ทำไม Zcash จึงล่มแม้หลังจากแก้ไขบั๊กแล้ว

นี่คือปริศนา เมื่อวันที่ 29 พฤษภาคม 2026 นักวิจัยด้านความปลอดภัยที่ได้รับการว่าจ้างจากนักพัฒนา Zcash พบช่องโหว่ร้ายแรงใน Orchard privacy pool ของเครือข่าย ซึ่งเป็นข้อบกพร่องที่อาจเปิดโอกาสให้ผู้โจมตีสร้าง ZEC ปลอมได้อย่างไม่จำกัดและตรวจจับไม่ได้

ทีมพัฒนาดำเนินการอย่างรวดเร็ว โดยเปิดเผยข้อมูล ประสานงานแก้ไขฉุกเฉิน ปิดการใช้งานส่วนประกอบที่มีช่องโหว่ภายในไม่กี่วัน และเปิดใช้งานใหม่พร้อม circuit ที่ได้รับการแพตช์ผ่าน hard fork ภายในวันที่ 1 มิถุนายน ไม่มีเงินถูกขโมย

ไม่มีการตรวจพบเงินเฟ้อ ตามมาตรฐานการตอบสนองต่อเหตุการณ์แทบทุกประการ นี่ถือเป็นแบบอย่างของการจัดการช่องโหว่ร้ายแรง แต่ตลาดยังคงลงโทษ ZEC อยู่ดี โทเค็นซึ่งเคยซื้อขายอยู่เหนือ $600 ในช่วงต้นสัปดาห์ ร่วงลงประมาณ 45% มาอยู่ที่ราว $314 ทำให้มูลค่าตลาดหายไปกว่า $3 พันล้าน ช่องโหว่ได้รับการแก้ไขแล้ว แต่ราคาก็ยังพังทลายอยู่ดี

 การทำความเข้าใจว่าเหตุใดจึงเป็นเช่นนั้น เผยให้เห็นสิ่งพื้นฐานเกี่ยวกับ privacy coin ที่กรอบการฉลอง "เราแพตช์มันแล้ว" มองข้ามไปโดยสิ้นเชิง บทความนี้อธิบายถึงความขัดแย้งนี้ และความหมายของมันต่อ privacy coin ทุกประเภท ไม่ใช่แค่ Zcash

ช่องโหว่คืออะไร

เพื่อทำความเข้าใจว่าเหตุใดการแก้ไขจึงไม่ช่วยรักษาราคาได้ คุณต้องเข้าใจก่อนว่าช่องโหว่นั้นคุกคามอะไรจริงๆ

ช่องโหว่อยู่ใน Orchard ซึ่งเป็น privacy pool ที่ก้าวหน้าที่สุดของ Zcash โดยเฉพาะในวงจรเข้ารหัสลับที่ทำให้ธุรกรรม shielded ทำงานได้ วัตถุประสงค์ทั้งหมดของ Zcash คือธุรกรรมส่วนตัว โดยใช้การเข้ารหัสลับแบบ zero-knowledge ทำให้ผู้ใช้สามารถส่งและรับเงินโดยไม่เปิดเผยที่อยู่หรือจำนวน 

Orchard คือเครื่องยนต์ที่ขับเคลื่อนความเป็นส่วนตัวนั้น ช่องโหว่คือข้อบกพร่องในเครื่องยนต์นั้น และผลที่ตามมานั้นรุนแรงมาก ดังที่ Shielded Labs นักพัฒนาองค์กรไม่แสวงหากำไรที่เปิดเผยข้อมูลนี้ได้อธิบายไว้ว่า ช่องโหว่ดังกล่าวอาจเปิดโอกาสให้ผู้โจมตีสร้างโทเค็น ZEC ปลอมได้ไม่จำกัดจำนวน โดยตรวจจับไม่ได้เลย

