Um modelo de IA que saiu na semana passada acabou de encontrar um bug oculto na Zcash $ZEC - O token caiu de 590 dólares para 250 dólares em 24 horas.

A Zcash é uma moeda de privacidade. Sua principal característica, chamada de pool Orchard, permite às pessoas enviar ZEC anonimamente.

Foi lançada em maio de 2022 e tem sido considerada um dos sistemas mais rigorosos criptograficamente no mundo cripto.

Durante quatro anos, um bug esteve escondido dentro dela. O bug permitia que qualquer pessoa criasse ZEC falsificados ilimitados que seriam impossíveis de distinguir do ZEC real.

Se explorado, poderia ter quebrado silenciosamente toda a oferta e ninguém teria percebido.

Na semana passada, a Anthropic lançou um novo modelo de IA chamado Opus 4.8. Um pesquisador de segurança chamado Taylor Hornby apontou-o para o código da Zcash.

Em 24 horas, ele identificou a falha e escreveu uma exploração funcional que cunhou tokens falsificados em um ambiente de teste.

A Zcash desativou o pool afetado em 2 de junho e enviou uma correção permanente no dia seguinte. A equipe tornou-se pública em 5 de junho.

Aqui está o problema. Como o pool Orchard foi projetado para privacidade total, não há como retroceder e provar se o bug foi alguma vez utilizado.

A Zcash afirma que a exploração é extremamente improvável, mas eles não podem provar que isso não aconteceu.

Para uma moeda de privacidade, essa incerteza é a quebra do produto.

Arthur Hayes vendeu toda a sua posição em ZEC no mesmo dia. Ele havia chamado anteriormente de uma das suas três melhores negociações em cripto.

A razão da sua saída foi simples. Uma rede de privacidade precisa ser comprovável. Probavelmente seguro não é o mesmo que seguro.

Esta não é a primeira vez que a Zcash lidou com um bug oculto de falsificação. Houve um há anos, em uma versão mais antiga do sistema. O token levou anos para se recuperar dele.

A história maior é a linha do tempo. Quatro anos de revisão humana não detectaram isso.

Um dia de revisão assistida por IA o detectou. Todo protocolo no cripto foi auditado sob a suposição de que a revisão humana é suficiente. Essa suposição acabou de deixar de ser verdadeira.