Zooko déclare Zcash sans bug lors du dernier audit de sécurité Mythos
- L'audit de Zcash fait suite à la découverte d'un bug vieux de quatre ans qui aurait pu permettre la création illimitée de ZEC contrefaits dans le pool protégé Orchard.
- Le ZEC a partiellement rebondi après un effondrement de 53% de son prix déclenché par la divulgation de la vulnérabilité plus tôt ce mois-ci.
- L'équipe Zcash a corrigé la faille et proposé la mise à niveau Ironwood pour renforcer la sécurité et isoler toute pièce contrefaite potentielle.
Zcash (ZEC) a reçu un nouveau soutien de sécurité le 12 juin après que Zooko Wilcox-O'Hearn, fondateur de Zcash, a confirmé qu'un audit alimenté par l'IA réalisé par l'outil Mythos d'Anthropic n'a révélé aucune autre vulnérabilité grave dans le protocole.
Le certificat de bonne santé arrive alors que ZEC continue de récupérer des pertes d'un crash de 53 % déclenché par la divulgation d'un bug critique de contrefaçon dans son pool protégé Orchard plus tôt ce mois-ci.
Shielded Labs, une organisation indépendante de soutien à Zcash, a commandé l'audit et fourni des invites développées par la société de sécurité Defuse Security, selon Jason McGee, une figure de la communauté qui a détaillé l'accord sur X.
Wilcox-O'Hearn a remercié Anthropic pour l'effort et a déclaré que le travail pour renforcer la sécurité de Zcash se poursuivrait.
Que fait l'audit Mythos pour Zcash ?
L'audit Mythos fonctionne comme une validation externe de facto à un moment où la confiance dans la base de code de Zcash est sous un examen intense.
Au début de juin, le chercheur Taylor Hornby a découvert que le pool protégé Orchard contenait une faille permettant la frappe illimitée de ZEC contrefait. La vulnérabilité existait depuis environ quatre ans.
Bien qu'il n'y ait aucune preuve d'exploitation, la divulgation a été une mauvaise nouvelle pour Zcash, car ZEC est tombé d'environ 621 dollars à un creux de 303 dollars le 5 juin.
Le le token a tenté une reprise le 8 juin, atteignant 427,67 dollars, ce qui représentait une reprise de 41,5 % de la baisse, ont montré les données de CoinMarketCap.
Au 12 juin, ZEC était négocié autour de 438 dollars avant de tomber à environ 410 dollars. Au moment de la publication, le token était négocié autour de 415 dollars avec une capitalisation boursière de plus de 6,94 milliards de dollars, selon CoinMarketCap.
Le Zcash Open Development Lab (ZODL) aurait corrigé la faille d'Orchard, et d'ici le 3 juin, il a signalé avoir résolu le problème sous-jacent. Les pools miniers ViaBTC et Foundry ont coordonné leur réponse avec l'équipe, selon le fondateur de ZODL, Josh Swihart.
Quels autres efforts Zcash fait-il pour renforcer la sécurité ?
Le résultat de Mythos est une pièce d'une campagne plus large pour durcir la sécurité par Zcash. L'équipe Zcash a publié le projet Ironwood le 7 juin. Il contient un plan pour un nouveau pool protégé construit sur l'architecture existante d'Orchard.
Ironwood, co-développé avec Tachyon, Valar Group, la Fondation Zcash et Shielded Labs, nécessiterait une vérification formelle et plusieurs audits indépendants avant le déploiement.
La conception d'Ironwood introduit une comptabilité de type tourniquet qui migrerait toutes les pièces légitimes du pool Orchard actuel vers le nouveau. Même si des ZEC contrefaits étaient créés dans l'ancien pool, ils ne pourraient pas passer dans Ironwood.
Cette approche en couches, corrigeant la faille existante, exécutant un audit IA indépendant et proposant des changements architecturaux, signale que la communauté de développement Zcash traite l'incident Orchard comme un catalyseur pour un examen plus approfondi du protocole plutôt que comme une correction ponctuelle.
Le marché continue de tarifier l'incertitude
le co-fondateur de BitMEX Arthur Hayes a vendu sa position entière en ZEC après la divulgation d'Orchard, et ThorChain a retardé son intégration prévue de ZEC jusqu'à ce que le protocole puisse confirmer qu'il n'existe pas de quantité significative de contrefaçon.
Les fonctionnalités de confidentialité qui rendent Zcash précieux rendent également impossible de prouver avec certitude que le bug n'a jamais été exploité, une tension que le forum de la communauté Zcash a débattue de manière extensive.
Swihart a écrit le 8 juin que l'incident a mis à l'épreuve les processus de réponse de l'équipe et a produit une communauté de développeurs plus unie. L'audit Mythos, quatre jours plus tard avec un résultat propre, ajoute un point de données externe à ce récit.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
FAQ
Qu'est-ce que Mythos et qu'a-t-il découvert ?
Mythos est un outil d'audit de sécurité alimenté par l'IA développé par Anthropic, utilisé pour tester le protocole Zcash en vue de vulnérabilités sur demande de Shielded Labs, avec des invites fournies par Defuse Security. Selon Zooko Wilcox-O'Hearn, fondateur de Zcash, qui a annoncé les résultats le 12 juin, aucun bug grave n'a été trouvé.
Qu'est-ce qui a causé la récente chute du prix du ZEC ?
Le ZEC a chuté de plus de 53% après que Shielded Labs ait divulgué une vulnérabilité critique dans le pool blindé Orchard, qui aurait pu permettre la frappe illimitée de ZEC contrefaits. La faille a été corrigée via un hard fork le 3 juin, et aucune preuve d'exploitation réelle n'a été trouvée.
Quelle est la proposition Ironwood pour Zcash ?
Ironwood est un nouveau pool blindé proposé qui remplacerait le pool actuel d'Orchard, en utilisant la comptabilité par tourniquet pour garantir que seuls les ZEC légitimes puissent y migrer. Il a été co-développé par Tachyon, Valar Group, la Fondation Zcash et Shielded Labs, et nécessiterait une vérification formelle et des audits indépendants avant son déploiement.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