การเปรียบเทียบที่ชัดเจนที่สุดมาจากการเปิดเผยข้อมูลนั้นเอง ลองนึกภาพว่ามีคนแอบเข้าถึงเครื่องพิมพ์ธนบัตรดอลลาร์ของ Federal Reserve แต่ในกรณีนี้ แม้แต่ Fed เองก็บอกไม่ได้ว่ามีการพิมพ์ดอลลาร์เพิ่มเติม วิศวกรด้านความปลอดภัยชื่อ Taylor Hornby ซึ่งได้รับการว่าจ้างมาโดยเฉพาะเพื่อตามหาช่องโหว่ของโปรโตคอล พบข้อบกพร่องนี้เมื่อวันที่ 29 พฤษภาคม โดยใช้โมเดล AI ขั้นสูงเพื่อตรวจสอบ Orchard circuit อย่างมีเป้าหมาย 

เขาเขียน exploit ที่ทำงานได้สมบูรณ์และยืนยันว่าในสภาพแวดล้อมการทดสอบในเครื่องท้องถิ่น มันสร้าง ZEC ปลอมที่ตรวจจับไม่ได้ในจำนวนไม่จำกัด Shielded Labs ระบุอย่างชัดเจนว่าหากใช้เครื่องมือเดียวกันบนเครือข่าย Zcash จริง มันจะสร้างโทเค็นปลอมในกระเป๋าเงินของผู้โจมตี

นี่คือช่องโหว่ประเภทที่แย่ที่สุดที่สกุลเงินดิจิทัลจะมีได้ คุณค่าทั้งหมดของสินทรัพย์ดิจิทัลที่มีอุปทานคงที่ขึ้นอยู่กับอุปทานที่เป็นไปตามที่ทุกคนเชื่อ ข้อบกพร่องที่ทำให้บางคนสามารถสร้างเหรียญปลอมได้อย่างลับๆ ในจำนวนไม่จำกัดนั้นโจมตีรากฐานนั้นโดยตรง ความรุนแรงนั้นเป็นเรื่องจริง แต่ความรุนแรงเพียงอย่างเดียวไม่ได้อธิบายการดิ่งลง เพราะช่องโหว่ถูกจับและแก้ไขก่อนที่จะมีการใช้ประโยชน์ที่ทราบกัน คำอธิบายอยู่ที่สองคำ คือ "ตรวจไม่พบ" และ "ตรวจจับไม่ได้"

การแก้ไขได้ผล แล้วทำไมราคาถึงร่วง?

ในแง่ตัวเลข การตอบสนองถือว่าประสบความสำเร็จ ช่องโหว่ถูกพบโดยนักวิจัยที่ทีมจ้างมาเองก่อนที่ผู้ไม่หวังดีจะใช้ประโยชน์ มีการเปิดเผยอย่างรับผิดชอบ ได้รับการแพตช์ภายในไม่กี่วันผ่านการดำเนินการฉุกเฉินที่ประสานงานกัน นักวิเคราะห์บางรายถึงกับมองว่าเหตุการณ์นี้เป็นสัญญาณเชิงบวกอย่างระมัดระวัง ถือเป็นหลักฐานว่านักพัฒนา Zcash สามารถประสานงานแก้ไขความปลอดภัยที่สำคัญได้อย่างรวดเร็วโดยไม่มีเงินถูกขโมยหรือเกิดเงินเฟ้อ กล่าวได้ว่าเป็นการจัดการวิกฤตที่แข็งแกร่ง

แต่ตลาดกลับทำตรงกันข้ามกับการให้รางวัล เหตุผลคือปัญหาที่การแก้ไขไม่สามารถแตะต้องได้ และ Shielded Labs ก็ซื่อสัตย์อย่างน่าชื่นชมในเรื่องนี้ เนื่องจากคุณสมบัติความเป็นส่วนตัวของ Orchard และลักษณะของช่องโหว่ จึงไม่มีทางชี้ขาดได้ด้วยการเข้ารหัสลับเพียงอย่างเดียวว่าช่องโหว่ถูกใช้ประโยชน์ก่อนที่จะถูกค้นพบและแก้ไขหรือไม่ นักพัฒนาแพตช์ประตูแล้ว แต่พิสูจน์ไม่ได้ว่าไม่มีใครเดินผ่านมันในช่วงสี่ปีที่มันไม่ได้ล็อก พวกเขาเน้นย้ำความไม่แน่นอนนี้แทนที่จะปิดบัง

