O apocalipse na moeda de privacidade Zcash

[pandakitty]

Hoje é um dos dias mais interessantes do mundo das criptomoedas

A moeda de privacidade ZCASH ($ZEC), concorrente da MONERO ($XMR), cai mais de 30% depois que o seu criador revelou a descoberta de uma vulnerabilidade que permitia a criação ilimitada da moeda de forma privada e sem provas. A vulnerabilidade foi descoberta depois que um pesquisador pediu para um agente de inteligência artificial do Claude para encontrar vulnerabilidades que permitissem a inflação ou o gasto duplo de moedas da rede.

E o que a inteligência artificial encontrou foi assustador: A possibilidade de criar $ZEC livremente, desde 2022, sem conseguir saber ou provar se essa vulnerabilidade foi aproveitada por outras pessoas. Quantas moedas tem em circulação? Ninguém sabe, e agora paira no ar o risco de que existem bilhões de moedas ilegais guardadas em carteiras desconhecidas, sem qualquer meio de identificar as falsificações



Para quem se interessou e quer saber mais da história, o criador publicou um artigo completo detalhando o evento: https://x.com/zooko/status/2062644925590900980

Imagine se descobríssemos que podem ter mais do que 21 milhões de Bitcoins e não podemos fazer nada sobre isso ou saber quantas moedas a mais tem? Esse é o apocalipse de qualquer criptomoeda.

[sabotag3x]

Fazia tempo que eu não via uma queda diária desse tamanho entre as moedas mais famosas do mercado..

Talvez isso explique porque o Satoshi construiu o Bitcoin com tudo transparente..

Pelo que eu entendi do anúncio, eles até podem atualizar a rede para conferir se o bug foi explorado ou não, mas isso terá consequência na privacidade dos usuários.. é isso?

[TryNinja]

Isso é um absurdo

Pelo que eu pesquisei, vão fazer um upgrade na rede para identificar se o bug foi exploitado. Se não foi, é possível que a moeda recupere um pouco.

Pelo que eu entendi do anúncio, eles até podem atualizar a rede para conferir se o bug foi explorado ou não, mas isso terá consequência na privacidade dos usuários.. é isso?

Não sei como isso vai afetar a questão da privacidade, essa é uma moeda que eu não entendo nada sobre seu funcionamento (sempre fui do #teamXMR).

[non fungible anxiety]

Suspeito que não será o único apocalipse que veremos.

[pandakitty]

Fazia tempo que eu não via uma queda diária desse tamanho entre as moedas mais famosas do mercado..

Talvez isso explique porque o Satoshi construiu o Bitcoin com tudo transparente..

Pelo que eu entendi do anúncio, eles até podem atualizar a rede para conferir se o bug foi explorado ou não, mas isso terá consequência na privacidade dos usuários.. é isso?

Usuários com fundos no Orchard antigo vão precisar mover suas moedas para uma nova pool. Nessa saída forçada, acontecerá uma diminuição temporária do "anonymity set" da pool pois todos terão que retirar e colocar saldo novamente, criando padrões observáveis de migração (timing, volumes etc). Se você conhece o Tornado Cash, pode fazer um paralelo com esse processo de embaralhar vários depósitos em uma pool anônima e conjunta para depois enviar uma transação diretamente dele. É como retirar em massa dele e depositar em um novo.

[marrcelo]

A pressão regulatória sobre as criptomoedas de privacidade já era grande. Agora, essa falha acaba servindo como mais um pretexto para o Estado aumentar a pressão sobre essas moedas.

[bitmover]

E o que a inteligência artificial encontrou foi assustador: A possibilidade de criar $ZEC livremente, desde 2022, sem conseguir saber ou provar se essa vulnerabilidade foi aproveitada por outras pessoas. Quantas moedas tem em circulação? Ninguém sabe, e agora paira no ar o risco de que existem bilhões de moedas ilegais guardadas em carteiras desconhecidas, sem qualquer meio de identificar as falsificações

O mais interessante desses bugs é que uma pessoa pode estar fazendo simplesmente imprimindo valores "irrisórios" tipo 1mi USD por mês e ninguém nunca iria perceber

Ele trocaria o valor por bitcoin ou USDT em uma DEX e ficaria com uns 10-100 milhões de dólares numa boa sem ninguém saber!

Será que não existem pessoas fazendo isso com outros bugs em outras moedas? Provavelmente.

[0black0]

A vulnerabilidade foi descoberta depois que um pesquisador pediu para um agente de inteligência artificial do Claude para encontrar vulnerabilidades que permitissem a inflação ou o gasto duplo de moedas da rede.

essa IA ai claude veio pra estourar muitas bolhas, pq desde a primeira vez q vi ela simplesmente é noticia atras de noticia dela descobrindo algo, tipo o caso do cara que conseguiu a carteira de BTC dnv

Tem um cara no Twitter que não lembrava da senha da carteira, tinha 5 bitcoins (R$ 2 milhões) parados desde 2015..

Ai ele resolveu apelar para o Claude e conseguiu abrir a carteira..

Em resumo, a IA vasculhou um pc antigo dele e encontrou um backup antigo em que uma das senhas que ele tinha anotado funcionou.. ele havia mudado a senha da carteira quando importou a carteira para o computador novo (e perdeu ela).

Aqui a história: https://x.com/cprkrn/status/2054586810475364536

impressionante como ela ta trazendo a tona varrias coisas

[Paredao]

Resumindo: A privacidade acabou com a privacidade. Imagino o tamanho do prejuízo de quem procurava a "tal privacidade". Pelo menos tem que ver o lado bom. Perdeu dinheiro com privacidade. 

[joker_josue]

Se alguém usou esse bug, já trocou as moedas criadas por outras e já fugiu com o dinheiro.

Mas, sinceramente, acho que esse bug não foi explorado. Normalmente quem gosta de explorar esse tipo de bugs, tem um ego suficientemente grande para mais cedo ou mais tarde partilhar algo a respeito.

Qualquer das formas, muitos bugs irão ser descobertos com recursos as ferramentas IA.

Certamente o Bitcoin tem sido bem escortinado com isso.
Acredito que algum investigador que teve acesso a essa versão do Claude, tenha andado a explorar o código do Bitcoin.
Nunca se sabe, se não se venha a encontrar.

Agora, não é pelo o facto do código do Bitcoin ser publico, que não esteja sujeito algum tipo de bug grave. O Linux é aberto, e o Claude tem encontrado muitas falhas graves.

Andava a malta preocupada com a computação quântica, e foi ultrapassada pela IA.

[alegotardo]

Lembro que li uma vez que o Monero também tinha um bug que poderia ter permitido a criação de moedas ilimitadas, mas isos faz muitos anos, ao que parece ela foi mitigada antes que alguém pudesse explorar a falha, então até onde se tem notícia o XMR permanece blindado.

O que eu encontrei de mais recente e relevante contra o Monero foi esse ataque de 51%.

sempre fui do #teamXMR

Idem, e nunca escondi isso também.
Soibre a ZCASH, nunca gostei ou tive ZEC, mas um problema como esse jamais é meu desejo já que qualquer notícia ruim envolvendo projetos sérios e relevantes acaba sendo um golpe que afeta de alguma forma ou outra na reputação e economia de  todas as criptos.