Esto es engañoso (con respecto al error de 2019). La migración de los brotes > los árboles jóvenes implicaba un torniquete, lo que permitía a cualquiera verificar el equilibrio de la reserva de brotes. Por lo tanto, es increíblemente poco probable que se haya explotado el error. De lo contrario, un atacante ha esperado 6 años para retirarse, arriesgándose a que los titulares muevan sus monedas primero, ya que cualquier ataque está limitado al saldo del grupo de brotes (o dicho atacante inexplicablemente optó por robar solo una pequeña cantidad de monedas, una primicia en la historia de las criptomonedas). La tecnología ZK es obviamente de vanguardia, y claramente hay menos personas que la entiendan y puedan auditarla, pero Zcash es uno de los protocolos más probados en criptografía. También es mucho más limitado en alcance (transferencias) y complejidad que una zkVM o zkEVM.