Модель ИИ, которая вышла на прошлой неделе, обнаружила скрытую ошибку в Zcash $ZEC — токен упал с $590 до $250 за 24 часа.

Zcash — это монета конфиденциальности. Ее основная функция, называемая пулом Orchard, позволяет людям отправлять ZEC анонимно.

Она запущена в мае 2022 года и считается одной из самых криптографически строгих систем в криптоиндустрии.

В течение четырех лет внутри нее скрывалась ошибка. Эта ошибка позволяла любому создавать неограниченное количество поддельных ZEC, которые было невозможно отличить от настоящих ZEC.

Если бы ее использовали, она могла бы тихо нарушить весь запас, и никто бы этого не заметил.

На прошлой неделе компания Anthropic выпустила новую модель ИИ под названием Opus 4.8. Исследователь безопасности по имени Тейлор Хорби обратил ее к коду Zcash.

За 24 часа он выявил уязвимость и написал рабочий эксплойт, который создавал поддельные токены в тестовой среде.

Zcash отключил затронутый пул 2 июня и выпустил постоянное исправление на следующий день. Команда объявила об этом 5 июня.

Вот в чем проблема. Поскольку пул Orchard был разработан для полной конфиденциальности, невозможно проследить и доказать, использовалась ли эта ошибка когда-либо.

Zcash говорит, что эксплуатация крайне маловероятна, но они не могут доказать, что это не произошло.

Для монеты конфиденциальности эта неопределенность разрушает сам продукт.

Артур Хейс продал всю свою позицию ZEC в тот же день. Он ранее называл это одной из трех лучших сделок в крипто.

Его причина выхода была проста. Сеть конфиденциальности должна быть доказуемой. Вероятно, безопасно — не значит безопасно.

Это не первый случай, когда Zcash сталкивается с скрытой ошибкой подделки. Несколько лет назад в более старой версии системы была подобная уязвимость. Восстановление заняло годы.

Более важная история — это временная шкала. Четыре года человеческого обзора пропустили это.

Один день обзора с помощью ИИ обнаружил ошибку. Каждый протокол в криптоиндустрии проходил аудит исходя из предположения, что человеческий обзор достаточен. Это предположение больше не верно.