นั่นคือแก่นของความขัดแย้ง ในบล็อกเชนที่โปร่งใสอย่าง Bitcoin หากพบช่องโหว่ที่คล้ายกัน ผู้ตรวจสอบสามารถตรวจสอบบัญชีแยกประเภทสาธารณะและยืนยันว่าอุปทานรวมตรงกับที่ควรจะเป็นหรือไม่ ความโปร่งใสที่ผู้สนับสนุนความเป็นส่วนตัวมักวิจารณ์นั้น เป็นสิ่งที่จะช่วยให้ได้ข้อสรุปที่ชัดเจนว่า "เราตรวจสอบแล้ว ไม่มีเหรียญปลอม" 

Zcash ทำแบบนั้นไม่ได้ ธุรกรรม shielded ที่ปกป้องผู้ใช้ด้วยการซ่อนจำนวนและที่อยู่ก็ซ่อนด้วยว่ามีการสร้างเหรียญปลอมหรือไม่ ความเป็นส่วนตัวคือฟีเจอร์ และในขณะนี้ ความเป็นส่วนตัวคือปัญหา คุณตรวจสอบสิ่งที่ออกแบบมาให้ตรวจสอบไม่ได้ไม่ได้

ดังนั้นตลาดไม่ได้ตอบสนองต่อช่องโหว่ที่แก้ไขแล้ว แต่ตอบสนองต่อความไม่แน่นอนถาวรที่แก้ไขไม่ได้ซึ่งช่องโหว่นั้นเปิดเผยออกมา นักลงทุนถูกขอให้ถือโทเค็นที่ความสมบูรณ์ของอุปทานไม่สามารถพิสูจน์ได้อย่างเต็มที่ โดยรู้ว่ามีช่องโหว่การปลอมแปลงอยู่โดยไม่ถูกตรวจพบนานถึงสี่ปี การแก้ไขจัดการกับอนาคต แต่ไม่สามารถทำอะไรกับความสงสัยที่มันทอดเงาไปสู่อดีตได้ และความสงสัยนั้นต่างหากที่ทำให้ราคาพัง

สี่ปีคือส่วนที่เจ็บปวดที่สุด

รายละเอียดที่เปลี่ยนสถานการณ์ร้ายแรงให้กลายเป็นวิกฤตความเชื่อมั่นคือไทม์ไลน์ ช่องโหว่ไม่ได้ถูกนำเข้ามาเมื่อเดือนที่แล้ว มันมีอยู่ตั้งแต่การเปิดใช้งาน Orchard ในเดือนพฤษภาคม 2022 มันดำรงอยู่โดยไม่ถูกตรวจพบนานถึงสี่ปี

สิ่งนี้มีความสำคัญด้วยสองเหตุผล และทั้งสองเหตุผลกัดกร่อนความเชื่อใจ เหตุผลแรกชัดเจน คือสี่ปีเป็นช่วงเวลาที่ยาวนาน แม้ว่าการใช้ประโยชน์จะไม่น่าจะเกิดขึ้น แต่ระยะเวลาที่ยาวนานที่ช่องโหว่เปิดอยู่ก็ขยายพื้นที่ของ "จะเกิดอะไรขึ้นถ้า" ผู้ที่ใช้ Orchard ในช่วงสี่ปีนั้นใช้งานระบบที่อาจถูกโจมตีตามทฤษฎี และไม่มีทางย้อนหลังเพื่อยืนยันว่ามันไม่ถูกโจมตี ยิ่งช่วงเวลายาวนานขึ้น ก็ยิ่งยากที่จะปัดทิ้งความเป็นไปได้ด้วยการบอกว่า "น่าจะไม่เคยถูกใช้ประโยชน์"

