L'argent privé semble séduisant, mais les risques techniques derrière sont souvent négligés. Prenons l'exemple de Zcash : depuis le lancement de la version Sprout, une faille cryptographique s'y cachait, présente pendant 2 ans jusqu'à ce que la version Sapling la corrige. Le plus effrayant, c'est qu'il y a eu 8 mois entre la découverte de la vulnérabilité et sa correction. À ce jour, on ne sait toujours pas si cette faille a été exploitée avant d'être réparée.

Ce n'est pas la première fois que Zcash rencontre des problèmes. Lors de ses phases de développement initiales, une vulnérabilité de collision InternalH est apparue, permettant également de falsifier des tokens. Bien qu'elle n'ait pas été déployée, cela montre à quel point la menace potentielle était grande.

nBTC (une version forkée fusionnée de Zcash et Bitcoin) est encore plus problématique : il a connu près de 10 mois d'inflation latente, non détectée jusqu'à ce qu'ils examinent le processus d'importation des UTXO de Bitcoin. Cette fois, il ne s'agit pas d'un problème technique cryptographique, mais d'une pré-minage intentionnelle.

Où se trouve le problème fondamental ? Beaucoup de cryptomonnaies privées utilisent des techniques cryptographiques expérimentales. zkSNARKs, qui semblent sophistiqués, reposent en réalité sur l'hypothèse de connaissance d'exponentielle dans un groupe bilinéaire (KEA), une hypothèse récente et critiquée. Certains experts affirment que la cryptographie derrière zkSNARKs est relativement faible.

De plus, Zerocash est extrêmement complexe, au point d'être surnommé "mathématiques lunaires" — c'est-à-dire que très peu de personnes peuvent réellement le comprendre. L'audit nécessite des connaissances cryptographiques très avancées. Après toutes ces années, même les meilleurs cryptographes, scientifiques et équipes d'audit n'ont pas détecté de vulnérabilités de falsification dans Zcash, jusqu'à ce qu'elles soient révélées finalement.

En réalité, cela consiste à utiliser la dissimulation pour donner une fausse impression de sécurité. En comparaison, des solutions comme Lelantus, Lelantus Spark, RingCT et Mimblewimble ont des conceptions beaucoup plus transparentes.