Zcash — це приватна монета. Її основна функція, званий Orchard pool, дозволяє людям анонімно надсилати ZEC.

Вона була запущена у травні 2022 року і вважається однією з найкриптографічно строгих систем у криптоіндустрії.

Протягом чотирьох років у ній ховалася помилка. Ця помилка дозволяла будь-кому створювати необмежену кількість фальшивого ZEC, яке було неможливо відрізнити від справжнього ZEC.

Якщо б її використали, вона могла б тихо зламати весь запас, і ніхто б цього не помітив.

Минулого тижня Anthropic випустила нову модель штучного інтелекту під назвою Opus 4.8. Дослідник безпеки на ім’я Taylor Hornby спрямував її на код Zcash.

За 24 години він виявив недолік і написав робочий експлойт, який створював підроблені токени у тестовому середовищі.

Zcash відключила уражений пул 2 червня і наступного дня випустила постійне виправлення. Команда стала публічною 5 червня.

Ось у чому проблема. Оскільки Orchard pool був розроблений для повної приватності, неможливо повернутися назад і довести, чи був коли-небудь використаний цей недолік.

Zcash стверджує, що експлуатація є надзвичайно малоймовірною, але вони не можуть довести, що це не сталося.

Для приватної монети така невизначеність руйнує продукт.

Артур Хейс продав усі свої позиції ZEC у той самий день. Раніше він називав це однією з трьох своїх найкращих угод у крипто.

Його причина виходу була проста. Мережа приватності має бути доведеною. Можливо, безпечне — не те саме, що безпечне.

Це не перший випадок, коли Zcash стикається з прихованою помилкою підробки. Рік тому була така у старій версії системи. Токену довелося роками відновлювати після цього.

Більша історія — це хронологія. Чотири роки людського огляду пропустили це.

Один день огляду за допомогою штучного інтелекту виявив це. Кожен протокол у криптоіндустрії був перевірений за припущенням, що людський огляд достатній. Це припущення щойно перестало бути істинним.

ZEC-43,13%

Переглянути оригінал

Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.

13 лайків

Нагородити
13
7
2
Поділіться

Прокоментувати

Додати коментар

AirdropSideQuest

· 2год тому

Я пам’ятаю ту попередню помилку з фальшивими монетами, ZEC знадобилося кілька років, щоб повернутися назад