Taylor Hornby dự định kiểm toán Monero (XMR) sau khi tìm ra một lỗ hổng nghiêm trọng trong hệ thống quyền riêng tư của Zcash (ZEC).
Các điểm chính:
- Hornby cho biết Monero đã được thêm vào hàng đợi kiểm toán của ông sau các câu hỏi từ cộng đồng coin riêng tư.
- Động thái này diễn ra sau một lỗi trong Zcash Orchard có thể cho phép tạo ZEC giả mà không bị phát hiện.
- Kế hoạch rà soát không có nghĩa là Monero đang có lỗ hổng đã được biết đến.
Kiểm toán Monero
Hornby, kỹ sư bảo mật tại Shielded Labs, đã xác nhận trên X rằng Monero hiện nằm trong danh sách kiểm toán của ông, vài ngày sau khi công việc của ông về Zcash thu hút sự chú ý rộng rãi.
Lỗi Zcash ảnh hưởng đến bể quyền riêng tư Orchard và có thể cho phép kẻ tấn công tạo ZEC giả mà không bị phát hiện nếu nó không được vá. Theo Shielded Labs và Zooko Wilcox, lỗi này đã tồn tại từ khi bản nâng cấp Orchard được triển khai năm 2022.
Lỗi được phát hiện trong một cuộc rà soát bảo mật có trợ giúp của mô hình AI Opus của Anthropic. Nó đã được vá trước khi có bất kỳ khai thác nào được biết đến, nhưng việc công bố vẫn làm suy giảm niềm tin thị trường, khiến Zcash giảm hơn 50%.
Cũng nên đọc: EDGE Markets Raises $29.2M To Build A Payment Rail For Prediction Markets
Giám sát coin riêng tư
Monero vẫn là một trong những đồng tiền mã hóa tập trung vào quyền riêng tư lớn nhất, và mô hình mặc định ưu tiên riêng tư khiến nó trở thành mục tiêu tự nhiên cho việc rà soát sâu hơn.
Không giống Zcash, vốn sử dụng cơ chế riêng tư tùy chọn, Monero ẩn chi tiết giao dịch theo mặc định thông qua chữ ký vòng, địa chỉ ẩn (stealth addresses) và giao dịch bảo mật (confidential transactions). Kế hoạch kiểm toán của Hornby không nên được hiểu là bằng chứng rằng Monero có lỗ hổng.
Diễn biến này quan trọng vì coin riêng tư phụ thuộc vào mật mã tiên tiến, rất khó kiểm tra toàn diện ngay cả với các mạng lưới trưởng thành. Một bản kiểm toán “sạch” có thể củng cố niềm tin, trong khi bất kỳ phát hiện mới nào cũng có thể thúc đẩy các nhà phát triển tăng cường hạ tầng lõi.
Biến động gần đây của Zcash cho thấy mối lo ngại bảo mật có thể tác động nhanh đến tài sản riêng tư như thế nào. Lỗi Orchard không dẫn tới khai thác được biết đến, nhưng việc công bố vẫn kích hoạt một đợt bán tháo mạnh và làm dấy lên câu hỏi về tiêu chuẩn kiểm toán dài hạn.
Đọc tiếp: Sam Bankman-Fried Petitions Trump For Pardon Over $10B FTX Downfall