El ingeniero de seguridad Taylor Hornby, que usó Opus 4.8 de Anthropic para destapar un fallo crítico en el pool de privacidad Orchard de Zcash, escribió en X que Monero y otras criptomonedas centradas en la privacidad son las próximas en su lista de auditorías. Preguntado directamente si ampliaría su revisión a Monero, Hornby respondió: "¡Por supuesto! Añadiré Monero a mi cola de cosas que auditar".
El fallo de Zcash, oculto en el pool Orchard de la red desde mayo de 2022, fue descubierto el 29 de mayo y divulgado el jueves por la organización sin ánimo de lucro Shielded Labs. Podría haber permitido a un atacante acuñar ZEC falsificado, ilimitado e indetectable, lo que provocó una corrección de emergencia antes del 1 de junio. ZEC cayó un 38% en las 24 horas siguientes a la divulgación, mientras el mercado sopesaba la posibilidad de una explotación silenciosa previa del pool blindado.
Por qué importa
Hornby fue contratado por Shielded Labs en abril específicamente para encontrar fallos del protocolo antes de que lo hicieran los atacantes, y comunicó la vulnerabilidad en lugar de explotarla, citando la cercanía de la comunidad de desarrolladores de Zcash. Ese modelo de “solo divulgación” se está poniendo a prueba ahora: neutralizó la amenaza inmediata, pero dejó al mercado con una caída del 38%, y sienta un precedente de cómo podría ser una auditoría de Monero. Monero (XMR) es una de las mayores monedas de privacidad y oculta por defecto los detalles de las transacciones, lo que hace que cualquier fallo análogo sea más difícil de detectar y más difícil de recuperar una vez divulgado. La señal más amplia que se vio tras la divulgación es que la auditoría asistida por IA puede exponer de forma sistemática vulnerabilidades latentes tanto en cripto como en finanzas tradicionales al mismo tiempo.
Impacto en el mercado
El precedente de Zcash se lee así: un fallo oculto, sacado a la luz por la IA, divulgado de forma responsable y aun así castigado con un movimiento del 38% en un solo día. La liquidez de las monedas de privacidad es más reducida que la de BTC o ETH, así que el mismo manual aplicado a Monero probablemente provocaría una reacción porcentual mayor. Habrá que seguir de cerca si Hornby formaliza una subvención para coinholders de Zcash, financiando la próxima ronda de auditorías, y si Shielded Labs publica un informe post-mortem que cuantifique cuánto tiempo estuvo activo el fallo de Orchard antes de ser descubierto.
Preguntas frecuentes
-
¿Qué encontró realmente Taylor Hornby en Zcash?
Un fallo crítico en el pool de privacidad Orchard de Zcash, oculto desde mayo de 2022, que podría haber permitido a un atacante acuñar ZEC falsificado, ilimitado e indetectable. Lo descubrió el 29 de mayo con ayuda del modelo de IA Opus 4.8 de Anthropic.
-
¿Por qué Zcash cayó un 38% tras la divulgación?
Shielded Labs divulgó el fallo el jueves y desplegó una corrección de emergencia antes del 1 de junio, lo que llevó al mercado a descontar la posibilidad de que el pool blindado hubiera sido explotado en silencio durante años sin dejar rastro detectable.
-
¿Está Monero en riesgo de sufrir el mismo tipo de bug?
Monero está en la cola de auditoría de Hornby, pero aún no se ha divulgado ningún fallo. La preocupación es estructural: Monero oculta por defecto los detalles de las transacciones, así que una vulnerabilidad análoga sería más difícil de detectar y más difícil de recuperar una vez hecha pública.
-
¿Por qué Hornby reportó el bug de Zcash en lugar de explotarlo?
Fue contratado por Shielded Labs en abril específicamente para encontrar bugs del protocolo antes de que lo hicieran los atacantes. Ha dicho que los desarrolladores de Zcash eran "como familia" y que "no podría vivir con ese tipo de traición".
-
¿Cómo financiará Hornby la próxima ronda de auditorías?
Ha dicho que planea solicitar una subvención de coinholders de Zcash para financiar más trabajo sobre Zcash y otros protocolos de monedas de privacidad que tiene en cola.
WuBlockchain
Crypto Rank News
Lookonchain
TheBlock
CoinTelegraph
Glassnode
CryptoSlate