Privasi koin terdengar sangat menarik, tetapi risiko teknologi di baliknya sering kali diabaikan. Sebagai contoh, Zcash sejak peluncuran versi Sprout menyimpan celah kerentanan kriptografi yang ada selama 2 tahun penuh, baru diperbaiki saat versi Sapling dirilis. Yang paling menakutkan, dari penemuan celah hingga perbaikannya, ada jarak waktu 8 bulan. Hingga saat ini, belum bisa dipastikan apakah celah tersebut pernah dimanfaatkan sebelum diperbaiki.

Ini bukan kali pertama Zcash mengalami masalah. Pada tahap pengembangan awal, juga pernah ditemukan celah tabrakan InternalH yang memungkinkan pembuatan token palsu. Meskipun akhirnya tidak diluncurkan, hal ini sudah menunjukkan potensi ancaman yang besar.

nBTC (versi fork dan fusion dari Zcash dan Bitcoin) bahkan lebih parah, mengalami inflasi tersembunyi selama hampir 10 bulan yang tidak terdeteksi, baru terungkap saat mereka memeriksa proses impor UTXO Bitcoin. Kali ini, bukan masalah teknologi kriptografi, melainkan adanya aktivitas pre-mining.

Di mana letak masalah utamanya? Banyak privasi koin menggunakan teknologi kriptografi eksperimental. zkSNARKs terdengar canggih, tetapi keamanan dasarnya sebenarnya didasarkan pada asumsi KEA (Knowledge of Exponent Assumption) yang melibatkan grup bilinear. Asumsi ini relatif baru dan mendapat kritik. Beberapa ahli bahkan menyatakan bahwa kriptografi di balik zkSNARKs cukup lemah.

Ditambah lagi, Zerocash sendiri sangat kompleks, bahkan disebut sebagai "matematika bulan" — artinya, sangat sedikit orang yang benar-benar memahaminya. Audit terhadapnya membutuhkan pengetahuan kriptografi tingkat tinggi. Setelah bertahun-tahun, para ahli kriptografi, ilmuwan, dan tim audit terkemuka pun belum menemukan celah pemalsuan di Zcash, hingga akhirnya terungkap secara tidak terduga.

Sebenarnya, ini adalah strategi menggunakan kerahasiaan untuk menciptakan ilusi keamanan. Jika dibandingkan dengan solusi seperti Lelantus, Lelantus Spark, RingCT, dan Mimblewimble, desain mereka justru jauh lebih transparan.