En Resumen
- Zcash cayó un 33% hasta cerca de $350 tras revelarse un error de cuatro años que permitía falsificar monedas en su protocolo Orchard.
- Shielded Labs confirmó que la vulnerabilidad fue corregida esta semana, aunque admitió que es imposible determinar si fue explotada anteriormente.
- El modelo Claude Opus 4.8 de Anthropic ayudó a identificar el fallo, lo que reavivó el debate sobre el rol de la IA en la seguridad blockchain.
Proteger los fondos de miradas indiscretas siempre ha sido la especialidad de Zcash, pero la inquietud de los inversores el viernes indicó que la característica principal de la moneda de privacidad también puede parecerse a un talón de Aquiles.
Tras la divulgación de un error que tenía el potencial de desatar una ola de monedas falsificadas, Zcash cayó a su punto más bajo en más de un mes. El activo digital cotizaba recientemente alrededor de $350, una caída del 33% en el último día, según CoinGecko, tras caer por debajo de $265 durante la noche.
Zcash permite a los usuarios ocultar los detalles de las transacciones, con un diseño que les permite alternar entre tipos de direcciones que son transparentes o protegidas mediante una tecnología conocida como pruebas de conocimiento cero. Eso parece ser la razón por la que los inversores están alarmados.
"No existe una forma definitiva de determinar, usando únicamente criptografía, si dicha explotación ocurrió", señaló Shielded Labs, una organización que apoya el desarrollo de Zcash, en un comunicado, indicando que la vulnerabilidad de cuatro años de antigüedad fue corregida a principios de esta semana.
Nic Carter, socio fundador de la firma de inversión Castle Island Ventures, dijo a Decrypt que el desarrollo puede ser desconcertante, pero que la disyuntiva entre privacidad y auditabilidad no es un concepto ajeno para quienes han seguido el mercado cripto durante años.
Señaló un error de Zcash descubierto en 2018 que teóricamente permitía a actores maliciosos acuñar monedas falsificadas antes de ser corregido al año siguiente. En 2017, el principal competidor de Zcash, Monero, también corrigió un error que permitía la creación de un número ilimitado de monedas.
"No creo que sea el fin de Zcash", agregó Carter. "Algunos recién llegados al ecosistema pueden perturbarse un poco, pero básicamente es parte del trato".
Miembros de la comunidad de Monero respaldaron ese sentimiento, entre ellos Seth Simmons, COO de Cake Wallet. En X, elogió a Shielded Labs por corregir el exploit rápidamente, trabajar con las partes interesadas y ser honesto y transparente para que todo el ecosistema de Zcash pudiera mejorar.
"Nadie en Monero debería aprovechar esto para atacar a Zcash", afirmó. "Es una desventaja natural de construir la privacidad como valor predeterminado en estos sistemas".
Sin embargo, la moneda de privacidad ha sido posicionada cada vez más por analistas y defensores como una alternativa de privacidad mejorada a Bitcoin, y los defensores del mayor activo digital por capitalización de mercado aprovecharon la oportunidad para destacar los riesgos asociados a la privacidad on-chain.
"Esto volverá a ocurrir en Zcash", según argumentó en X Rob Hamilton, CEO de la firma de seguros de Bitcoin AnchorWatch. "Simplemente nunca podrán probarlo porque no pueden auditar el suministro".
Más allá de Zcash, la vulnerabilidad que Shielded Labs dijo haber identificado mediante el recientemente lanzado modelo Claude Opus 4.8 de Anthropic tiene implicaciones que son "un poco preocupantes", dijo a Decrypt Carlos Guzman, vicepresidente de investigación de la firma de trading cripto GSR.
Si la inteligencia artificial beneficiará más a los actores maliciosos o a las organizaciones que refuerzan los protocolos sigue siendo una pregunta abierta, pero la criptografía compleja está dejando de ser una barrera para detectar fallas críticas, señaló Guzman.
"No hay muchos expertos familiarizados con estos circuitos, por lo que son bastante difíciles de hackear", agregó, refiriéndose a los sistemas que usan pruebas de conocimiento cero. "Pero con la IA, [...] la capacidad de encontrar errores en estos sistemas se está democratizando".