เหตุผลที่สองลึกกว่า ช่องโหว่นี้หลบเลี่ยงการตรวจสอบหลายปีโดยนักเข้ารหัสลับที่มีประสบการณ์ Zcash ไม่ใช่โปรเจกต์ที่ไม่มีใครรู้จัก แต่เป็นหนึ่งใน privacy coin ที่ได้รับการยอมรับมากที่สุด สร้างและตรวจสอบโดยนักเข้ารหัสลับที่มีความสามารถที่สุดในอุตสาหกรรม การที่ช่องโหว่ร้ายแรงเช่นนี้รอดพ้นการตรวจสอบนานถึงสี่ปี และถูกพบเพียงผ่านการค้นหาอย่างจงใจด้วยความช่วยเหลือของ AI โดยนักวิจัยที่ได้รับการว่าจ้างมาโดยเฉพาะ ก่อให้เกิดคำถามที่น่าอึดอัด 

หากช่องโหว่ที่ร้ายแรงขนาดนี้สามารถซ่อนอยู่ได้นานสี่ปีในระบบที่ได้รับการตรวจสอบอย่างหนัก ใครจะมีความมั่นใจได้ว่าไม่มีช่องโหว่อื่นๆ อีก? ขณะนี้ Shielded Labs กำลังดำเนินการตรวจสอบอย่างเป็นทางการ ซึ่งเป็นการพิสูจน์ทางคณิตศาสตร์ว่าไม่มีช่องโหว่เพิ่มเติมใน Orchard circuit โดยเฉพาะเพราะการพลาดสี่ปีนั้นทำลายสมมติฐานที่ว่าการตรวจสอบโดยผู้เชี่ยวชาญนั้นเพียงพอแล้ว

Shielded Labs ให้เหตุผลที่สมเหตุสมผลว่าการใช้ประโยชน์น่าจะไม่เกิดขึ้น ช่องโหว่หลบเลี่ยงทุกคนมาหลายปีและปรากฏขึ้นเพียงด้วยเครื่องมือล้ำสมัยและนักวิจัยที่มีทักษะทำงานอย่างจงใจเพื่อค้นหามัน จากนั้นก็ได้รับการแก้ไขอย่างรวดเร็ว ทิ้งช่วงเวลาเพียงเล็กน้อยสำหรับคนอื่นที่จะพบและใช้ประโยชน์ได้ 

ดังที่พวกเขาพูด พวกเขาคิดว่านักวิจัยของพวกเขา "น่าจะประสบความสำเร็จ" ในการค้นพบมันก่อนผู้ไม่หวังดีใดๆ แต่สังเกตภาษาที่ใช้ "น่าจะ" ในระบบที่สร้างบนความแน่นอนทางการเข้ารหัสลับ สิ่งที่ดีที่สุดที่นักพัฒนาสามารถให้ได้อย่างซื่อสัตย์เกี่ยวกับอุปทานคือความน่าจะเป็น และตลาดที่กำหนดราคาสินทรัพย์ความเป็นส่วนตัวไม่ชอบจ่ายเต็มราคาสำหรับ "น่าจะ"

ความหมายต่อ privacy coin ทุกประเภท

เหตุการณ์ Zcash ไม่ใช่แค่ปัญหาของ Zcash เท่านั้น มันเปิดเผยความตึงเครียดเชิงโครงสร้างที่อยู่ใจกลางของสกุลเงินดิจิทัลที่มุ่งเน้นความเป็นส่วนตัวทุกประเภท และนั่นคือเหตุผลที่มันสมควรได้รับความสนใจจากนอกเหนือผู้ถือ ZEC

ความตึงเครียดนั้นคือ ความเป็นส่วนตัวและความสามารถในการตรวจสอบขัดแย้งกันโดยตรง ยิ่งเหรียญซ่อนธุรกรรมของตนได้สมบูรณ์มากขึ้นเท่าไร ก็ยิ่งซ่อนว่าอุปทานของมันสมบูรณ์หรือไม่มากขึ้นเท่านั้น เชนที่โปร่งใสอย่างสมบูรณ์สามารถพิสูจน์ความสมบูรณ์ของอุปทานได้เสมอโดยการตรวจสอบสาธารณะ แต่ต้องแลกกับความเป็นส่วนตัวของผู้ใช้ เชนที่เป็นส่วนตัวอย่างสมบูรณ์ปกป้องผู้ใช้อย่างสมบูรณ์ แต่ต้องแลกกับความสามารถในการพิสูจน์ต่อผู้คลางแคลงใจว่าไม่เคยมีการปลอมแปลงเกิดขึ้น 

