Zooko 宣布 Zcash 在最新的 Mythos 安全审计中不存在漏洞

经过

阅读时长：2分钟 17秒前

Zcash 审计是在发现一个存在四年的漏洞之后进行的，该漏洞可能允许在 Orchard 屏蔽池中无限量地创建伪造的 ZEC。.
ZEC 已从本月初漏洞披露引发的 53% 的价格暴跌中部分恢复过来。.
Zcash 团队已经修复了该漏洞，并提出了 Ironwood 升级方案，以加强安全性并隔离任何潜在的假币。.

6 月 12 日， Zcash (ZEC) 获得了新的安全认证。此前， Zcash 创始人 Zooko Wilcox-O'Hearn 确认，由 Anthropic 的 Mythos 工具进行的 AI 驱动审计没有发现该协议中存在其他严重漏洞。.

ZEC 的健康状况良好，此前该公司因本月早些时候披露其 Orchard 保护池中存在严重的伪造漏洞而导致暴跌 53%，目前正努力收复损失。.

据社区人物 Jason McGee 在 X 上详细介绍的安排称，dent Zcash 支持组织 Shielded Labs 委托进行了审计，并提供了由安全公司 Defuse Security 开发的提示。.

Wilcox-O'Hearn 感谢 Anthropic 的努力，并表示加强 Zcash安全性的工作将会继续进行。

Mythos审计对 Zcash有什么作用？

在人们对 Zcash代码库的信心受到严格审查之际，Mythos 审计实际上起到了外部验证的作用。.

6月初，研究员泰勒·霍恩比发现Orchard屏蔽池存在一个漏洞，允许无限量铸造假ZEC。该漏洞已存在约四年。.

虽然没有证据表明存在剥削行为，但这一披露对 Zcash来说是个坏消息，因为 ZEC 的价格从大约 621 美元跌至 6 月 5 日的低点 303 美元。.

该代币在 6 月 8 日尝试反弹，价格回升至 427.67 美元，较跌幅收复了 41.5%。

截至6月12日，ZEC的交易价格约为438美元，之后跌至约410美元。截至发稿时，根据CoinMarketCap的数据，该代币的交易价格约为415美元，市值超过69.4亿美元。.

开放 Zcash 开发实验室（ZODL）已修复Orchard漏洞，并于6月3日宣布已解决根本问题。ZODL 创始人Josh Swihart。

Zcash 还在采取哪些其他措施来加强安全性？

加强安全性的更广泛举措的一部分 Zcash。Zcash Zcash 团队于 6 月 7 日发布了提案，其中包含一个在现有 Orchard 架构之上构建全新屏蔽池的计划。

Ironwood 由 Tachyon、Valar Group、 Zcash 基金会和 Shielded Labs 共同开发，在部署之前需要进行正式验证和多次dent 审计。.

Ironwood的设计引入了闸机式记账机制，可以将所有合法硬币从当前的Orchard币池转移到新的币池。即使在旧币池中制造了假ZEC，也无法将其转移到Ironwood币池。.

这种分层方法，即修补现有缺陷、运行dent AI 审计和提出架构变更，表明 Zcash 开发社区将 Orcharddent 视为更深入的协议审查的催化剂，而不是一次性修复。.

市场仍在对不确定性进行定价。

BitMEX 联合创始人 Arthur Hayes 在 Orchard 披露事件后卖掉了他持有的全部 ZEC 股份，而 ThorChain 也推迟了其计划中的 ZEC 集成，直到该协议能够确认不存在大量的假冒供应为止。

Zcash 隐私功能使其具有价值，但也使得无法确定该漏洞是否从未被利用， Zcash 社区论坛对此进行了广泛的讨论。.

斯威哈特在6月8日撰文指出，dent 事件考验了团队的应对流程，并促成了更加团结的开发者社区。四天后，Mythos的审计结果显示一切正常，这为上述说法提供了外部数据佐证。.

如果你正在阅读这篇文章，你已经领先一步了。订阅我们的新闻简报，继续保持领先优势。

常见问题解答

Mythos是什么？它发现了什么？

Mythos 是 Anthropic 公司开发的一款人工智能安全审计工具，应 Shielded Labs 的请求，在 Defuse Security 提供的提示下，用于测试 Zcash 协议的漏洞。Zcash 创始人 Zcash Wilcox-O'Hearn 于 6 月 12 日公布了测试结果，称 Mythos 没有发现任何严重漏洞。.

近期ZEC价格暴跌的原因是什么？

在Shielded Labs披露Orchard屏蔽池中存在一个可能导致无限量伪造ZEC的严重漏洞后，ZEC价格下跌超过53%。该漏洞已于6月3日通过硬分叉修复，目前尚未发现任何实际利用的证据。.

Ironwood对 Zcash提案是什么？

Ironwood 是一个拟建的新型屏蔽资金池，旨在取代现有的 Orchard 资金池。它采用闸机式记账机制，确保只有合法的 ZEC 才能迁移到该资金池。Ironwood 由 Tachyon、Valar Group、 Zcash 基金会和 Shielded Labs 联合开发，在部署前需要经过正式验证和dent 审计。.