L'avvertimento Zcash: perché i LLM interromperanno le catene di privacy legacy

Lascia che ti racconti una storia, e poi lascia che ti dica perché è la cosa più importante che sia accaduta alla criptovaluta "privacy" in un decennio.

Zcash ha avuto per anni un bug critico nel suo pool protetto che avrebbe potuto consentire a chiunque di stampare ZEC infiniti.

Lascia che penetri.

Cosa è appena successo a Zcash

All'inizio di giugno 2026, il team dietro Zcash ha rivelato a vulnerabilità critica alla contraffazione sepolto all'interno del Circuito del frutteto - il componente crittografico che governa le transazioni "private" protette di Zcash. In parole povere: c'era un elemento sottovincolato nel gadget di moltiplicazione scalare a base variabile del halo2_gadgets circuito. Permetteva agli input matematicamente non validi di passare attraverso un controllo della curva ellittica che avrebbe dovuto rifiutarli. La conseguenza pratica di quella piccola ed elegante svista fu la capacità di farlo creare ZEC contraffatti illimitati e non rilevabili all'interno del pool protetto, senza firma sulla catena e senza modo che la rete se ne accorga.

Il difetto era attivo da quando è stata attivata la piscina del Frutteto Maggio 2022. Questo è circa quattro anni - quattro anni durante i quali "la moneta privacy più rispettata nel mondo delle criptovalute" portava al suo interno una stampante invisibile di denaro, mentre i suoi sostenitori spiegavano a tutti gli altri perché la loro crittografia era il gold standard.

Quando è arrivata la divulgazione, il mercato ha fatto immediatamente i conti. ZEC è caduto da un picco vicino Da $ 624 a circa $ 309: circa la metà del suo valore in 48 ore. Le liquidazioni hanno superato i 116 milioni di dollari. Da qualche parte nei dintorni La capitalizzazione di mercato di 5 miliardi di dollari è stata cancellata prima di un'emergenza, la risposta in due fasi culmina nella Forcella rigida NU6.2 chiudi la porta.

Ed ecco la parte che dovrebbe tenere sveglio la notte ogni titolare di piscina protetta. Zcash assicura a tutti che il suo tornello per il tracciamento delle forniture mostra la fornitura totale intatta e che non vi è alcuno sfruttamento confermato. Forse è così. Ma non possono dimostrarlo, e nemmeno tu puoi, perché l'intero punto di forza di un pool protetto è questo non puoi vedere al suo interno. Quattro anni di vulnerabilità non rilevabile a livello infinito, su una catena esplicitamente progettata in modo che la contraffazione non fosse rilevabile. "Fidati di noi, il tornello tenuto" non è crittografia. È un comunicato stampa.

Questo non era un trucco. Era un controllo dei compiti.

Veniamo ora al dettaglio che trasforma questo da "sfortunato" in "colpo di avvertimento di civiltà".

Il bug non è stato scoperto da una coalizione di leggendari crittografi rinchiusi in una stanza per un decennio. È stato trovato su 29 maggio 2026 da un ricercatore di sicurezza, Taylor Hornby, auditing per Shielded Labs, utilizzando Claude Opus 4.8 di Anthropic e uno strumento AI personalizzato. Le parole di Shielded Labs: "La vulnerabilità era reale e sfruttabile. Taylor, con l'aiuto di Opus 4.8, ha scritto un exploit completo che, quando lo ha testato in un ambiente regtest locale, ha generato ZEC contraffatti illimitati e non rilevabili."

Leggilo di nuovo lentamente. Un’intelligenza artificiale ha scritto un exploit infinitamente funzionante per la moneta di punta della privacy – e ci sono voluti giorni, non decenni. Quattro anni di revisione umana esperta non ci sono riusciti. Un modello linguistico, puntato sul circuito, vi affiorava quasi casualmente. (Non ci sfugge l'ironia del fatto che l'esatta classe di modello che ora legge ogni riga di ogni catena di privacy sulla Terra è la stessa che legge solo Zcash.)

Questo è il punto di flesso. Per tutta la storia della criptovaluta, il presupposto di sicurezza implicito è stato "il nostro codice è troppo sottile e il nostro budget di audit troppo grande perché qualcuno possa trovare l'ago". Quel presupposto è morto in un ambiente regtest nel maggio 2026. Il costo di leggere in modo esaustivo e sondare in modo contraddittorio una complessa base di codici crittografici è semplicemente crollato verso lo zero. I cercatori di aghi sono ora automatizzati, instancabili, economici e migliorano ogni trimestre.

Hornby era un cappello bianco. Ha presentato una dichiarazione. Il prossimo no.

