Zooko erklärt Zcash in neuestem Mythos-Sicherheitsaudit für fehlerfrei
- Das Zcash-Audit folgt auf die Entdeckung eines vier Jahre alten Fehlers, der unbegrenzte gefälschte ZEC-Erstellung im Orchard-Abgeschirmten-Pool ermöglicht hätte.
- ZEC hat sich teilweise von einem Kurssturz von 53 % erholt, der durch die Offenlegung einer Sicherheitslücke zu Beginn dieses Monats ausgelöst wurde.
- Das Zcash-Team hat den Fehler behoben und das Ironwood-Upgrade vorgeschlagen, um die Sicherheit zu stärken und potenzielle Falschmünzen zu isolieren.
Zcash (ZEC) erhielt am 12. Juni eine neue Sicherheitsbestätigung, nachdem Zcash-Gründer Zooko Wilcox-O’Hearn bestätigt hatte, dass ein KI-gestütztes Audit, das mit Anthropics Mythos-Tool durchgeführt wurde, keine weiteren schwerwiegenden Sicherheitslücken im Protokoll aufdeckte.
Die saubere Bescheinigung trifft ein, während ZEC weiterhin Verluste aus einem 53-prozentigen Einbruch zurückgewinnt, der durch die Offenlegung eines kritischen Fälschungsfehlers in seinem Orchard-Schutzpool Anfang dieses Monats ausgelöst wurde.
Shielded Labs, eine unabhängige Zcash-Unterstützungsorganisation, beauftragte das Audit und stellte Prompts bereit, die von der Sicherheitsfirma Defuse Security entwickelt wurden, so Jason McGee, eine Gemeinschaftsfigur, die die Vereinbarung auf X detailliert beschrieb.
Wilcox-O’Hearn dankte Anthropic für die Bemühungen und sagte, dass die Arbeit zur Härtung der Sicherheit von Zcash fortgesetzt werde.
Was bringt das Mythos-Audit für Zcash?
Das Mythos-Audit fungiert als de-facto-externe Validierung in einem Moment, in dem das Vertrauen in die Codebasis von Zcash intensiver Prüfung unterliegt.
Anfang Juni entdeckte der Forscher Taylor Hornby, dass der Orchard-Schutzpool einen Fehler enthielt, der unbegrenztes Minting von gefälschtem ZEC ermöglichte. Die Sicherheitslücke bestand seit etwa vier Jahren.
Obwohl es keine Hinweise auf eine Ausnutzung gab, war die Offenbarung schlechte Nachrichten für Zcash, da ZEC von etwa 621 US-Dollar auf ein Tief von 303 US-Dollar am 5. Juni fiel.
Die Token unternahm einen Versuch zur Erholung am 8. Juni, stieg auf 427,67 US-Dollar, was einer Erholung von 41,5 % des Rückgangs entsprach, wie CoinMarketCap-Daten zeigten.
Stand 12. Juni handelte sich ZEC um etwa 438 US-Dollar und fiel später auf rund 410 US-Dollar. Zum Zeitpunkt der Veröffentlichung notierte der Token bei etwa 415 US-Dollar bei einer Marktkapitalisierung von über 6,94 Milliarden US-Dollar, laut CoinMarketCap.
Das Zcash Open Development Lab (ZODL) hat reportedly den Orchard-Fehler behoben und meldete bis zum 3. Juni, dass das zugrunde liegende Problem behoben sei. Mining-Pools ViaBTC und Foundry koordinierten sich mit dem Team bei der Reaktion, laut ZODL-Gründer Josh Swihart.
Welche anderen Maßnahmen ergreift Zcash zur Stärkung der Sicherheit?
Das Ergebnis von Mythos ist ein Teil einer umfassenderen Kampagne zur Härtung der Sicherheit durch Zcash. Das Zcash-Team veröffentlichte den Ironwood-Vorschlag am 7. Juni. Er enthält einen Plan für einen neuen abgeschirmten Pool, der auf der bestehenden Orchard-Architektur aufbaut.
