Anthropic's Claude Mythos AI не виявив нових серйозних помилок у Zcash (ZEC), розповів засновник проєкту за кілька тижнів після того, як чотирирічна вада змусила провести екстрене виправлення.
Ключові моменти:
- Засновник Zcash Зуко Вілкокс повідомив, що аудит Anthropic Mythos не знайшов більше серйозних помилок у протоколі.
- Shielded Labs ініціювали перевірку після того, як вразливість підробки в Orchard призвела до екстреного виправлення цього місяця.
- Anthropic у п’ятницю прибрала моделі Fable 5 і Mythos 5 через наказ про контроль експорту США.
Mythos підтверджує безпеку протоколу Zcash
Засновник Зуко Вілкокс оголосив результати в публікації в X, подякувавши Anthropic за допомогу та підтвердивши, що протокол пройшов перевірку без зауважень. Shielded Labs — швейцарська неприбуткова організація, що фінансує розробку Zcash, — запросила аудит і надала підказки, які спрямовували модель. Команда пообіцяла пізніше розкрити більше деталей щодо результатів і процесу перевірки.
Розробники провели останні два тижні майже без права на помилку, спочатку намагаючись локалізувати баг Orchard, а потім довести, що решта протоколу залишається надійною.
3 червня команда на короткий час призупинила транзакції в шифрованому пулі Orchard після виявлення вразливості, а потім у той самий день знову відкрила пул через екстрений софтфорк. Наступного дня хардфорк повністю відновив функціонування з виправленою схемою. Жодні кошти не зникли, і мережа не створила зайвих монет.
Також читайте: Solana's RWA Story Faces Hard Test After SpaceX IPO Refund Scramble
Вразливість Hornby змінює погляд на аудити з ШІ
Дослідник Тейлор Хорнбі вперше розкрив ваду підробки 29 травня, запустивши Anthropic Claude Opus 4.8 по коду за лічені години після релізу цієї моделі. Баг ховався в пулі Orchard із моменту його запуску у 2022 році й міг дозволити зловмиснику карбувати фальшиві ZEC без виявлення. Фонд Zcash підтвердив, що не знайшов доказів експлуатації, несанкціонованих монет чи шкоди для приватності користувачів.
Результат влучає в болючу точку всієї індустрії. Інструменти ШІ тепер виявляють вразливості протоколів, які роками пропускали людські рев’юери, але водночас дають нападникам потужніший інструмент, якщо ті першими дістаються до коду й діють швидше за захисників.
Zcash проходить через важкий період
Anthropic лише за кілька днів до цього представила користувачам першу публічну модель Mythos — Fable 5 із запобіжниками, що перенаправляють кібербезпекові запити до Opus 4.8.
Компанія заявляла, що Mythos виявила понад 10 000 критичних вразливостей у широко використовуваному ПЗ, і до того підтримувала доступ лише серед перевірених партнерів із квітня. У п’ятницю вона відключила і Fable 5, і Mythos 5 для всіх користувачів відповідно до наказу США про експортний контроль, який компанія оспорює і сподівається скасувати.
Токен пережив власну турбулентність разом із виправленням, завершивши один із найбільш бурхливих періодів в історії монети конфіденційності. Після розкриття вразливості курс ZEC тимчасово впав більш ніж на 50% і спричинив ліквідації приблизно на $100 млн; трейдер Артур Хейс скинув всю свою позицію, перш ніж монета відіграла значну частину падіння.
Читайте далі: Monero Rally Fades As $400 Rejection Puts Bears Back In Control