I circuiti per la privacy arrotolati a mano sono una bomba a orologeria

Ecco la verità strutturale che nessuno che commercializza una "privacy coin" vuole dire ad alta voce: la privacy complessa è costruita su circuiti complessi, e i circuiti complessi sono per lo più superfici di attacco.

Un pool protetto a conoscenza zero come Orchard non è un’equazione elegante. Si tratta di migliaia di vincoli aritmetici cuciti insieme a mano, da cui dipende la solidità dell’intera offerta di moneta. ognuno di essi essere corretto. Mancane una - lascia una variabile "sottovincolata", come ha fatto Zcash - e il sistema di prova certificherà felicemente una bugia come verità. Non c'è alcun degrado grazioso. Un unico vincolo assente è la differenza tra "denaro privato" e "denaro contraffatto infinito che nessuno può rilevare".

Non è uno strano incidente. È la modalità di fallimento prevedibile di un'architettura che chiede a esseri umani fallibili di scrivere a mano migliaia di vincoli e poi spera che nessun lettore sufficientemente paziente li controlli mai tutti. Per anni non è esistito alcun lettore sufficientemente paziente. Adesso sì, e costa venti dollari al mese.

Questo è il motivo per cui l'evento Zcash non è una storia di Zcash. È un storia della catena della privacy legacy. Ogni catena la cui privacy poggia su un ampio circuito pre-quantistico arrotolato a mano – e questo è essenzialmente tutte – si trova sulla stessa categoria di bomba a orologeria. L'unica domanda è chi legge per primo il codice: un ricercatore che presenta una divulgazione o qualcuno che conia silenziosamente una fortuna in denaro che ti è stato detto non contraffatto.

La scarpa della de-anonimizzazione non è ancora caduta

E la contraffazione è il Tipo scarpa. Ti costa solo denaro.

La tesi di questo articolo è nel titolo: Gli LLM spezzeranno le catene di privacy legacy – plurale, e non solo coniando monete false. La stessa intelligenza artificiale che ha letto in modo esaustivo il circuito di solidità di Orchard può essere rivolta all'altra metà della promessa di privacy: anonimato. Correlazione del grafico delle transazioni, analisi temporale, fuga di metadati, la realtà ben documentata che la maggior parte degli utenti di catene di privacy facoltativa non protegge mai effettivamente le proprie transazioni e crea collegamenti di de-anonimizzazione ogni volta che si spostano da trasparente a protetto: tutto è una corrispondenza di modelli su larga scala. L’abbinamento dei modelli su larga scala è esattamente ciò in cui questi modelli sono i migliori.

Nessuno ha ancora reso anonimo pubblicamente un pool protetto con un LLM. Questo è il punto di a avvertimento. Il giugno 2026 ha dimostrato che la capacità offensiva è reale dal lato dell’integrità dell’offerta. Il lato della privacy è lo stesso codice, la stessa epoca della crittografia, letta dagli stessi strumenti. La scarpa è nell'aria. Fingere il contrario è il modo in cui finisci per spiegare un prelievo di 5 miliardi di dollari ai tuoi portabagagli dopo il fatto.

SynX: crittografia a livello di fortezza da Genesis

Parliamo quindi della catena che non presenta questo problema e siamo onesti Perché, perché il motivo non è la fortuna.

SynX non scommette sull'integrità della sua offerta di moneta su un circuito di solidità a conoscenza zero lanciato a mano. Quella singola decisione architettonica elimina il file un'intera classe di bug "circuito sottovincolato equivale a una menta infinita". che ha appena sventrato Zcash. Non è possibile sotto-vincolare un circuito su cui non è stata costruita la sicurezza della fornitura. Non c'è nessun frutteto in SynX in cui lasciare penzolare una variabile.

Ciò su cui SynX si basa invece sono due Primitive post-quantistiche standardizzate NIST, distribuito da blocco genesi 1:

• SPHINCS+ (NIST FIPS 205) — firme basate su hash la cui sicurezza si riduce alla resistenza alle collisioni di una funzione hash. Nessun circuito aritmetico su misura. Nessuna configurazione esotica e affidabile. Decenni di test di battaglia crittoanalitici.
• Kyber-768 (NIST FIPS 203) — incapsulamento della chiave basato su reticolo per ogni invio privato, instradato attraverso indirizzi di masterizzatori rotanti, crittografato contro avversari sia classici che quantistici.

