La advertencia Zcash: por qué los LLM romperán las cadenas de privacidad heredadas

Déjame contarte una historia y luego déjame decirte por qué es lo más importante que le ha sucedido a la criptomoneda de "privacidad" en una década.

Zcash tuvo un error crítico en su grupo protegido durante años que podría haber permitido a cualquiera imprimir ZEC infinito.

Deja que eso se asimile.

¿Qué acaba de pasar con Zcash?

A principios de junio de 2026, el equipo detrás de Zcash reveló un vulnerabilidad crítica a la falsificación enterrado dentro del Circuito de huerta - el componente criptográfico que gobierna las transacciones "privadas" protegidas de Zcash. En términos sencillos: hubo una elemento poco restringido en el dispositivo de multiplicación escalar de base variable del halo2_gadgets circuito. Permitía que entradas matemáticamente inválidas pasaran por una verificación de curva elíptica que se suponía las rechazaría. La consecuencia práctica de ese pequeño y elegante descuido fue la capacidad de crear ZEC falsificados ilimitados e indetectables dentro del grupo protegido, sin firma en la cadena y sin forma de que la red se dé cuenta.

La falla había estado activa desde que se activó el grupo Orchard en mayo 2022. Eso es aproximadamente cuatro años — cuatro años durante los cuales "la moneda de privacidad más respetada en criptografía" llevaba una impresora de dinero invisible en su núcleo, mientras sus partidarios explicaban a todos los demás por qué su criptografía era el estándar de oro.

Cuando se produjo la revelación, el mercado hizo los cálculos al instante. ZEC cayó desde un pico cercano De 624 a aproximadamente 309 dólares, aproximadamente la mitad de su valor en 48 horas. Las liquidaciones superaron los 116 millones de dólares. En algún lugar alrededor Se borraron 5 mil millones de dólares en capitalización de mercado antes de una emergencia, respuesta en dos etapas que culmina en la bifurcación dura NU6.2 cierra la puerta.

Y aquí está la parte que debería mantener despiertos a todos los propietarios de piscinas protegidas por la noche. Zcash asegura a todos que su torniquete de seguimiento de suministros muestra el suministro total intacto y que no hay ninguna explotación confirmada. Quizás sea así. Pero no pueden probarlo, y usted tampoco, porque el punto fuerte de una piscina protegida es que no puedes ver su interior. Cuatro años de una vulnerabilidad indetectable de menta infinita, en una cadena diseñada explícitamente para que la falsificación fuera indetectable. "Créanos, el torniquete detenido" no es criptografía. Es un comunicado de prensa.

Esto no fue un truco. Fue una revisión de la tarea.

Ahora veamos el detalle que convierte esto de "desafortunado" en "disparo de advertencia de civilización".

El error no fue descubierto por una coalición de criptógrafos legendarios encerrados en una habitación durante una década. fue encontrado en 29 de mayo de 2026 por un investigador de seguridad, Taylor Hornby, auditoría de Shielded Labs, utilizando Claude Opus 4.8 de Anthropic y una herramienta de IA personalizada. Las propias palabras de Shielded Labs: "La vulnerabilidad era real y explotable. Taylor, con la ayuda de Opus 4.8, escribió un exploit completo que, cuando lo probó en un entorno de prueba local, generó ZEC falsificado ilimitado e indetectable".

Léelo de nuevo lentamente. Una IA escribió un exploit funcional de creación infinita para la moneda de privacidad insignia, y tomó días, no décadas. Cuatro años de revisión humana experta no lo lograron. Un modelo de lenguaje, apuntando al circuito, apareció casi casualmente. (No se nos escapa la ironía de que la clase exacta de modelo que ahora lee cada línea de cada cadena de privacidad en la Tierra es la misma que acaba de leer la de Zcash).

Este es el punto de inflexión. Durante toda la historia de las criptomonedas, la suposición de seguridad implícita fue "nuestro código es demasiado sutil y nuestro presupuesto de auditoría demasiado grande para que cualquiera pueda encontrar la aguja". Esa suposición murió en un entorno de prueba en mayo de 2026. El costo de leer exhaustivamente y probar de manera adversa una base de código criptográfico complejo simplemente colapsó hacia cero. Los buscadores de agujas ahora son automatizados, incansables, baratos y mejoran cada trimestre.

