Zcash 경고: LLM이 레거시 개인 정보 보호 체인을 깨뜨리는 이유

이야기를 들려드리고, 이것이 왜 지난 10년 동안 "개인정보 보호" 암호화폐에 일어난 가장 중요한 일인지 말씀드리겠습니다.

Zcash는 누구나 무한 ZEC를 인쇄할 수 있도록 하는 차폐 풀에 수년 동안 존재하는 심각한 버그를 가지고 있었습니다.

그게 가라앉도록 놔두세요.

방금 Zcash에 무슨 일이 일어났나요?

2026년 6월 초, Zcash 팀은 심각한 위조 취약점 안에 묻혀있다 과수원 서킷 — Zcash의 보호된 "개인" 거래를 관리하는 암호화 구성 요소입니다. 쉽게 말하면: 불충분하게 구속된 요소 변수 기반 스칼라 곱셈 가젯에서 halo2_gadgets 회로. 수학적으로 유효하지 않은 입력을 거부하도록 되어 있는 타원 곡선 검사를 통해 통과할 수 있습니다. 그 우아한 작은 감독의 실질적인 결과는 다음과 같은 능력이었습니다. 탐지할 수 없는 무제한 위조 ZEC 생성 온체인 서명이 없고 네트워크가 이를 알 수 있는 방법이 없는 차폐된 풀 내부에 있습니다.

이 결함은 Orchard 풀이 활성화된 이후부터 발생했습니다. 2022년 5월. 즉 대략 4년 — "암호화폐계에서 가장 존경받는 프라이버시 코인"이 핵심에 보이지 않는 돈 인쇄 장치를 탑재하고 있던 4년 동안, 지지자들은 암호화폐가 왜 표준이었는지 다른 모든 사람들에게 설명했습니다.

공개가 이루어지자 시장은 즉시 계산을 했습니다. ZEC는 근처의 최고점에서 떨어졌습니다. $624 ~ 약 $309 — 48시간 동안 가치의 약 절반입니다. 청산액은 1억 1600만 달러를 넘어섰습니다. 어딘가에 시가총액 50억 달러가 삭제되었습니다. 비상사태 발생 전 2단계 대응으로 마무리 NU6.2 하드포크 문을 닫아라.

그리고 여기에 모든 차폐 풀 홀더를 밤에 유지해야 하는 부분이 있습니다. Zcash는 공급 추적 개찰구가 총 공급량을 그대로 보여주고 확인된 착취가 없음을 모든 사람에게 보장합니다. 어쩌면 그럴 수도 있습니다. 하지만 그들은 그것을 증명할 수 없고, 당신도 마찬가지입니다. 왜냐하면 차폐 풀의 전체 판매 포인트는 다음과 같습니다. 당신은 그 내부를 볼 수 없습니다. 위조가 감지되지 않도록 명시적으로 설계된 체인에서 4년 동안 감지할 수 없는 무한 민트 취약점이 발생했습니다. "우리를 믿으십시오. 개찰구가 열렸습니다"는 암호화가 아닙니다. 보도자료입니다.

이것은 해킹이 아니었습니다. 숙제 점검이었습니다.

이제 이것을 "불운"에서 "문명적 경고 사격"으로 바꾸는 세부 사항에 대해 알아보겠습니다.

이 버그는 10년 동안 방에 갇혀 있던 전설적인 암호학자 연합에 의해 발견되지 않았습니다. 그것은에서 발견되었습니다 2026년 5월 29일 한 보안 연구원 — Taylor Hornby, Shielded Labs 감사 — Anthropic의 클로드 오푸스 4.8 그리고 맞춤형 AI 도구. Shielded Labs의 말: "취약성은 실제적이고 악용 가능했습니다. Taylor는 Opus 4.8의 도움을 받아 로컬 등록 테스트 환경에서 테스트했을 때 탐지할 수 없는 무제한의 위조 ZEC를 생성하는 완전한 악용을 작성했습니다."

