Zcash (ZEC) Caída

Una vulnerabilidad crítica en el grupo blindado Orchard de Zcash podría haber permitido a un atacante crear una cantidad ilimitada de ZEC falso sin ser detectado, según un nuevo informe de Zooko Wilcox, Jason McGee y el investigador de seguridad Taylor Hornby. La falla fue descubierta el 29 de mayo y reparada mediante una respuesta de emergencia completada antes del 2 de junio. El error, técnicamente un elemento infra-restringido en el circuito Orchard, permitía introducir entradas falsas en una multiplicación de curva elíptica. Existió desde la activación de Orchard en mayo de 2022 hasta su corrección. El modelo de privacidad de Orchard, que oculta los montos y el historial, imposibilita verificar criptográficamente si la vulnerabilidad fue explotada. Para abordar esto, Shielded Labs propone una actualización de red para implementar un nuevo grupo blindado y contabilidad de "torniquete" para verificar la integridad de la oferta. Los responsables enfatizan la necesidad de una verificación formal de los circuitos para prevenir fallas similares. Tras la noticia, el precio de ZEC cayó aproximadamente un 45% en 24 horas.

La inteligencia artificial está comenzando a transformar fundamentalmente la ciberseguridad, especialmente en industrias complejas como la de blockchain y las criptomonedas. Un hito reciente es el descubrimiento por parte de Claude Opus 4.8 (de Anthropic) de una vulnerabilidad crítica en el sistema de pruebas de conocimiento cero de Zcash (ZEC). Este evento va más allá de la simple identificación de un fallo; señala una tendencia emergente: la IA está pasando de ser una herramienta pasiva a un participante activo en la comprensión, análisis y verificación de sistemas complejos. Anthropic explora este concepto en su investigación sobre "Mejora Recursiva", donde la IA acelera su propio desarrollo. Paralelamente, en seguridad, estamos entrando en una era de "Seguridad Recursiva". Aquí, la IA no realiza auditorías puntuales, sino que habilita un ciclo de retroalimentación continuo: analiza código y datos en tiempo real, identifica riesgos potenciales, ayuda en las reparaciones y luego reevalúa el sistema actualizado. Esto comprime drásticamente el "ciclo de vida" de las vulnerabilidades, haciendo que la detección y respuesta sean más rápidas. El sector de la ciberseguridad es ideal para esta transformación porque su esencia (encontrar anomalías en sistemas vastos y complejos) se alinea con las fortalezas de los modelos de IA de gran escala. Estos modelos pueden procesar contextos extensos y conectar lógica entre múltiples capas de un sistema, reduciendo el costo de descubrir riesgos. Sin embargo, esta capacidad potencia tanto a defensores como a atacantes. El futuro no se trata de eliminar todos los riesgos, sino de desarrollar una resiliencia dinámica: la ventaja competitiva la tendrán los protocolos con mayor capacidad de detectar, verificar y mitigar riesgos de forma ágil y continua. El caso de Zcash es un presagio de esta nueva era donde la seguridad se convierte en una capacidad sistémica y en evolución constante.

Zcash, la criptomoneda centrada en la privacidad, planea una importante actualización llamada Ironwood. Su fundador, Zooko Wilcox, explica que su objetivo principal es permitir que cualquier usuario verifique de forma independiente y sin necesidad de confiar en terceros que la oferta circulante de ZEC es correcta, desde el primer día de activación. Esta actualización aborda la preocupación comunitaria tras una vulnerabilidad en el grupo de transacciones privadas Orchard. Ironwood no intenta probar si hubo falsificación en el pasado, sino que garantiza la solidez de la oferta actual. Lo logrará aislando el grupo Orchard anterior e implementando un mecanismo de "torniquete" contable. Este sistema rastrea y bloquea cualquier intento de mover más ZEC del que legítimamente entró en un grupo, "eliminando" cualquier exceso potencial. Wilcox afirma que, activando Ironwood, un nodo completo podrá verificar inmediatamente que solo existen aproximadamente 16 millones de ZEC en circulación, independientemente de si alguna vez se crearon monedas falsas. Con el tiempo, el comportamiento de los fondos al migrar del grupo Orchard antiguo también podría proporcionar evidencia sobre si la vulnerabilidad fue explotada.

Zcash (ZEC) está intentando restaurar la confianza en su red centrada en la privacidad tras un susto por una importante explotación que desencadenó una fuerte venta en el mercado. Tras una caída de más del 50% en el precio de ZEC, los desarrolladores actuaron rápidamente para parchear la vulnerabilidad de la red. Ahora proponen un nuevo sistema, llamado Ironwood, diseñado para permitir a los usuarios verificar de forma independiente la oferta circulante de la criptomoneda y fortalecer los protocolos de seguridad de la red. Aunque la vulnerabilidad, que podría haber permitido la creación de tokens ZEC falsos, fue corregida, la privacidad de Orchard hace imposible verificar si se explotó. Ironwood busca dar a cada usuario la capacidad de confirmar que la oferta no ha sido manipulada, bloqueará la acuñación de nuevas monedas en el grupo Orchard y podría revelar evidencias sobre si el fallo fue utilizado.

El cofundador de ZEC responde a la vulnerabilidad de Orchard: Sin rastros de robo por ahora, se cerrará el pool de Orchard Recientemente se descubrió una vulnerabilidad de seguridad en el módulo Orchard de Zcash. El equipo evaluó cuatro preguntas clave: 1. **¿Se ha explotado la vulnerabilidad?** Es poco probable. Fue descubierta proactivamente por un investigador especializado, no por una explotación. El equipo actuó rápidamente para contenerla. No hay evidencia de movimientos sospechosos típicos de un ataque. 2. **¿Se pueden recuperar los fondos legítimos en Orchard?** Sí, si la vulnerabilidad no fue explotada. En el improbable caso de que se crearan fichas falsas, el mecanismo de salida limitaría el total retirable al monto depositado originalmente. Los usuarios pueden optar por trasladar sus fondos, pero deben sopesar las implicaciones de privacidad y riesgos operativos. 3. **¿Pueden los usuarios verificar la oferta total de ZEC?** Actualmente no, debido a esta vulnerabilidad. Sin embargo, la próxima actualización de red **Ironwood** resolverá esto. Cerrará permanentemente el pool de Orchard, permitiendo solo la salida de fondos por los canales existentes, cuyo límite total es igual a los depósitos legítimos originales. Después, cualquiera podrá verificar de forma independiente que no hay inflación de la oferta. 4. **¿Hay otras vulnerabilidades de falsificación?** Tras una exhaustiva auditoría por múltiples equipos, incluyendo el uso de herramientas de IA avanzadas, no se han encontrado otras vulnerabilidades similares. Esto aumenta la confianza en que no existen fallas de este tipo sin descubrir. **Conclusión:** El riesgo de explotación es bajo, los fondos de los usuarios están seguros y no se han encontrado otras vulnerabilidades similares. La actualización Ironwood restablecerá la capacidad de los usuarios para verificar de forma independiente la oferta total de monedas, un pilar fundamental para la credibilidad a largo plazo de Zcash.