C'est trompeur (concernant le bug de 2019). La migration de sprout -> sapling impliquait un tourniquet, permettant à quiconque de vérifier le solde du pool sprout. Il est donc incroyablement peu probable que le bug ait été exploité. Sinon, un attaquant aurait attendu 6 ans pour retirer, risquant que les détenteurs ne déplacent leurs pièces en premier, puisque toute attaque est limitée au solde du pool sprout (ou cet attaquant a inexplicablement choisi de ne voler qu'un petit nombre de pièces, une première dans l'histoire de la crypto). La technologie ZK est évidemment à la pointe, et il y a clairement moins de personnes qui comprennent et peuvent l'auditer, mais Zcash est l'un des protocoles les plus éprouvés dans la crypto. Il est également beaucoup plus limité en portée (transferts) et en complexité qu'un zkVM ou zkEVM.