Privacidade das moedas soa muito bem, mas os riscos técnicos por trás podem facilmente ser ignorados. Tomando o Zcash como exemplo, desde o dia em que a versão Sprout foi lançada, havia uma vulnerabilidade de criptografia escondida, que permaneceu por exatos 2 anos até ser corrigida na versão Sapling. O mais assustador é que, desde a descoberta da vulnerabilidade até a sua correção, passaram-se 8 meses. Até hoje, não se sabe ao certo se essa vulnerabilidade foi explorada antes de ser resolvida.

Esta não é a primeira vez que o Zcash apresenta problemas. Durante a fase inicial de desenvolvimento, também houve uma vulnerabilidade de colisão InternalH, que poderia permitir a falsificação de tokens. Embora nunca tenha sido lançada, isso demonstra o potencial de ameaça que existe.

O nBTC (uma versão forked e combinada do Zcash e do Bitcoin) é ainda mais absurdo, tendo passado por quase 10 meses de inflação oculta, sem ser detectada, até que verificaram o processo de importação do UTXO do Bitcoin e descobriram o problema. Desta vez, não foi uma falha na tecnologia de criptografia, mas alguém realizando pré-mineração.

Qual é o problema fundamental? Muitos tokens de privacidade usam tecnologias criptográficas experimentais. zkSNARKs parecem sofisticados, mas sua segurança é baseada na hipótese de conhecimento de exponente em grupos bilineares (KEA), uma hipótese relativamente recente e que já recebeu várias críticas. Especialistas afirmam que a criptografia por trás do zkSNARKs é relativamente fraca.

Além disso, o Zerocash é extremamente complexo, sendo chamado de "matemática lunar" — ou seja, poucas pessoas realmente conseguem entendê-lo. Auditar essa tecnologia exige conhecimentos avançados de criptografia. Mesmo após tantos anos, os principais criptógrafos, cientistas e equipes de auditoria não conseguiram descobrir vulnerabilidades de falsificação no Zcash, até que elas vieram à tona recentemente.

Na verdade, isso é uma estratégia de usar a ocultação para criar uma falsa sensação de segurança. Em contraste, soluções como Lelantus, Lelantus Spark, RingCT e Mimblewimble têm uma lógica de design muito mais transparente.