shielded Pool rồi nhanh chóng bán ra trước khi sự cố bị phát hiện. Tuy nhiên, ông cho rằng khả năng đó cực thấp.

Haseeb nói phần lớn giao dịch ZEC diễn ra ở các địa chỉ transparent, nơi tổng cung có thể kiểm chứng công khai. Vì vậy, ZEC “ẩn” muốn giao dịch trên các sàn như Binance hay Coinbase vẫn phải qua bước unshield, và các chuyển động bất thường vượt quá nguồn cung tối đa sẽ bị phát hiện, chặn lại.

Ông cũng cho biết người có nguy cơ chịu thiệt hại lớn hơn là những người nắm giữ tài sản trong privacy pool dài hạn, không phải đa số nhà đầu tư hoặc người dùng sàn đang giữ ZEC ở địa chỉ transparent. Nếu lo ngại rủi ro, họ có thể chuyển tài sản về địa chỉ transparent gần như không tốn chi phí.

Về hướng xử lý, Haseeb nói đội ngũ Zcash dự định đưa cơ chế “Turnstile” và một privacy pool mới vào các nâng cấp sau để kiểm tra pool hiện tại không bị lạm phát. Ông cũng cho biết khoảng 30% ZEC đang nằm trong privacy pool, nhưng chỉ khoảng 1% số vốn trong đó được de-privateize sau khi lỗ hổng được công bố.