นี่ไม่ใช่ข้อบกพร่องในการนำไปใช้ของ Zcash ที่วิศวกรรมที่ดีกว่าจะกำจัดได้ มันคือการแลกเปลี่ยนพื้นฐานที่ฝังอยู่ในแนวคิดของเงินส่วนตัว Monero ซึ่งเป็น privacy coin หลักอีกประเภทหนึ่ง ก็เผชิญกับความเป็นจริงเชิงโครงสร้างเดียวกัน การรับประกันความเป็นส่วนตัวของมันก็คือขีดจำกัดความสามารถในการตรวจสอบของมันด้วย

สิ่งที่ Zcash กำลังพยายามทำในขณะนี้คือความพยายามที่จริงจังที่สุดในอุตสาหกรรมเพื่อหาทางออกจากความขัดแย้งนี้ และมันคุ้มค่าที่จะจับตามอง Shielded Labs ได้เสนอการอัปเกรดเครือข่ายที่จะให้ทุกคนตรวจสอบความสมบูรณ์ของอุปทาน ZEC ได้อย่างอิสระ โดยเกี่ยวข้องกับ shielded pool ใหม่และการบัญชีแบบ "turnstile" ที่ติดตามเหรียญที่ย้ายออกจาก Orchard pool ที่มีช่องโหว่ 

เป้าหมายคือการคืนความสมบูรณ์ของอุปทานที่พิสูจน์ได้โดยไม่ละทิ้งความเป็นส่วนตัว หากมันได้ผล มันอาจกลายเป็นแม่แบบสำหรับวิธีที่ privacy coin จัดการกับปัญหาความสามารถในการตรวจสอบ หากมันพิสูจน์ว่าใช้งานยากหรือไม่สมบูรณ์ มันจะเน้นย้ำว่าการหลีกหนีการแลกเปลี่ยนนั้นยากเพียงใด ไม่ว่าจะอย่างไรก็ตาม Zcash กำลังถูกบังคับให้แก้ปัญหาต่อสาธารณะซึ่งหมวดหมู่ privacy coin ทั้งหมดสามารถเพิกเฉยได้เป็นส่วนใหญ่

ปฏิกิริยาของตลาดยังเปิดเผยความจริงที่เย็นชากว่าเกี่ยวกับ privacy coin ในฐานะการลงทุน การขายออกรุนแรงขึ้นจากข่าวที่ว่าผู้ถือ privacy coin ที่โดดเด่น Arthur Hayes ผู้ร่วมก่อตั้ง BitMEX ขาย ZEC ทั้งหมดของตน เมื่อผู้ถือหลักออกไปเนื่องจากคำถามเรื่องอุปทานที่แก้ไขไม่ได้ มันส่งสัญญาณว่าแม้แต่ผู้ที่เชื่ออย่างมีความซับซ้อนก็มีขีดจำกัดของ "น่าจะไม่เป็นไร" ที่พวกเขาจะยอมรับ สำหรับ privacy coin ความเชื่อใจไม่ใช่แค่คุณสมบัติอ่อน แต่มันคือผลิตภัณฑ์ทั้งหมด เพราะคุณไม่สามารถตรวจสอบสิ่งนั้นได้ด้วยตัวเอง เมื่อความเชื่อใจนั้นได้รับความเสียหายที่ไม่สามารถซ่อมแซมได้ด้วยการเข้ารหัสลับ ส่วนลดอาจรุนแรงและยั่งยืน

การอ่านอย่างตรงไปตรงมา

Zcash ทำเกือบทุกอย่างถูกต้องแต่ยังคงถูกลงโทษ และนั่นคือบทเรียนที่ควรค่าแก่การใคร่ครวญ