천천히 다시 읽어보세요. AI는 주력 프라이버시 코인에 대해 작동하는 무한 채굴 익스플로잇을 작성했으며 수십 년이 아니라 며칠이 걸렸습니다. 4년간의 전문가 직접 검토가 이를 놓쳤습니다. 회로를 가리키는 언어 모델은 거의 자연스럽게 회로를 표면화했습니다. (현재 지구상의 모든 프라이버시 체인의 모든 라인을 읽는 정확한 모델 클래스가 Zcash를 읽는 것과 동일하다는 아이러니는 우리에게 남아 있습니다.)

이것이 변곡점이다. 암호화폐의 전체 역사에서 암묵적인 보안 가정은 "우리 코드가 너무 미묘하고 감사 예산이 너무 커서 누구도 바늘을 찾을 수 없다"는 것이었습니다. 이 가정은 2026년 5월의 정규 테스트 환경에서 사라졌습니다. 복잡한 암호화 코드베이스를 철저하게 읽고 적대적으로 조사하는 데 드는 비용은 0으로 떨어졌습니다. 바늘 찾기는 이제 자동화되고, 지칠 줄 모르고, 저렴하며, 분기마다 개선됩니다.

Hornby는 백인이었습니다. 그는 공개를 제출했습니다. 다음은 그렇지 않습니다.

수작업으로 만든 개인정보 보호 회로는 시한폭탄입니다

"프라이버시 코인"을 마케팅하는 누구도 큰 소리로 말하고 싶어하지 않는 구조적 진실은 다음과 같습니다. 복잡한 개인 정보 보호는 복잡한 회로를 기반으로 구축되며 복잡한 회로는 대부분 공격 표면입니다.

Orchard와 같은 영지식 차폐 풀은 하나의 우아한 방정식이 아닙니다. 그것은 손으로 엮은 수천 개의 산술적 제약이며, 전체 통화 공급의 건전성은 다음에 달려 있습니다. 하나하나 정확하다는 것. 하나를 놓치면(Zcash처럼 하나의 변수를 "제한되지 않은" 상태로) 두면 증명 시스템은 기꺼이 거짓말을 진실로 인증할 것입니다. 우아한 저하가 없습니다. 하나의 부재한 제약이 '개인화폐'와 '아무도 감지할 수 없는 무한한 위조화폐'의 차이이다.

그것은 이상한 사고가 아닙니다. 오류가 있는 인간에게 수천 개의 제약 조건을 직접 작성하도록 요청한 다음 충분히 인내심을 가진 독자가 모든 제약 조건을 감사하지 않기를 바라는 것은 아키텍처의 예측 가능한 실패 모드입니다. 수년 동안 충분히 참을성 있는 독자가 없었습니다. 지금은 그렇게 하고 있으며 한 달에 20달러가 듭니다.

이것이 Zcash 이벤트가 Zcash 이야기가 아닌 이유입니다. 그것은 레거시 개인 정보 보호 체인 이야기. 개인 정보 보호가 대규모의 손으로 굴린 사전 양자 회로에 기반을 두고 있는 모든 체인(그리고 본질적으로 모든 체인)은 동일한 범주의 시한폭탄에 앉아 있습니다. 유일한 질문은 누가 자신의 코드를 먼저 읽는가입니다. 공개를 제출한 연구원 또는 위조가 불가능하다는 말을 듣고 조용히 돈을 벌어들이는 사람입니다.

익명화 해제 신발은 아직 출시되지 않았습니다.

그리고 위조는 친절한 구두. 돈만 들면 됩니다.

