Taylor Hornby dự định kiểm toán Monero (XMR) sau khi phát hiện một lỗi nghiêm trọng trong hệ thống quyền riêng tư của Zcash (ZEC).
Điểm chính:
- Hornby cho biết Monero đã được thêm vào hàng đợi kiểm toán của ông sau các câu hỏi từ cộng đồng coin ẩn danh.
- Động thái này diễn ra sau lỗi Orchard của Zcash có thể cho phép tạo ZEC giả mà không bị phát hiện.
- Kế hoạch rà soát không có nghĩa là Monero đang có lỗ hổng đã biết.
Kiểm toán Monero
Hornby, kỹ sư bảo mật tại Shielded Labs, đã xác nhận trên X rằng Monero hiện nằm trong danh sách kiểm toán của ông, vài ngày sau khi công việc của ông về Zcash thu hút sự chú ý rộng rãi.
Lỗi Zcash ảnh hưởng đến pool quyền riêng tư Orchard và có thể cho phép kẻ tấn công tạo ZEC giả mà không bị phát hiện nếu nó không được vá. Theo Shielded Labs và Zooko Wilcox, lỗi này đã tồn tại từ khi bản nâng cấp Orchard ra mắt năm 2022.
Lỗi được tìm ra trong quá trình rà soát bảo mật có hỗ trợ bởi mô hình AI Opus của Anthropic. Nó đã được vá trước khi có bất kỳ việc khai thác nào được biết đến, nhưng việc công bố vẫn làm lung lay niềm tin thị trường, khiến Zcash giảm hơn 50%.
Cũng nên đọc: EDGE Markets Raises $29.2M To Build A Payment Rail For Prediction Markets
Sự soi xét với coin ẩn danh
Monero vẫn là một trong những tiền mã hóa tập trung vào quyền riêng tư lớn nhất, và mô hình riêng tư mặc định khiến nó trở thành mục tiêu tự nhiên cho việc rà soát sâu hơn.
Khác với Zcash, vốn dùng chế độ riêng tư tùy chọn, Monero ẩn chi tiết giao dịch theo mặc định bằng chữ ký vòng, địa chỉ ẩn và giao dịch bí mật. Kế hoạch kiểm toán của Hornby không nên được hiểu là bằng chứng cho thấy Monero có lỗi.
Diễn biến này quan trọng vì coin ẩn danh dựa vào mật mã học tiên tiến, vốn khó được kiểm tra toàn diện ngay cả với các mạng lưới trưởng thành. Một báo cáo kiểm toán “sạch” có thể củng cố niềm tin, trong khi bất kỳ phát hiện mới nào cũng có thể thúc đẩy nhà phát triển tăng cường hạ tầng cốt lõi.
Biến động gần đây của Zcash cho thấy lo ngại bảo mật có thể tác động đến tài sản riêng tư nhanh như thế nào. Lỗi Orchard không dẫn đến việc khai thác đã biết, nhưng việc công bố vẫn kích hoạt một đợt bán tháo mạnh và làm sống lại câu hỏi về tiêu chuẩn kiểm toán dài hạn.
Đọc tiếp: Sam Bankman-Fried Petitions Trump For Pardon Over $10B FTX Downfall