Тейлор Хорнбі планує провести аудит Monero (XMR) після виявлення критичної вразливості у системі приватності Zcash (ZEC).
Ключові моменти:
- Хорнбі заявив, що Monero додано до його черги аудиту після запитань від спільноти прихильників приватних монет.
- Цей крок послідував за виявленням уразливості в Orchard Zcash, яка могла дозволити непомітне створення фальшивих ZEC.
- Запланована перевірка не означає, що в Monero вже відома якась вразливість.
Аудит Monero
Хорнбі, інженер з безпеки в Shielded Labs, підтвердив в X, що Monero тепер у його списку на аудит, через кілька днів після того, як його робота над Zcash привернула широку увагу.
Вразливість Zcash торкалася пулу приватності Orchard і могла дозволити зловмисникам створювати фальшиві ZEC без виявлення, якби її не усунули. За даними Shielded Labs та Зуко Вілкокса, баг існував із моменту запуску оновлення Orchard у 2022 році.
Ваду знайшли під час огляду безпеки за участі ШІ‑моделі Opus від Anthropic. Її виправили до будь-якої відомої експлуатації, але розкриття все одно вдарило по довірі ринку: ціна Zcash впала більш ніж на 50 %.
Також читайте: EDGE Markets Raises $29.2M To Build A Payment Rail For Prediction Markets
Перевірка приватних монет
Monero залишається однією з найбільших криптовалют із фокусом на приватність, а її модель приватності за замовчуванням робить її природною мішенню для глибшого аналізу.
На відміну від Zcash, який пропонує опціональну приватність, Monero приховує деталі транзакцій за замовчуванням завдяки кільцевим підписам, прихованим (stealth) адресам і конфіденційним транзакціям. Запланований аудит Хорнбі не слід тлумачити як доказ того, що в Monero вже є вразливість.
Це має значення, тому що приватні монети покладаються на складну криптографію, яку важко повністю перевірити навіть у зрілих мережах. Чистий аудит може підсилити довіру, тоді як нові знахідки здатні підштовхнути розробників до посилення базової інфраструктури.
Недавні потрясіння навколо Zcash показали, наскільки швидко занепокоєння безпекою може вплинути на приватні активи. Баг Orchard не призвів до відомих випадків експлуатації, але його розкриття все ж спровокувало різке падіння ціни й відновило дискусії щодо довгострокових стандартів аудиту.
Читайте далі: Sam Bankman-Fried Petitions Trump For Pardon Over $10B FTX Downfall