Ironwood, gemeinsam mit Tachyon, Valar Group, der Zcash Foundation und Shielded Labs entwickelt, würde vor der Bereitstellung eine formale Verifikation und mehrere unabhängige Audits erfordern.
Das Ironwood-Design führt eine Turnstile-Buchhaltung ein, die alle legitimen Münzen aus dem aktuellen Orchard-Pool in den neuen Pool überführt. Selbst wenn gefälschtes ZEC im alten Pool erstellt wurde, konnte es nicht in Ironwood wechseln.
Dieser mehrschichtige Ansatz – das Beheben des bestehenden Fehlers, die Durchführung eines unabhängigen KI-Audits und das Vorschlagen architektonischer Änderungen – signalisiert, dass die Zcash-Entwicklungsgemeinschaft den Orchard-Zwischenfall als Katalysator für eine tiefgreifendere Protokollüberprüfung und nicht als einmalige Reparatur behandelt.
Der Markt preist weiterhin Unsicherheit ein
BitMEX-Mitgründer Arthur Hayes verkaufte seine gesamte ZEC-Position nach der Offenlegung von Orchard, und ThorChain verzögerte seine geplante ZEC-Integration, bis das Protokoll bestätigen kann, dass keine signifikante Menge an gefälschtem Angebot existiert.
Die Datenschutzfunktionen, die Zcash wertvoll machen, machen es auch unmöglich, mit Sicherheit nachzuweisen, dass der Fehler nie ausgenutzt wurde, eine Spannung, die im Zcash-Community-Forum ausführlich diskutiert wurde.
Swihart schrieb am 8. Juni, dass der Vorfall die Reaktionsprozesse des Teams auf Herz und Nieren geprüft und eine einheitlichere Builder-Community hervorgebracht habe. Das Mythos-Audit, das vier Tage später mit einem sauberen Ergebnis kam, fügt dieser Erzählung einen externen Datenpunkt hinzu.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Häufig gestellte Fragen
Was ist Mythos und was hat es herausgefunden?
Mythos ist ein KI-gestütztes Tool zur Sicherheitsprüfung von Anthropic, das auf Anfrage von Shielded Labs eingesetzt wurde, um das Zcash-Protokoll auf Schwachstellen zu testen. Die Prompts wurden von Defuse Security bereitgestellt. Laut Zcash-Gründer Zooko Wilcox-O'Hearn, der die Ergebnisse am 12. Juni bekannt gab, wurden keine schwerwiegenden Fehler gefunden.
Was hat den jüngsten ZEC-Kurssturz verursacht?
ZEC fiel um mehr als 53 %, nachdem Shielded Labs eine kritische Schwachstelle im Orchard-Shielded-Pool offengelegt hatte, die unbegrenztes Mähen von gefälschten ZEC ermöglicht hätte. Der Fehler wurde durch einen Hard Fork am 3. Juni behoben; Anzeichen für eine tatsächliche Ausnutzung wurden nicht gefunden.
Was ist der Ironwood-Vorschlag für Zcash?
Ironwood ist ein vorgeschlagenes neuer geschützter Pool, der den aktuellen Orchard-Pool ersetzen soll und auf Turnstile-Accounting zurückgreift, um sicherzustellen, dass nur legitimes ZEC in ihn migriert wird. Er wurde gemeinsam von Tachyon, Valar Group, der Zcash Foundation und Shielded Labs entwickelt und erfordert vor der Bereitstellung eine formale Verifikation sowie unabhängige Audits.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Hannah Collymore
Hannah ist Autorin und Redakteurin mit fast einem Jahrzehnt Erfahrung im Bloggen und in der Berichterstattung über Events im Krypto-Bereich. Bei Cryptopolitan arbeitet sie an der News-Seite und berichtet sowie analysiert die neuesten Entwicklungen in den Bereichen DeFi, RWA, Krypto-Regulierung, KI und Zukunftstechnologien. Sie hat ihr Studium an der Arcadia University mit einem Abschluss in Betriebswirtschaft abgeschlossen.
