Taylor Hornby prévoit d’auditer Monero (XMR) après la découverte d’une faille critique dans le système de confidentialité de Zcash (ZEC).
Points clés :
- Hornby a indiqué que Monero avait été ajouté à sa file d’audit après des questions de la communauté des monnaies privées.
- Cette décision fait suite à une faille dans Orchard sur Zcash qui aurait pu permettre la création de ZEC contrefaits et indétectables.
- L’examen prévu ne signifie pas que Monero présente une vulnérabilité connue.
Audit de Monero
Hornby, ingénieur en sécurité chez Shielded Labs, a confirmé sur X que Monero figurait désormais sur sa liste d’audits, quelques jours après que son travail sur Zcash a attiré une large attention.
La faille de Zcash a affecté le pool de confidentialité Orchard et aurait pu permettre à des attaquants de créer des ZEC contrefaits sans détection si elle n’avait pas été corrigée. Selon Shielded Labs et Zooko Wilcox, le bug existait depuis la mise à jour Orchard lancée en 2022.
La faille a été découverte lors d’un audit de sécurité assisté par le modèle d’IA Opus d’Anthropic. Elle a été corrigée avant toute exploitation connue, mais sa divulgation a tout de même ébranlé la confiance du marché, Zcash chutant de plus de 50 %.
À lire aussi : EDGE Markets Raises $29.2M To Build A Payment Rail For Prediction Markets
Examen des monnaies privées
Monero reste l’une des plus grandes cryptomonnaies axées sur la confidentialité, et son modèle de confidentialité par défaut en fait une cible naturelle pour un examen approfondi.
À la différence de Zcash, qui utilise une confidentialité optionnelle, Monero masque par défaut les détails des transactions grâce aux signatures en anneau, aux adresses furtives et aux transactions confidentielles. L’audit prévu par Hornby ne doit pas être interprété comme la preuve que Monero présente une faille.
Ce développement est important car les monnaies privées reposent sur une cryptographie avancée difficile à analyser complètement, même pour les réseaux matures. Un audit concluant pourrait renforcer la confiance, tandis que de nouvelles découvertes pourraient pousser les développeurs à consolider l’infrastructure de base.
Les récents remous autour de Zcash ont montré à quelle vitesse les préoccupations de sécurité peuvent affecter les actifs axés sur la confidentialité. Le bug d’Orchard n’a pas conduit à une exploitation connue, mais sa divulgation a tout de même déclenché une forte vente et ravivé les questions sur les normes d’audit à long terme.
À lire ensuite : Sam Bankman-Fried Petitions Trump For Pardon Over $10B FTX Downfall