ثغرة مخفية لمدة أربع سنوات، اكتشفت بفضل الذكاء الاصطناعي — هل لا تزال تثق في خصوصية ZEC؟

سيقوم فريق Zcash بالإعلان عن تقرير تدقيق الليلة.

ليس تدقيقًا تقليديًا. بل ثغرة مخفية استمرت أربع سنوات كاملة — مشكلة في مزود Orchard Pool.

الأمر الأكثر إحباطًا: هذه الثغرة لم يكتشفها حارس أمني بشري، بل تم اكتشافها بمساعدة الذكاء الاصطناعي.

أربع سنوات. ذكاء اصطناعي. اكتشاف.

تقدّر قيمة هذه الكلمات.

Orchard هو أحدث بروتوكول للخصوصية في Zcash، وهو جوهر الجوهر. إذا كانت هناك مشكلة فيه، فإن وعد الخصوصية بـ"الصفقات المخفية" سيكون مجرد ورق.

الآن، تم إصلاح الثغرة، وسيصدر تقرير التدقيق الليلة. وقالت Zcash الرسمية: إنهم سيواجهون الأمر بـ"مواجهة مباشرة".

لكن المشكلة هي —

بسبب خصائص خصوصية Zcash، من الناحية التقنية، من المستحيل إثبات رياضياً ما إذا كانت هذه الثغرة قد استُخدمت من قبل أم لا.

بعبارة بسيطة: حتى لو تم إصلاح الثغرة، لن تعرف ما إذا كان قد تم سرقة أموال خلال الأربع سنوات الماضية أم لا.

الشيء الحقيقي المروع هنا، ليس مشكلة Zcash وحدها. بل هو الافتراض الأمني الكامل لمسار العملات الخاصة، والذي قد يحتاج إلى إعادة تقييم.

تخيل، مشاريع مثل Zcash و Monero، على أي أساس تعتمد في التدقيق الأمني؟ على البشر، على الهاكرز الأخلاقيين، وعلى عدد قليل من خبراء التشفير الذين يراقبون عشرات الآلاف من الأسطر البرمجية.

ومهاجمون؟ بدأوا يستخدمون الذكاء الاصطناعي للعثور على الثغرات.

هذه المرة، ساعد الذكاء الاصطناعي الهاكرين الأخلاقيين. وماذا عن المرات القادمة؟ إذا تم استخدام الذكاء الاصطناعي بشكل خبيث، لاكتشاف ثغرة يوم صفر، ثم استغلالها سرًا لمدة أربع سنوات — لن تتمكن حتى من اكتشاف ذلك.

"المفارقة الكبرى في العملات الخاصة: أنها تحمي الأشرار الذين لا تعرفهم، وتحمي الثغرات التي لا تراها."

"الذكاء الاصطناعي يعيد كتابة قواعد سباق الأمان: سرعة التدقيق البشري لم تعد تواكب خيال هجمات الذكاء الاصطناعي."

إذن، ما هو تدقيق Zcash الليلة؟

أ. إدارة أزمة — إصلاح الثغرة، إصدار تقرير، تهدئة المجتمع، ثم الاستمرار.

ب. نقطة انطلاق لإعادة تقييم منهجية لنظام العملات الخاصة بالكامل — من "أنا أؤمن بالتدقيق" إلى "أنا بحاجة إلى أمان يمكن التحقق منه في الوقت الحقيقي".

حكمتي هي: إذا بقي مجتمع Zcash عند الخيار أ، فسيُدفن هذا المسار عاجلاً أم آجلاً. فقط باختيار الخيار ب، يمكن للعملات الخاصة أن يكون لها مستقبل.

وفي الختام، إلى كل من يمتلك ZEC، XMR، أو أي أصول خصوصية أخرى:

"ما تشتريه ليس الخصوصية، بل الثقة في قدرات المطورين وفترة التدقيق. والثقة، هي أضعف شيء في عالم التشفير."