Zcash przeszedł kolejny audyt bezpieczeństwa, wykorzystując system Mythos firmy Anthropic, który, według założyciela Zooko Wilcoxa, nie wykrył żadnych dodatkowych poważnych luk w protokole po niedawnym ujawnieniu wady Orchard.
Według Wilcoxa, Anthropic przeprowadził audyt na prośbę Shielded Labs po odkryciu luki, która teoretycznie mogła umożliwić nieograniczone tworzenie fałszywych ZEC.
W poście z 13 czerwca na platformie X, Wilcox podziękował Anthropic za pomoc w ochronie użytkowników Zcash i stwierdził, że przegląd nie zidentyfikował żadnych innych poważnych błędów w sieci.
Wynik ten pojawia się nieco ponad tydzień po tym, jak ekosystem Zcash pospieszył z opanowaniem luki w Orchard, głównej puli transakcji osłoniętych blockchaina.
Według Shielded Labs, defekt mógł teoretycznie umożliwić atakującemu stworzenie nieograniczonej ilości fałszywych ZEC. Organizacja stwierdziła, że wcześniejsze wykorzystanie wydaje się mało prawdopodobne, jednocześnie przyznając, że nie ma kryptograficznego dowodu, iż luka nigdy nie została użyta.
Prace nad naprawą problemu rozpoczęły się, zanim wada została publicznie ujawniona. Według Josha Swiharta, założyciela Zcash Open Development Lab, deweloperzy najpierw wdrożyli soft fork, który tymczasowo wyłączył transakcje Orchard, podczas gdy szczegóły techniczne pozostawały poufne.
Druga aktualizacja, hard fork NU6.2, została uruchomiona 3 czerwca i usunęła lukę, zanim transakcje Orchard zostały ponownie włączone.
Szczegóły opublikowane wcześniej przez Wilcoxa pokazały, że oryginalna luka została zidentyfikowana 29 maja przez badacza bezpieczeństwa Taylora Hornby’ego podczas ukierunkowanego audytu przy użyciu modelu Opus 4.8 firmy Anthropic. Hornby zgłosił problem do Zcash Open Development Lab, który koordynował reakcję wśród uczestników ekosystemu przed wdrożeniem poprawki.
Po naprawieniu, Wilcox powiedział, że zespoły w całym ekosystemie Zcash kontynuowały przegląd protokołu pod kątem dodatkowych zagrożeń. Według jego aktualizacji z 13 czerwca, Shielded Labs i inni współpracownicy koncentrują się teraz na dalszych środkach wzmacniających bezpieczeństwo i planują udostępnić dodatkowe aktualizacje w miarę postępu prac.
W przedsięwzięciu nadal uczestniczy kilka organizacji, w tym Zcash Foundation, Tachyon Group, Valar Group, Shielded Labs i Zcash Open Development Lab, według Wilcoxa.
Oprócz wyników audytu, Wilcox kontynuował promowanie proponowanej aktualizacji Ironwood, która, jak powiedział, pozwoliłaby użytkownikom niezależnie weryfikować podaż Zcash w obiegu, agregując salda przechowywane w aktywnych pulach po aktywacji aktualizacji.
Według Wilcoxa, Ironwood wprowadziłby nową lokalizację dla przechowywania osłoniętych ZEC, nałożyłby ograniczenia na transakcje, które mogłyby obejmować fałszywe monety, oraz zawierałby dodatkowe środki bezpieczeństwa, w tym audyty wspomagane AI. Stwierdził, że harmonogram aktywacji pozostaje niepewny i będzie zależał od dalszych prac rozwojowych i dyskusji społecznościowych.
Ujawnienie Orchard wywołało gwałtowną wyprzedaż ZEC. Token stracił ponad 50% swojej wartości między 4 a 5 czerwca, zanim odbił do 478,70 USD 9 czerwca. Od tego czasu ZEC spadł do około 417 USD, ponieważ inwestorzy zmniejszyli ekspozycję na aktywa ryzykowne w obliczu eskalujących napięć między Stanami Zjednoczonymi a Iranem.
Wskaźniki techniczne pokazują również, że ożywienie po krachu napotyka opór. Na czterogodzinnym wykresie, ZEC spadł poniżej poziomu zniesienia Fibonacciego 38,2% przy 418,60 USD po tym, jak nie zdołał utrzymać wzrostów w pobliżu 478,70 USD na początku tego tygodnia. Token pozostaje również poniżej oporu Supertrend na poziomie około 465 USD, co nadal ogranicza próby wzrostu.
O ile kupujący nie odzyskają obszaru 465–470 USD, wykres wskazuje na możliwy ponowny test wsparcia w pobliżu 355 USD, co oznacza poziom zniesienia Fibonacciego 23,6%. Tymczasem histogram MACD ponownie znalazł się w ujemnym terytorium po krótkotrwałym odnotowaniu wartości dodatnich podczas rajdu ożywczego, co wskazuje, że presja kupujących osłabła od szczytu 9 czerwca.