นักพัฒนาจ้างนักวิจัยมาเพื่อตามหาช่องโหว่ประเภทนี้โดยเฉพาะก่อนที่ผู้โจมตีจะทำได้ นักวิจัยพบมัน ทีมเปิดเผยอย่างโปร่งใส แก้ไขภายในไม่กี่วัน และขณะนี้กำลังเสนอการอัปเกรดความสมบูรณ์ของอุปทานและดำเนินการตรวจสอบอย่างเป็นทางการเพื่อป้องกันการเกิดซ้ำ ในฐานะส่วนหนึ่งของการตอบสนองด้านความปลอดภัย มันใกล้เคียงกับคู่มือกรณีที่ดีที่สุด และในระบบที่โปร่งใสมันอาจเป็นช่วงเวลาที่สร้างความเชื่อมั่นได้ด้วยซ้ำ เป็นหลักฐานว่าการป้องกันของเครือข่ายได้ผล

แต่ Zcash ไม่ใช่ระบบที่โปร่งใส และนั่นคือประเด็นทั้งหมด ความเป็นส่วนตัวของมัน ฟีเจอร์ที่ให้เหตุผลในการดำรงอยู่ของมัน ก็คือสิ่งที่ทำให้เป็นไปไม่ได้ที่จะพิสูจน์ว่าช่องโหว่ไม่เคยถูกใช้ประโยชน์ในช่วงสี่ปีที่มันดำรงอยู่ 

การดิ่งลงจากเหนือ $600 มาอยู่ที่ราว $314 คือการกำหนดราคาของตลาดสำหรับความไม่แน่นอนถาวรที่แก้ไขไม่ได้นั้น ไม่ใช่ตัวช่องโหว่เองซึ่งหายไปแล้ว แต่คือความสงสัยถาวรที่มันทอดเงาไปสู่อุปทานที่ไม่สามารถตรวจสอบได้อย่างสมบูรณ์ ช่วงเวลาสี่ปีทำให้ความสงสัยยิ่งใหญ่ขึ้น และการออกไปของผู้ถือหลักทำให้มันเป็นรูปธรรม

สำหรับ ZEC โดยเฉพาะ เส้นทางกลับมาวิ่งผ่านการอัปเกรดความสมบูรณ์ของอุปทาน หาก Shielded Labs สามารถส่งมอบวิธีที่น่าเชื่อถือในการตรวจสอบอุปทานอย่างอิสระ ความกลัวบางส่วนควรจะลดลง เพราะบาดแผลหลัก ความพิสูจน์ไม่ได้ จะเริ่มหาย หากทำไม่ได้ ส่วนลดอาจคงอยู่เป็นความเสี่ยงพรีเมียมถาวรบนสินทรัพย์ที่ขอให้คุณเชื่อในสิ่งที่คุณตรวจสอบไม่ได้ 

สำหรับหมวดหมู่ privacy coin ในวงกว้าง เหตุการณ์นี้เป็นเครื่องเตือนใจว่าการรับประกันความเป็นส่วนตัวและการรับประกันอุปทานเป็นสองด้านของเหรียญเดียวกัน และคุณไม่สามารถเสริมสร้างสิ่งหนึ่งโดยไม่ทำให้อีกสิ่งหนึ่งอ่อนแอลง 

Zcash เพิ่งเรียนรู้ต่อสาธารณะและด้วยต้นทุน $3 พันล้าน ว่าการแลกเปลี่ยนนั้นหน้าตาเป็นอย่างไรเมื่อมันผิดพลาด ช่องโหว่ได้รับการแก้ไขแล้ว แต่คำถามที่มันก่อขึ้นยังไม่ และอาจไม่มีวันได้รับการตอบ

บทความนี้มีวัตถุประสงค์เพื่อให้ข้อมูลและไม่ถือเป็นคำแนะนำทางการเงินหรือการลงทุน ตลาดสกุลเงินดิจิทัลมีความผันผวนสูงมาก ตัวเลขและการวิเคราะห์ที่อธิบายไว้สะท้อนข้อมูลที่มีอยู่ ณ วันที่ 5 มิถุนายน 2026 ควรทำการวิจัยของคุณเองเสมอและปรึกษาผู้เชี่ยวชาญทางการเงินที่มีคุณสมบัติเหมาะสมก่อนตัดสินใจลงทุน