Тейлор Хорнби планирует провести аудит Monero (XMR) после обнаружения критического изъяна в системе приватности Zcash (ZEC).
Основные моменты:
- Хорнби заявил, что добавил Monero в очередь аудитов после вопросов от сообщества приватных монет.
- Этот шаг последовал за обнаружением ошибки в Zcash Orchard, которая могла позволить создавать незаметные поддельные ZEC.
- Планируемый обзор не означает, что у Monero есть известная уязвимость.
Аудит Monero
Хорнби, инженер по безопасности в Shielded Labs, подтвердил в X, что Monero теперь находится в его списке на аудит, спустя несколько дней после того, как его работа по Zcash привлекла широкое внимание.
Уязвимость в Zcash затронула пул приватности Orchard и могла позволить злоумышленникам создавать поддельные ZEC без обнаружения, если бы ошибка не была устранена. По данным Shielded Labs и Зуко Вилкокса, баг существовал с момента запуска обновления Orchard в 2022 году.
Уязвимость была обнаружена во время проверки безопасности при участии ИИ‑модели Opus от Anthropic. Ошибка была исправлена до какого‑либо известного её использования, но само раскрытие подорвало доверие рынка: цена Zcash упала более чем на 50%.
Также читайте: EDGE Markets Raises $29.2M To Build A Payment Rail For Prediction Markets
Проверка приватных монет
Monero остаётся одной из крупнейших криптовалют с акцентом на приватность, и её модель приватности по умолчанию делает её естественной целью для более глубокого анализа.
В отличие от Zcash, где приватность является опциональной, Monero скрывает детали транзакций по умолчанию с помощью кольцевых подписей, скрытых адресов и конфиденциальных транзакций. Запланированный Хорнби аудит не следует воспринимать как доказательство наличия у Monero уязвимости.
Эта работа важна, потому что приватные монеты опираются на сложную криптографию, которую трудно полноценно проверять даже в зрелых сетях. Чистый аудит может укрепить доверие, а любые новые находки могут подтолкнуть разработчиков к усилению базовой инфраструктуры.
Недавние потрясения вокруг Zcash показали, как быстро вопросы безопасности могут повлиять на приватные активы. Ошибка в Orchard не привела к известным случаям эксплуатации, но её раскрытие всё равно спровоцировало резкую распродажу и возродило вопросы о долгосрочных стандартах аудита.
Читайте далее: Sam Bankman-Fried Petitions Trump For Pardon Over $10B FTX Downfall