Hornby era un sombrero blanco. Presentó una divulgación. El próximo no lo hará.

Los circuitos de privacidad hechos a mano son una bomba de tiempo

Aquí está la verdad estructural que nadie que comercializa una "moneda de privacidad" quiere decir en voz alta: La privacidad compleja se basa en circuitos complejos, y los circuitos complejos son en su mayoría superficies de ataque.

Un grupo protegido de conocimiento cero como Orchard no es una ecuación elegante. Son miles de restricciones aritméticas unidas a mano, y la solidez de toda la oferta monetaria depende de cada uno siendo correcto. Omita una (deje una variable "insuficientemente restringida", como hizo Zcash) y el sistema de prueba felizmente certificará una mentira como verdad. No hay una degradación elegante. Una única restricción ausente es la diferencia entre "dinero privado" y "infinito dinero falso que nadie puede detectar".

Eso no es un extraño accidente. Es el modo de falla predecible de una arquitectura que pide a humanos falibles que escriban a mano miles de restricciones y luego espera que ningún lector lo suficientemente paciente las audite todas. Durante años no existió ningún lector suficientemente paciente. Ahora uno lo hace y cuesta veinte dólares al mes.

Por eso el evento Zcash no es una historia de Zcash. es un historia de la cadena de privacidad heredada. Cada cadena cuya privacidad descansa en un gran circuito precuántico hecho a mano (y eso son esencialmente todas) se encuentra en la misma categoría de bomba de tiempo. La única pregunta es quién lee su código primero: un investigador que presenta una divulgación, o alguien que silenciosamente se acuña una fortuna en dinero que le dijeron que no era falsificable.

El zapato de la desanonimización ni siquiera ha caído todavía

Y la falsificación es la amable zapato. Sólo te cuesta dinero.

La tesis de este artículo está en su título: Los LLM romperán las cadenas de privacidad heredadas — plural, y no sólo acuñando monedas falsas. La misma inteligencia artificial que leyó exhaustivamente el circuito de solidez de Orchard puede activarse en la otra mitad de la promesa de privacidad: anonimato. La correlación de gráficos de transacciones, el análisis de tiempos, la filtración de metadatos, la realidad bien documentada de que la mayoría de los usuarios de cadenas de privacidad opcionales nunca protegen sus transacciones y crean enlaces anónimos cada vez que pasan entre transparentes y protegidas: todo esto es coincidencia de patrones a escala. La coincidencia de patrones a escala es precisamente lo que estos modelos hacen mejor.

Nadie ha anonimizado públicamente un grupo protegido con un LLM todavía. Ese es el punto de una advertencia. Junio ​​de 2026 demostró que la capacidad ofensiva es real en el lado de la integridad del suministro. El lado de la privacidad es el mismo código, la misma era de criptografía, leído por las mismas herramientas. El zapato está en el aire. Fingir lo contrario es como terminas explicando una reducción de 5 mil millones de dólares a tus poseedores de bolsas después del hecho.

SynX: cifrado a nivel de fortaleza de Génesis

Así que hablemos de la cadena que no tiene este problema y seamos honestos por qué, porque la razón no es la suerte.

SynX no pone en juego la integridad de su oferta monetaria en un circuito de solidez de conocimiento cero hecho a mano. Esa única decisión arquitectónica elimina la toda la clase de errores de "circuito poco restringido equivale a errores infinitos" eso acaba de destripar a Zcash. No se puede limitar demasiado un circuito en el que no se construyó la seguridad del suministro. No hay ningún huerto en SynX en el que dejar una variable colgando.

En cambio, el SynX se basa en dos Primitivas postcuánticas estandarizadas por el NIST, desplegado desde bloque génesis 1:

• SPHINCS+ (NIST FIPS 205): firmas basadas en hash cuya seguridad se reduce a la resistencia a la colisión de una función hash. Sin circuito aritmético personalizado. Ninguna configuración exótica y confiable. Décadas de pruebas de batalla criptoanalíticas.
• Kyber-768 (NIST FIPS 203): encapsulación de claves basada en celosía para cada envío privado, enrutada a través de direcciones de quemadores rotativos, cifrada contra adversarios clásicos y cuánticos.

