Esto es engañoso (en relación con el error de 2019). La migración de sprout a sapling implicó un torniquete, permitiendo a cualquiera verificar el saldo del pool de sprout. Por lo tanto, es increíblemente poco probable que se haya explotado el error. De lo contrario, un atacante ha esperado 6 años para retirar, arriesgándose a que los poseedores puedan mover sus monedas primero, ya que cualquier ataque está limitado al saldo del pool de sprout (o dicho atacante inexplicablemente optó por robar solo un pequeño número de monedas, algo sin precedentes en la historia de las criptomonedas). La tecnología ZK es obviamente de vanguardia, y claramente hay menos personas que la entienden y pueden auditarla, pero Zcash es uno de los protocolos más probados en batalla en el mundo cripto. También es mucho más limitado en alcance (transferencias) y complejidad que un zkVM o zkEVM.