Taylor Hornby prevede di eseguire un audit su Monero (XMR) dopo aver trovato una vulnerabilità critica nel sistema di privacy di Zcash (ZEC).
Punti chiave:
- Hornby ha dichiarato che Monero è stato aggiunto alla sua coda di audit dopo le domande provenienti dalla comunità delle privacy coin.
- La decisione segue una falla in Zcash Orchard che avrebbe potuto consentire la creazione di ZEC contraffatti senza essere rilevati.
- La revisione pianificata non significa che Monero presenti una vulnerabilità nota.
Audit su Monero
Hornby, ingegnere della sicurezza presso Shielded Labs, ha confermato su X che Monero è ora nella sua lista di audit, pochi giorni dopo che il suo lavoro su Zcash aveva attirato grande attenzione.
La vulnerabilità di Zcash ha colpito il pool di privacy Orchard e avrebbe potuto consentire agli attaccanti di creare ZEC contraffatti senza essere rilevati, se non fosse stata corretta. Secondo Shielded Labs e Zooko Wilcox, il bug esisteva sin dal lancio dell’aggiornamento Orchard nel 2022.
La falla è stata individuata durante una revisione di sicurezza assistita dal modello di IA Opus di Anthropic. È stata corretta prima di qualsiasi sfruttamento noto, ma la divulgazione ha comunque colpito la fiducia del mercato, con Zcash in calo di oltre il 50%.
Also Read: EDGE Markets Raises $29.2M To Build A Payment Rail For Prediction Markets
Esame delle privacy coin
Monero rimane una delle principali criptovalute orientate alla privacy e il suo modello di riservatezza predefinito lo rende un obiettivo naturale per revisioni più approfondite.
A differenza di Zcash, che utilizza una privacy opzionale, Monero nasconde i dettagli delle transazioni per impostazione predefinita tramite firme ad anello, indirizzi stealth e transazioni confidenziali. L’audit previsto da Hornby non deve essere interpretato come prova che Monero presenti una falla.
Questo sviluppo è importante perché le privacy coin si basano su una crittografia avanzata che è difficile da ispezionare in modo esaustivo, anche per le reti più mature. Un audit pulito potrebbe rafforzare la fiducia, mentre eventuali nuove scoperte potrebbero spingere gli sviluppatori a consolidare l’infrastruttura di base.
I recenti disordini di Zcash hanno mostrato con quanta rapidità le preoccupazioni sulla sicurezza possano colpire gli asset orientati alla privacy. Il bug di Orchard non ha portato a sfruttamenti noti, ma la sua divulgazione ha comunque innescato un forte sell-off e riacceso domande sugli standard di audit a lungo termine.
Read Next: Sam Bankman-Fried Petitions Trump For Pardon Over $10B FTX Downfall