이 기사의 주제는 제목에 있습니다. LLM은 레거시 개인 정보 보호 체인을 깨뜨릴 것입니다 — 가짜 동전을 주조하는 것뿐만 아니라 복수형입니다. Orchard의 건전성 회로를 철저하게 읽는 동일한 기계 지능은 개인 정보 보호 약속의 나머지 절반에도 적용될 수 있습니다. 익명. 트랜잭션 그래프 상관 관계, 타이밍 분석, 메타데이터 유출, 선택적 개인 정보 보호 체인을 사용하는 대부분의 사용자가 실제로 트랜잭션을 보호하지 않고 투명과 보호 사이를 이동할 때마다 익명화 링크를 생성하지 않는다는 잘 문서화된 현실 — 이 모든 것이 대규모 패턴 일치입니다. 규모에 따른 패턴 일치는 바로 이 모델이 가장 잘하는 일입니다.

아직 LLM을 사용하여 보호된 풀을 공개적으로 익명화한 사람은 없습니다. 그것이 바로 a의 요점이다 경고. 2026년 6월은 공급 무결성 측면에서 공격 능력이 실제로 있음을 입증했습니다. 개인 정보 보호 측면은 동일한 도구로 읽는 동일한 코드, 동일한 암호화 시대입니다. 신발이 공중에 떠 있습니다. 그렇지 않은 척하는 것은 사실 이후에 가방 소유자에게 50억 달러의 손실을 설명하게 되는 방법입니다.

SynX: Genesis의 요새 수준 암호화

이제 이 문제가 없는 체인에 대해 이야기해 보겠습니다. 왜, 이유는 운이 아니기 때문이다.

SynX는 손으로 만든 영지식 건전성 회로에 통화 공급의 무결성을 걸지 않습니다. 단일 아키텍처 결정으로 인해 "제한이 부족한 회로는 무한한 민트와 같습니다" 버그의 전체 클래스 그게 Zcash를 망쳤어. 공급 보안을 구축하지 않은 회로를 과소 제한할 수 없습니다. SynX에는 변수를 매달아 둘 수 있는 과수원이 없습니다.

대신 SynX가 구축하는 것은 두 가지입니다. NIST 표준화된 포스트퀀텀 프리미티브, 다음에서 배포됨 제네시스 블록 1:

• SPHINCS+ (NIST FIPS 205) — 보안이 해시 함수의 충돌 저항으로 감소되는 해시 기반 서명입니다. 맞춤형 산술 회로가 없습니다. 이국적인 신뢰할 수 있는 설정이 없습니다. 수십 년에 걸친 암호 분석 전투 테스트.
• Kyber-768 (NIST FIPS 203) — 모든 개인 전송에 대한 격자 기반 키 캡슐화로, 순환 버너 주소를 통해 라우팅되고, 클래식 및 양자 공격자 모두에 대해 암호화됩니다.

그리고 원장 자체는 의도적으로 이중 계층: 기본적으로 투명하며 요청 시 섀도우입니다. 일반적인 전송은 Bitcoin와 같이 탐색기에서 공개되며 SynX는 개인 정보 보호를 마케팅하는 대신 계층 1에서는 제공하지 않는다고 말합니다. 에이 그림자 send는 순환 버너 주소를 통해 Kyber-768로 암호화되며 릴레이 데몬은 개인 주소를 마스킹합니다. ~ 전에 탐험가는 이를 수신합니다. 개인 잔고 및 거래 반환 Private, 그리고 그 기록은 privacy_tier: shadow. 귀하와 공급 장치 사이에 건전성 회로가 없기 때문에 위조할 수 있는 차폐 풀이 없습니다.

공개모델은 나머지 절반으로 Zcash가 구조적으로 복제할 수 없는 부분이다. Zcash 보기 키는 다음과 같습니다. 영구적이고 양도 가능 — 한 번의 규정 준수 요청으로 누군가의 평생 가시성이 확보되며 이를 요청한 교환이 위반된 후에도 오랫동안 유효합니다. SynX는 다음을 발행합니다. 임시 보기 키: 하나의 거래, 30분, 금액만, 그런 다음 사라졌습니다. 취소되지 않고 보관되지 않으며 소환장에 대한 기록이 남지 않습니다. 디스크에 기록되지 않았습니다. 이를 읽으려면 트랜잭션 해시가 모두 필요합니다. 그리고 키는 그래프나 잔액, 기록을 절대 노출하지 않으며 주소는 노출된 식별자가 아닌 상관 관계 방지 일치 해시로 존재합니다. 영구 ID 부여가 아닌 만료되는 기능입니다.

