Zooko dichiara Zcash privo di bug nell'ultimo audit di sicurezza Mythos
- L'audit di Zcash segue la scoperta di un bug di quattro anni che avrebbe potuto consentire la creazione illimitata di ZEC contraffatto nel pool protetto Orchard.
- ZEC ha parzialmente recuperato da un crollo del 53% dei prezzi innescato dalla divulgazione della vulnerabilità avvenuta all'inizio di questo mese.
- Il team di Zcash ha corretto la falla e proposto l'aggiornamento Ironwood per rafforzare la sicurezza ed isolare eventuali monete contraffatte.
Zcash (ZEC) ha ricevuto un nuovo avallo di sicurezza il 12 giugno dopo che il fondatore di Zcash Zooko Wilcox-O’Hearn ha confermato che un audit basato sull'intelligenza artificiale condotto dallo strumento Mythos di Anthropic non ha scoperto vulnerabilità serie aggiuntive nel protocollo.
Il certificato di buona salute arriva mentre ZEC continua a recuperare le perdite da un crollo del 53% innescato dalla divulgazione di un bug critico di contraffazione nel suo pool protetto Orchard all'inizio di questo mese.
Shielded Labs, un'organizzazione indipendente di supporto a Zcash, ha commissionato l'audit e fornito prompt sviluppati dalla società di sicurezza Defuse Security, secondo Jason McGee, una figura della comunità che ha dettagliato l'accordo su X.
Wilcox-O’Hearn ha ringraziato Anthropic per lo sforzo e ha detto che il lavoro per rafforzare la sicurezza di Zcash sarebbe continuato.
Cosa fa l'audit Mythos per Zcash?
L'audit Mythos funziona come una convalida esterna di fatto in un momento in cui la fiducia nel codice di Zcash è sotto intenso scrutinio.
All'inizio di giugno, il ricercatore Taylor Hornby ha scoperto che il pool protetto Orchard conteneva un difetto che consentiva la coniazione illimitata di ZEC contraffatto. La vulnerabilità era esistita per circa quattro anni.
Sebbene non ci fossero prove di sfruttamento, la divulgazione era una cattiva notizia per Zcash, poiché ZEC è sceso da circa 621 dollari a un minimo di 303 dollari il 5 giugno.
Il il token ha tentato un recupero l'8 giugno, salendo a 427,67 dollari, che era un recupero del 41,5% del calo, hanno mostrato i dati di CoinMarketCap.
Al 12 giugno, ZEC scambiava intorno a 438 dollari e successivamente è sceso a circa 410 dollari. Al momento della pubblicazione, il token scambiava intorno a 415 dollari con una capitalizzazione di mercato di oltre 6,94 miliardi di dollari, secondo CoinMarketCap.
Il Zcash Open Development Lab (ZODL) avrebbe patchato il difetto Orchard, e il 3 giugno ha riferito di aver risolto il problema sottostante. I pool di mining ViaBTC e Foundry hanno coordinato con il team sulla risposta, per il fondatore di ZODL Josh Swihart.
Quali altri sforzi sta facendo Zcash per rafforzare la sicurezza?
Il risultato di Mythos è un pezzo di una campagna più ampia per rafforzare la sicurezza da parte di Zcash. Il team di Zcash ha pubblicato il proposta Ironwood il 7 giugno. Contiene un piano per un nuovo pool protetto costruito sopra l'architettura Orchard esistente.
Ironwood, co-sviluppato con Tachyon, Valar Group, la Zcash Foundation e Shielded Labs, richiederebbe una verifica formale e più audit indipendenti prima del deployment.
Il design di Ironwood introduce la contabilità a tornello che migrerebbe tutte le monete legittime dal pool Orchard corrente al nuovo. Anche se ZEC contraffatto fosse creato nel vecchio pool, non potrebbe attraversare in Ironwood.
Questo approccio a strati, patchando il difetto esistente, eseguendo un audit AI indipendente e proponendo cambiamenti architettonici, segnala che la comunità di sviluppo di Zcash sta trattando l'incidente Orchard come un catalizzatore per una revisione più profonda del protocollo piuttosto che come una soluzione una tantum.
Il mercato sta ancora valutando l'incertezza
Il co-fondatore di BitMEX Arthur Hayes ha venduto la sua intera posizione in ZEC dopo la divulgazione di Orchard, e ThorChain ha ritardato la sua integrazione pianificata di ZEC fino a quando il protocollo non può confermare che non esiste un'offerta significativa di contraffazione.
Le funzionalità di privacy che rendono Zcash prezioso rendono anche impossibile provare con certezza che il bug non sia mai stato sfruttato, una tensione che il forum della comunità Zcash ha dibattuto ampiamente.
Swihart ha scritto l'8 giugno che l'incidente ha stressato i processi di risposta del team e ha prodotto una comunità di builder più unita. L'audit Mythos, arrivato quattro giorni dopo con un risultato pulito, aggiunge un punto dati esterno a quella narrazione.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Domande frequenti
Cos'è Mythos e cosa ha scoperto?
Mythos è uno strumento di auditing di sicurezza basato sull'intelligenza artificiale sviluppato da Anthropic, utilizzato per testare il protocollo Zcash per vulnerabilità su richiesta di Shielded Labs, con prompt forniti da Defuse Security. Non sono stati rilevati bug gravi, secondo quanto dichiarato dal fondatore di Zcash Zooko Wilcox-O'Hearn, che ha annunciato i risultati il 12 giugno.
Cosa ha causato il recente crollo del prezzo di ZEC?
ZEC è sceso di oltre il 53% dopo che Shielded Labs ha divulgato una vulnerabilità critica nel pool blindato Orchard, che avrebbe potuto permettere la coniazione illimitata di ZEC contraffatti. La falla è stata corretta tramite un hard fork il 3 giugno e non è stato trovato alcun segno di effettivo sfruttamento.
Qual è la proposta Ironwood per Zcash?
Ironwood è una nuova piscina protetta proposta che sostituirebbe l'attuale Orchard, utilizzando la contabilità a tornello per garantire che solo ZEC legittimo possa migrarvi. È stata co-sviluppata da Tachyon, Valar Group, la Zcash Foundation e Shielded Labs e richiederebbe verifica formale e audit indipendenti prima del dispiegamento.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi un decennio di esperienza nella scrittura di blog e nella copertura di eventi nel settore delle criptovalute. Presso Cryptopolitan, Hannah contribuisce alla pagina delle notizie, riportando e analizzando gli ultimi sviluppi nei settori DeFi, RWA, regolamentazione crypto, intelligenza artificiale e tecnologie emergenti. Si è laureata all'Arcadia University con una laurea in Amministrazione Aziendale.
