ZEC“Falsificación” vulnerabilidad crítica: la fortaleza de confianza en la narrativa de privacidad se abre con una grieta revelada por IA

Recientemente, la noticia más impactante en el mundo de las criptomonedas proviene de la veterana moneda de privacidad Zcash ($ZEC).

Punto clave:
Un investigador de seguridad, al auditar con el modelo más reciente de Anthropic, Claude Opus 4.8, descubrió que el pool de privacidad Orchard tiene una vulnerabilidad fatal — una cláusula en el manual de reglas demasiado laxa, que permite a un atacante falsificar ZEC ilimitadamente en local, sin ser detectado.

Línea de tiempo:

· Reparación urgente del 1-2 de junio
· Divulgación pública por Zooko, fundador, el 5 de junio
· En 24 horas, ZEC cayó entre un 26% y un 36%
· El gran tenedor Arthur Hayes, de “Trinidad”, liquidó sus posiciones, diciendo directamente: “La privacidad contra IA/gobierno/grandes empresas necesita ser perfecta, no ‘probablemente sin problemas’.”

Respuesta del equipo:
El desarrollador principal, Josh Swihart, no evitó la cuestión y admitió que esto es una “defecto en el propio manual de reglas”, no un problema de criptografía o del motor de pruebas.
Su solución a largo plazo es la verificación formal — usar demostraciones matemáticas en lugar de revisión visual, para garantizar que el manual de reglas esté libre de fallos. A corto plazo, consideran lanzar en la actualización NU7 un segundo pool Orchard verificado formalmente, y la próxima generación de circuitos más sencillos, Tachyon.

Un poco de reflexión:

· La rapidez de respuesta y la transparencia en la divulgación son dignas de reconocimiento
· Pero en el ámbito de la privacidad, “existió una vulnerabilidad de emisión adicional” en sí misma es una grieta en la narrativa
· El ánimo del mercado, la salida de grandes tenedores y la caída del mercado en general hacen difícil ser optimista a corto plazo
· A largo plazo, si la verificación formal realmente se implementa, Zcash podría recuperar la etiqueta de “la moneda de privacidad más sólida” — pero la reconstrucción de confianza siempre es más difícil que arreglar el código.