Dentro da falha do Orchard
A vulnerabilidade residia no circuito de prova de conhecimento zero do pool Orchard. Poderia ter permitido que um invasor criasse transições de estado inválidas — essencialmente, gastar as mesmas moedas duas vezes dentro desse pool. Mas o mecanismo 'turnstile', que rastreia o total de ZEC em todos os pools, teria bloqueado qualquer tentativa de inflar o fornecimento geral. Portanto, embora o pool Orchard em si estivesse em risco, a economia mais ampla da Zcash não estava. A privacidade dos fundos em todos os pools também permaneceu intacta.
Hornby sinalizou o problema durante uma auditoria de rotina. Desenvolvedores,