E il registro stesso è deliberatamente doppio livello: trasparente per impostazione predefinita, shadow su richiesta. Un invio ordinario è pubblico sull'esploratore, come Bitcoin, e SynX lo dice invece di pubblicizzare una privacy che non fornisce al primo livello. UN ombra send è crittografato Kyber-768 tramite la rotazione degli indirizzi del masterizzatore e il demone di inoltro maschera gli indirizzi privati Prima l'esploratore non li riceve mai: i saldi privati ​​e le transazioni vengono restituiti Private, e il record lo porta privacy_tier: shadow. Non esiste un pool protetto in cui contraffare, perché non esiste alcun circuito di solidità che si frappone tra te e la fornitura.

Il modello di divulgazione è l'altra metà ed è la parte che Zcash strutturalmente non può copiare. Una chiave di visualizzazione Zcash è permanente e trasferibile — Una richiesta di conformità acquista a qualcuno visibilità a vita, e sarà ancora valida molto tempo dopo che l'exchange che l'ha richiesta sarà stato violato. SynX emette un chiave di visualizzazione effimera: una transazione, trenta minuti, solo importo, poi scomparso: non revocato, non archiviato, non è rimasta alcuna traccia per la citazione in giudizio. Mai scritto su disco. La sua lettura richiede sia l'hash della transazione E la chiave è che non espone mai il grafico, i saldi o la cronologia e gli indirizzi esistono come hash corrispondenti resistenti alla correlazione piuttosto che come identificatori nudi. Capacità in scadenza, non concessioni di identità permanenti.

Insieme, cioè oltre 19.000 pezzi di materiale chiave: circa 75 volte l'armatura delle chiavi pre-quantiche a 256 bit che le catene legacy ancora forniscono. Ma la dimensione della chiave grezza non è nemmeno il punto disciplinare. Questo è: SynX protegge i suoi confini crittografici con fase di compilazione static_assert invarianti. Gli stati non validi, i set di parametri impossibili, le condizioni "questo non dovrebbe mai accadere" che Zcash ha lasciato alla speranza di runtime e alla revisione umana - in SynX, una build che viola quelle invarianti non compila. Non raggiunge mai un nodo. Non raggiunge mai il consenso. La classe di bug che ha impiegato quattro anni a Zcash per trovare e un'intelligenza artificiale a cinque giorni per essere utilizzata come arma viene rifiutata dalla toolchain prima ancora che esista un file binario.

Questa è la differenza tra scrivere la crittografia ed eseguirla.

Zcash vs SynX: la tabella comparativa

Stessa missione dichiarata: privacy finanziaria. Due livelli di serietà ingegneristica completamente diversi:

Il verdetto

Niente di tutto questo è un giro di vittoria sugli ingegneri di Zcash, che almeno hanno avuto l'integrità di rivelarlo e biforcarlo. È un verdetto su un intera era della criptovaluta - l'era che vendeva "privacy" e "sicurezza" come un marchio, un sostegno da parte di un influencer, un'atmosfera Discord e una tabella di marcia, mentre la crittografia effettiva sottostante era un circuito arrotolato a mano a cui mancava un vincolo per stampare denaro infinito.

La gente ha comprato quel marchio. Hanno seguito l'hype, le classifiche, le personalità. Agnelli al macello o al tappeto, a seconda di quale evento si verifica per primo. Il giugno 2026 è solo la prima volta in cui il massacro si è manifestato a catena con un prezzo di 5 miliardi di dollari e le impronte digitali di un'intelligenza artificiale sull'arma del delitto.

La lezione non è "Zcash cattivo". La lezione è che è giunta l'ora di farla franca con una crittografia sciatta Sopra, perché i revisori dei conti ormai sono macchine che non dormono mai e non perdono mai la seconda linea. In quel mondo, le uniche catene rimaste in piedi sono quelle che hanno scelto crittografia a livello di fortezza rispetto al marketing a livello di fortezza - che si basava su primitive post-quantistiche standardizzate, manteneva piccola la superficie di attacco e faceva letteralmente fallire la compilazione degli stati impossibili.

Questo è SynX. Kyber-768 e SPHINCS+ dalla genesi. Invarianti in fase di compilazione invece di dita incrociate. Un limite massimo di 77,7 milioni, zero pre-mine, zero VC, zero chiavi di amministrazione. Nessun circuito fragile da rompere e nessun computer quantistico che possa toccarlo.

La fonte si apre al primo halving. Il portafoglio dello sviluppatore è visibile pubblicamente per scelta. Non fidarti. Verificare.

Hanno costruito un teatro di sicurezza.
Abbiamo costruito la fortezza.

Esegui il Controllo della vulnerabilità quantistica per vedere il punteggio delle tue attuali partecipazioni prima che cada la scarpa successiva.