Zcash perdió más de $5 mil millones en valor de mercado después de que los desarrolladores revelaran que una auditoría asistida por IA descubrió un bug en el protocolo de cuatro años que podría haber permitido a un atacante acuñar monedas protegidas falsas sin ser detectado. El fallo se encontraba dentro de la capa de privacidad que hace posibles las transacciones ocultas de Zcash, lo que significa que cualquier inflación que permitiera habría sido invisible para los observadores externos.
Los desarrolladores confirmaron que la vulnerabilidad fue corregida antes de que ocurriera cualquier explotación conocida, y no se ha encontrado evidencia de creación fraudulenta de monedas. Sin embargo, la divulgación desencadenó una venta masiva inmediata y severa, subrayando cuán frágil puede ser la confianza en una moneda de privacidad cuando se cuestiona la integridad de su suministro no verificable.
Por qué es importante
La propuesta de valor central de Zcash es que las transacciones protegidas son criptográficamente comprobables como sólidas. Un bug que amenazara esa garantía, incluso uno que nunca fue explotado, ataca la base del modelo de confianza del activo. Para los titulares institucionales y los usuarios enfocados en la privacidad, el episodio es un recordatorio de que los sistemas de prueba de conocimiento cero conllevan su propia clase de riesgo de protocolo que difiere marcadamente de las explotaciones de contratos inteligentes más comunes en DeFi.
Impacto en el mercado
Mientras tanto, Cypherpunk Holdings, una firma de inversión en monedas de privacidad que cotiza en bolsa, reportó una ganancia relacionada con Zcash de $46 millones que convirtió una pérdida operativa de $4.7 millones en $39.4 millones de beneficio neto, una cifra ahora complicada por la acción del precio posterior a la divulgación. El descubrimiento del bug impulsado por IA establece un nuevo precedente para cómo se pueden llevar a cabo las auditorías de protocolo en el futuro, y la reacción del mercado probablemente agudizará el escrutinio regulatorio sobre la auditabilidad del suministro de monedas de privacidad.
Preguntas frecuentes
-
¿Se explotó realmente el bug de Zcash antes de que se corrigiera?
Los desarrolladores de Zcash confirmaron que la vulnerabilidad fue corregida antes de que ocurriera cualquier explotación conocida, y no se ha encontrado evidencia de creación fraudulenta de monedas protegidas.
-
¿Cómo podría el bug haber permitido la creación de monedas falsas en Zcash?
El fallo residía en la capa de privacidad de Zcash, que rige las transacciones protegidas. Un atacante que lo explotara podría haber acuñado monedas que eran invisibles para los observadores externos, inflando efectivamente el suministro sin ser detectado.
-
¿Cómo encontró una IA un bug que pasó desapercibido durante cuatro años?
Una auditoría asistida por IA identificó el fallo del protocolo, demostrando que la revisión de código impulsada por máquinas puede descubrir vulnerabilidades que las auditorías manuales tradicionales pasaron por alto durante un período de varios años.
-
¿Qué significa la ganancia de $46 millones de Cypherpunk Holdings en Zcash dado la caída del precio?
Cypherpunk Holdings reportó una ganancia relacionada con Zcash de $46 millones que convirtió una pérdida operativa de $4.7 millones en $39.4 millones de beneficio neto, pero la ganancia se registró antes de la venta masiva posterior a la divulgación, lo que hace que el momento de ese beneficio sea particularmente…
-
¿Qué significa este episodio para otras monedas de privacidad y proyectos de prueba de conocimiento cero?
El incidente destaca una clase distinta de riesgo de protocolo en los sistemas de prueba de conocimiento cero y es probable que acelere la auditoría asistida por IA en los ecosistemas de monedas de privacidad y ZK, mientras atrae una atención regulatoria más aguda hacia la auditabilidad del suministro.
CoinDesk
TheBlock
CoinTelegraph
Lookonchain
WuBlockchain