Как ZCASH стал ZCRASH за 48 часов

ИИ нашёл за день то, что профи не видели четыре года. Но обо всём по порядку.

Крипто-инвестиции на блокчейнах вроде Bitcoin или Ethereum похожи на прозрачный сейф. Взломать нельзя, но всем видно, кто сколько положил. Каждая транзакция, каждый адрес, каждая сумма — навсегда на виду.

Я считаю, будущее за конфиденциальными сетями, где ни участники транзакции, ни её размер не раскрываются. Доверие там строится не на репутации посредника, а на продвинутой криптографии — например, доказательствах с нулевым разглашением (zero-knowledge proofs): математика подтверждает, что транзакция честная, не раскрывая её содержимого.

Но это сложные технологии, и относиться к ним стоит с осторожностью. Свежий пример — Zcash. Это криптовалюта, созданная для максимальной приватности: транзакции по желанию пользователей полностью скрывают отправителя, получателя и сумму. Монета сети называется ZEC.

На днях в Zcash нашли и закрыли серьёзную дыру. Четыре года в коде приватного пула Orchard жила ошибка, позволявшая печатать фальшивые ZEC — незаметно и в любом количестве. Orchard — это специальная часть сети, через которую проходят приватные транзакции, и именно туда случайно «заложили» уязвимость. Люди её не видели, а ИИ нашёл за один день: исследователь натравил на код ИИ, и тот обнаружил баг, переживший годы аудитов лучших криптографов. Команда сработала образцово — за пять дней выпустила экстренное обновление, средства никто не потерял.

Но есть нюанс: из-за приватности Zcash невозможно доказать, что дырой никто не воспользовался раньше. «Скорее всего, не эксплуатировалась» — слабый аргумент для монеты, чья ценность построена на доверии к математике. Рынок отреагировал жёстко: минус 50% стоимости за два дня.

И всё же я смотрю на это с оптимизмом. Ошибки в сложных протоколах будут всегда — но ИИ уже помогает находить и исправлять их быстрее, чем это делали поколения аудиторов. А дальше — больше: те же инструменты помогут сразу создавать более надёжные протоколы. Конфиденциальные сети от этого станут только крепче.