Тейлор Горнбі планує провести аудит Monero (XMR) після виявлення критичної вразливості у системі приватності Zcash (ZEC).
Ключові моменти:
- Горнбі заявив, що Monero додано до його черги аудиту після запитань від спільноти прихильників конфіденційних монет.
- Цей крок послідував за вразливістю в Orchard Zcash, яка могла дозволити створювати непомітні підроблені ZEC.
- Запланований аудит не означає, що в Monero вже відома якась вразливість.
Аудит Monero
Горнбі, інженер з безпеки в Shielded Labs, підтвердив в X, що Monero тепер у його списку аудиту — через кілька днів після того, як його робота над Zcash привернула широку увагу.
Вразливість Zcash впливала на пул приватності Orchard і могла дозволити зловмисникам створювати підроблені ZEC без виявлення, якби її не усунули. За даними Shielded Labs та Зуко Вілкокса, баг існував з моменту запуску оновлення Orchard у 2022 році.
Вразливість було знайдено під час огляду безпеки за участю ШІ‑моделі Opus від Anthropic. Її виправили до будь-якої відомої експлуатації, але розкриття все одно вдарило по довірі ринку: ціна Zcash впала більш ніж на 50%.
Також читайте: EDGE Markets Raises $29.2M To Build A Payment Rail For Prediction Markets
Посилений нагляд за конфіденційними монетами
Monero залишається однією з найбільших криптовалют із фокусом на приватність, а її модель конфіденційності за замовчуванням робить монету природною ціллю для поглибленого аудиту.
На відміну від Zcash, де приватність є опційною, Monero приховує деталі транзакцій за замовчуванням за допомогою кільцевих підписів, прихованих адрес і конфіденційних транзакцій. Запланований аудит Горнбі не слід трактувати як доказ наявності вразливості в Monero.
Цей розвиток подій важливий, тому що конфіденційні монети спираються на складну криптографію, яку важко повністю перевірити навіть у зрілих мережах. Чистий аудит може посилити довіру, тоді як нові знахідки можуть підштовхнути розробників до зміцнення базової інфраструктури.
Нещодавні потрясіння навколо Zcash показали, як швидко занепокоєння безпекою може вплинути на конфіденційні активи. Баг в Orchard не призвів до відомої експлуатації, але його розкриття все ж спричинило різкий розпродаж і відновило дискусії щодо довгострокових стандартів аудиту.
Читайте далі: Sam Bankman-Fried Petitions Trump For Pardon Over $10B FTX Downfall