Zooko declara Zcash livre de bugs na mais recente auditoria de segurança Mythos
- A auditoria do Zcash segue a descoberta de um bug de quatro anos que poderia ter permitido a criação ilimitada de ZEC falso no pool protegido Orchard.
- O ZEC recuperou parcialmente após uma queda de 53% no preço desencadeada pela divulgação da vulnerabilidade no início deste mês.
- A equipe do Zcash corrigiu a falha e propôs o upgrade Ironwood para fortalecer a segurança e isolar quaisquer moedas falsas em potencial.
O Zcash (ZEC) recebeu um novo endosso de segurança em 12 de junho, após o fundador do Zcash, Zooko Wilcox-O’Hearn, confirmar que uma auditoria alimentada por IA conduzida pela ferramenta Mythos da Anthropic não revelou vulnerabilidades graves adicionais no protocolo.
O atestado de boa saúde chega enquanto o ZEC continua recuperando perdas de um crash de 53% desencadeado pela divulgação de um bug crítico de falsificação em seu pool protegido Orchard no início deste mês.
A Shielded Labs, uma organização independente de apoio ao Zcash, encomendou a auditoria e forneceu prompts desenvolvidos pela empresa de segurança Defuse Security, de acordo com Jason McGee, uma figura da comunidade que detalhou o arranjo no X.
Wilcox-O’Hearn agradeceu à Anthropic pelo esforço e disse que o trabalho para endurecer a segurança do Zcash continuaria.
O que a auditoria Mythos faz pelo Zcash?
A auditoria Mythos funciona como uma validação externa de fato em um momento em que a confiança na base de código do Zcash está sob intenso escrutínio.
No início de junho, o pesquisador Taylor Hornby descobriu que o pool protegido Orchard continha uma falha que permitia a cunhagem ilimitada de ZEC falso. A vulnerabilidade existia há cerca de quatro anos.
Embora não houvesse evidências de exploração, a divulgação foi más notícias para o Zcash, pois o ZEC caiu de aproximadamente US$ 621 para um mínimo de US$ 303 em 5 de junho.
O token fez uma tentativa de recuperação em 8 de junho, subindo para US$ 427,67, o que foi uma recuperação de 41,5% da queda, mostraram os dados da CoinMarketCap.
Em 12 de junho, o ZEC negociava em torno de US$ 438 e depois caiu para cerca de US$ 410. Até o momento da publicação, o token estava sendo negociado em torno de US$ 415 com uma capitalização de mercado de mais de US$ 6,94 bilhões, de acordo com a CoinMarketCap.
O Zcash Open Development Lab (ZODL) supostamente corrigiu a falha do Orchard, e até 3 de junho, relatou que havia resolvido o problema subjacente. As pools de mineração ViaBTC e Foundry coordenaram-se com a equipe na resposta, de acordo com o fundador do ZODL, Josh Swihart.
Quais outros esforços o Zcash está fazendo para fortalecer a segurança?
O resultado da Mythos é uma peça de uma campanha mais ampla para endurecer a segurança pelo Zcash. A equipe do Zcash publicou o proposta Ironwood em 7 de junho. Ela contém um plano para um novo pool protegido construído sobre a arquitetura existente do Orchard.
O Ironwood, co-desenvolvido com a Tachyon, Valar Group, a Zcash Foundation e a Shielded Labs, exigiria verificação formal e múltiplas auditorias independentes antes da implantação.
O design do Ironwood introduz a contabilidade de portão giratório que migraria todas as moedas legítimas do pool atual do Orchard para o novo. Mesmo que ZEC falso fosse criado no pool antigo, ele não poderia cruzar para o Ironwood.
Essa abordagem em camadas, corrigindo a falha existente, executando uma auditoria de IA independente e propondo mudanças arquitetônicas, sinaliza que a comunidade de desenvolvimento do Zcash está tratando o incidente do Orchard como um catalisador para uma revisão mais profunda do protocolo, em vez de uma correção única.
O mercado ainda precificando a incerteza
co-fundador da BitMEX Arthur Hayes vendeu toda a sua posição em ZEC após a divulgação do Orchard, e a ThorChain adiou sua integração planejada com ZEC até que o protocolo possa confirmar que não existe oferta significativa de falsificação.
As funcionalidades de privacidade que tornam o Zcash valioso também tornam impossível provar com certeza que o bug nunca foi explorado, uma tensão que o fórum da comunidade Zcash debati extensivamente.
Swihart escreveu em 8 de junho que o incidente testou sob estresse os processos de resposta da equipe e produziu uma comunidade de construtores mais unificada. A auditoria Mythos, chegando quatro dias depois com um resultado limpo, adiciona um ponto de dados externo a essa narrativa.
Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.
Perguntas Frequentes
O que é o Mythos e o que ele descobriu?
O Mythos é uma ferramenta de auditoria de segurança alimentada por IA da Anthropic, utilizada para testar o protocolo Zcash em busca de vulnerabilidades a pedido da Shielded Labs, com prompts fornecidos pela Defuse Security. Segundo Zooko Wilcox-O'Hearn, fundador do Zcash, que anunciou os resultados em 12 de junho, não foram encontrados bugs graves.
O que causou a recente queda no preço do ZEC?
O ZEC caiu mais de 53% após a Shielded Labs divulgar uma vulnerabilidade crítica no pool protegido Orchard que poderia ter permitido a cunhagem ilimitada de ZECs falsificados. A falha foi corrigida por meio de um hard fork em 3 de junho, e nenhuma evidência de exploração real foi encontrada.
Qual é a proposta Ironwood para o Zcash?
Ironwood é uma nova piscina blindada proposta que substituiria a atual piscina Orchard, utilizando contabilidade de catraca para garantir que apenas ZEC legítimo migre para ela. Foi co-desenvolvida pela Tachyon, Valar Group, Zcash Foundation e Shielded Labs, e exigiria verificação formal e auditorias independentes antes da implantação.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Hannah Collymore
Hannah é escritora e editora com quase uma década de experiência em redação de blogs e cobertura de eventos no espaço cripto. Na Cryptopolitan, Hannah contribui para a página de notícias, relatando e analisando os últimos desenvolvimentos nos setores DeFi, RWA, regulação cripto, IA e tecnologias de fronteira. Ela se formou na Universidade Arcadia com graduação em Administração de Empresas.
