AcasăCentrul de știri LBank
Criza bug-ului Zcash arată că intimitatea are două tăișuri, spun experții
zcash-bug-crisis-shows-privacy-cuts-both-ways-experts-say
Criza bug-ului Zcash arată că intimitatea are două tăișuri, spun experții
Urmările unei vulnerabilități care a permis falsificarea nedetectabilă a Zcash-ului demonstrează că, uneori, confidențialitatea poate aduce cu sine compromisuri, spun experții.
2026-06-05 Sursă:decrypt.co

Pe scurt

  • Zcash a înregistrat o scădere bruscă de preț în urma dezvăluirii unei vulnerabilități critice, veche de patru ani.
  • Din cauza funcționalităților de confidențialitate ale Zcash, anvergura bug-ului nu a putut fi determinată definitiv în ceea ce privește monedele contrafăcute.
  • Unii au spus că compromisurile dintre confidențialitate și auditabilitate sunt „o parte a înțelegerii”, indicând bug-uri corectate în anii trecuți.

Protejarea fondurilor de ochii curioșilor a fost mult timp punctul forte al Zcash, dar neliniștea investitorilor de vineri a indicat că caracteristica principală a monedei de confidențialitate poate semăna și cu un călcâi al lui Ahile.

În urma dezvăluirii unui bug care avea potențialul de a elibera un val de monede contrafăcute, Zcash a scăzut la cel mai jos nivel din ultima lună. Activul digital s-a tranzacționat recent în jurul valorii de 350 USD, o scădere de 33% în ultima zi, conform CoinGecko, după ce a coborât sub 265 USD peste noapte.

Zcash permite utilizatorilor să ascundă detaliile tranzacțiilor, având un design în care pot comuta între tipuri de adrese care sunt fie transparente, fie protejate (shielded) folosind o tehnologie cunoscută sub numele de zero-knowledge proofs. Acesta pare a fi motivul pentru care investitorii sunt speriați.

„Nu există nicio modalitate definitivă de a determina, folosind doar criptografia, dacă a avut loc o astfel de exploatare”, a declarat Shielded Labs, o organizație care susține dezvoltarea Zcash, într-o dezvăluire, menționând că vulnerabilitatea veche de patru ani a fost corectată la începutul acestei săptămâni.

Nic Carter, partener fondator al firmei de investiții Castle Island Ventures, a declarat pentru Decrypt că această evoluție poate fi deranjantă, dar compromisul dintre confidențialitate și auditabilitate nu este un concept străin pentru persoanele care au urmărit piața cripto de ani de zile.

El a indicat un bug Zcash descoperit în 2018 care a permis teoretic actorilor răi să creeze monede contrafăcute înainte de a fi corectat anul următor. În 2017, principalul concurent al Zcash, Monero, a corectat, de asemenea, un bug care permitea crearea unui număr nelimitat de monede.

„Nu cred că este sfârșitul pentru Zcash”, a adăugat Carter. „Unii nou-veniți în domeniu ar putea fi puțin deranjați de asta, dar este, practic, o parte a înțelegerii.”

Membrii comunității Monero au rezonat cu acest sentiment, inclusiv COO-ul Cake Wallet, Seth Simmons. El a lăudat Shielded Labs pe X pentru că a remediat rapid exploit-ul, a lucrat cu părțile interesate și a fost sincer și transparent, astfel încât întregul ecosistem Zcash să se poată îmbunătăți.

„Niciun membru al comunității Monero nu ar trebui să încerce să denigreze Zcash”, a adăugat el. „Este un dezavantaj natural al implementării confidențialității ca setare implicită în aceste sisteme.”

Cu toate acestea, moneda de confidențialitate a fost din ce în ce mai mult poziționată de analiști și susținători ca o alternativă îmbunătățită în ceea ce privește confidențialitatea la Bitcoin, iar susținătorii celui mai mare activ digital după capitalizarea pieței au profitat de ocazie pentru a sublinia capcanele asociate cu confidențialitatea on-chain.

„Acest lucru se va întâmpla din nou în Zcash”, a susținut Rob Hamilton, CEO al firmei de asigurări Bitcoin AnchorWatch, pe X. „Pur și simplu nu vei putea niciodată să dovedești asta pentru că nu poți audita oferta.”

Dincolo de Zcash, vulnerabilitatea pe care Shielded Labs a declarat că a fost identificată folosind modelul Claude Opus 4.8 recent lansat de Anthropic are implicații care sunt „puțin îngrijorătoare”, a declarat Carlos Guzman, vicepreședinte de cercetare la firma de tranzacționare cripto GSR, pentru Decrypt.

Rămâne o întrebare deschisă dacă inteligența artificială va beneficia mai mult actorii răi sau organizațiile care consolidează protocoalele, dar criptografia complexă devine un obstacol mai mic în detectarea erorilor critice, a spus Guzman.

„Nu sunt mulți experți familiarizați cu aceste circuite, așa că sunt destul de greu de spart”, a adăugat Guzman, referindu-se la sistemele care utilizează zero-knowledge proofs. „Dar cu AI, [...] capacitatea de a găsi bug-uri în aceste sisteme devine democratizată.”