Y el libro mayor en sí es deliberadamente Doble nivel: transparente por defecto, sombra bajo demanda. Un envío normal es público en el explorador, como Bitcoin, y SynX lo dice en lugar de promocionar una privacidad que no ofrece en el nivel uno. A sombra El envío está cifrado con Kyber-768 a través de direcciones de grabadora rotativas y el demonio de retransmisión enmascara las direcciones privadas. antes el explorador alguna vez los recibe: los saldos privados y las transacciones regresan Private, y el registro lleva privacy_tier: shadow. No hay ningún grupo protegido en el que falsificar, porque no hay ningún circuito de solidez entre usted y el suministro.

El modelo de divulgación es la otra mitad, y es la parte que Zcash estructuralmente no puede copiar. Una clave de visualización Zcash es permanente y transferible — una solicitud de cumplimiento le da a alguien visibilidad de por vida, y seguirá siendo válida mucho después de que se haya violado el intercambio que la solicitó. SynX emite un clave de vista efímera: una transacción, treinta minutos, cantidad solamente, luego desapareció: no fue revocado, no archivado, no quedó ningún registro para citar. Nunca escrito en el disco. Leerlo requiere tanto el hash de transacción y La clave es que nunca expone el gráfico, los saldos o el historial, y las direcciones existen como hashes coincidentes resistentes a la correlación en lugar de identificadores desnudos. Capacidades vencidas, no concesiones de identidad permanentes.

juntos eso es Más de 19.000 piezas de material clave: aproximadamente 75 veces la armadura. de las claves precuánticas de 256 bits que aún incluyen las cadenas heredadas. Pero el tamaño bruto de la clave ni siquiera es el punto disciplinario. Esto es: SynX protege sus límites criptográficos con tiempo de compilación static_assert invariantes. Los estados mal formados, los conjuntos de parámetros imposibles, las condiciones de "esto nunca debería suceder" que Zcash dejó a la esperanza del tiempo de ejecución y la revisión humana: en SynX, una compilación que viola esas invariantes no compila. Nunca llega a un nodo. Nunca se llega a un consenso. La clase de error que a Zcash le tomó cuatro años encontrar y a una IA cinco días para convertirla en arma es rechazada por la cadena de herramientas antes de que exista un binario.

Ésa es la diferencia entre escribir criptografía y realizarla.

Zcash vs SynX: la tabla comparativa

La misma misión declarada: privacidad financiera. Dos niveles completamente diferentes de seriedad de ingeniería:

El veredicto

Nada de esto es una vuelta de victoria sobre los ingenieros de Zcash, quienes al menos tuvieron la integridad de revelar y bifurcar. Es un veredicto sobre un toda la era de las criptomonedas – la era que vendía "privacidad" y "seguridad" como marca, el respaldo de un influencer, una vibra de Discord y una hoja de ruta, mientras que la criptografía real subyacente era un circuito hecho a mano a un límite de imprimir dinero infinito.

La gente compró esa marca. Siguieron las expectativas, los gráficos, las personalidades. Corderos al matadero, o al matadero, lo que llegue primero. Junio ​​de 2026 es apenas la primera vez que la matanza apareció en cadena con un precio de 5 mil millones de dólares y huellas dactilares de una IA en el arma homicida.

La lección no es "Zcash mala". La lección es que ha llegado la era de salirse con la suya con una criptografía descuidada. encima, porque los auditores son ahora máquinas que nunca duermen y nunca pierden la segunda línea. En ese mundo, las únicas cadenas que quedan en pie son las que eligieron cifrado a nivel de fortaleza sobre marketing a nivel de fortaleza – que se basó en primitivas postcuánticas estandarizadas, mantuvo la superficie de ataque pequeña e hizo que los estados imposibles literalmente no se pudieran compilar.

Ese es SynX. Kyber-768 y SPHINCS+ desde la génesis. Invariantes en tiempo de compilación en lugar de dedos cruzados. Un límite máximo de 77,7 millones, cero preminado, cero VC y cero claves de administrador. No hay ningún circuito frágil que pueda romperse ni ninguna computadora cuántica que pueda tocarlo.

La fuente se abre en la primera mitad. La billetera del desarrollador se puede ver públicamente mediante elección. No confíes. Verificar.

Construyeron un teatro de seguridad.
Construimos la fortaleza.

Ejecute el Comprobador de vulnerabilidad cuántica para ver cómo puntúan sus participaciones actuales antes de que caiga el próximo zapato.