같이 말이야 19,000비트 이상의 핵심 자료 — 방어구의 약 75배 레거시 체인이 여전히 제공하는 256비트 사전 양자 키 중 하나입니다. 그러나 원시 키 크기는 규율 포인트도 아닙니다. 이것은: SynX는 암호화 경계를 다음과 같이 보호합니다. 컴파일 타임 static_assert 불변. 기형 상태, 불가능한 매개변수 세트, Zcash가 런타임 희망 및 사람의 검토에 맡긴 "이런 일이 발생해서는 안 됩니다" 조건 — SynX에서는 이러한 불변성을 위반하는 빌드입니다. 컴파일되지 않습니다. 결코 노드에 도달하지 않습니다. 결코 합의에 이르지 못합니다. Zcash를 찾는 데 4년이 걸렸고 AI를 무기화하는 데 5일이 걸린 버그 클래스는 바이너리가 존재하기도 전에 툴체인에 의해 거부되었습니다.

이것이 암호화 작성과 수행의 차이입니다.

Zcash 대 SynX: 비교표

동일한 사명 - 금융 개인 정보 보호. 완전히 다른 두 가지 수준의 엔지니어링 심각도:

평결

이 중 어느 것도 최소한 공개하고 포크할 수 있는 성실성을 갖춘 Zcash의 엔지니어에 대한 승리 랩이 아닙니다. 에 대한 판결입니다 암호화폐의 전 시대 — "개인 정보 보호"와 "보안"을 브랜드, 영향력 있는 지지, Discord 분위기 및 로드맵으로 판매하는 시대, 반면 실제 암호화는 무한한 돈을 인쇄하는 데 제약이 없는 손으로 굴린 회로였습니다.

사람들은 그 브랜드를 샀습니다. 그들은 과대 광고, 차트, 개성을 따랐습니다. 양을 도살장으로 보내거나 러그풀로 보내거나 중 먼저 도착하는 쪽을 택합니다. 2026년 6월은 50억 달러의 가격표와 살인 무기에 AI의 지문이 찍힌 학살 사건이 처음으로 온체인에 나타났습니다.

교훈은 "Zcash 나쁘다"가 아닙니다. 교훈은 엉성한 암호화에서 벗어나는 시대가 왔다는 것이다. 위에, 이제 감사인은 절대 잠들지 않고 두 번째 줄을 놓치지 않는 기계이기 때문입니다. 그 세계에 남은 유일한 사슬은 선택한 사슬뿐이다. 포트리스 수준 마케팅에 대한 포트리스 수준 암호화 — 표준화된 포스트 퀀텀 프리미티브를 기반으로 구축되어 공격 표면을 작게 유지하고 불가능한 상태를 문자 그대로 컴파일할 수 없게 만들었습니다.

SynX 입니다. 제네시스의 Kyber-768 및 SPHINCS+. 교차된 손가락 대신 컴파일 시간 불변성. 77.7M 하드 캡, 사전 채굴 없음, VC 없음, 관리 키 없음. 깨지기 쉬운 회로도 없고, 만질 수 있는 양자 컴퓨터도 없습니다.

소스는 첫 번째 반감기에서 열립니다. 개발자 지갑은 선택에 따라 공개적으로 볼 수 있습니다. 믿지 마세요. 확인하다.

그들은 보안 극장을 건설했습니다.
우리는 요새를 건설했습니다.

실행 양자 취약점 검사기 다음 신발이 떨어지기 전에 현재 보유 자산의 점수가 어떻게 되는지 확인하세요.