Die Zcash-Warnung: Warum LLMs alte Datenschutzketten durchbrechen

Lassen Sie mich Ihnen eine Geschichte erzählen und dann möchte ich Ihnen erklären, warum dies das Wichtigste ist, was der „Privatsphäre“ von Kryptowährungen seit einem Jahrzehnt passiert ist.

Zcash hatte jahrelang einen kritischen Fehler in seinem abgeschirmten Pool, der es jedem hätte ermöglichen können, unendlich viele ZECs zu drucken.

Lassen Sie das auf sich wirken.

Was gerade mit Zcash passiert ist

Anfang Juni 2026 gab das Team hinter Zcash a bekannt kritische Sicherheitslücke bei Fälschungen darin begraben Obstgarten-Rundgang – die kryptografische Komponente, die die geschützten, „privaten“ Transaktionen von Zcash regelt. Im Klartext: Es gab eine unterbeschränktes Element im Skalarmultiplikations-Gadget mit variabler Basis des halo2_gadgets Schaltung. Es ließ mathematisch ungültige Eingaben durch eine Elliptische-Kurven-Prüfung laufen, die sie zurückweisen sollte. Die praktische Konsequenz dieses eleganten kleinen Versäumnisses war die Fähigkeit dazu Erstellen Sie unbegrenzte, nicht nachweisbare gefälschte ZEC innerhalb des abgeschirmten Pools, ohne On-Chain-Signatur und ohne Möglichkeit für das Netzwerk, dies zu bemerken.

Der Fehler bestand seit der Aktivierung des Orchard-Pools Mai 2022. Das heißt ungefähr vier Jahre – vier Jahre, in denen „die angesehenste Datenschutzmünze im Kryptobereich“ einen unsichtbaren Gelddrucker in ihrem Kern trug, während ihre Unterstützer allen anderen erklärten, warum ihre Kryptografie der Goldstandard war.

Als die Offenlegung bekannt wurde, hat der Markt sofort nachgerechnet. ZEC fiel von einem nahe gelegenen Höhepunkt 624 $ auf etwa 309 $ – ungefähr die Hälfte seines Wertes in 48 Stunden. Die Liquidationen beliefen sich auf über 116 Millionen US-Dollar. Irgendwo in der Nähe Die Marktkapitalisierung von 5 Milliarden US-Dollar wurde gelöscht Vor einem Notfall erfolgt eine zweistufige Reaktion, die im Notfall gipfelt NU6.2 Hard Fork Mach die Tür zu.

Und hier ist der Teil, der jeden Besitzer eines abgeschirmten Pools nachts wach halten sollte. Zcash versichert allen, dass sein Drehkreuz zur Nachverfolgung des Vorrats den Gesamtvorrat intakt anzeigt und dass es keine bestätigte Ausbeutung gibt. Vielleicht ja. Aber sie können es nicht beweisen, Und das können Sie auch nicht, denn genau das ist das Verkaufsargument eines abgeschirmten Pools man kann nicht hineinsehen. Vier Jahre lang eine nicht erkennbare Infinite-Mint-Schwachstelle in einer Kette, die explizit so konstruiert wurde, dass Fälschungen nicht erkennbar sind. „Vertrauen Sie uns, das Drehkreuz hielt“ ist keine Kryptographie. Es handelt sich um eine Pressemitteilung.

Das war kein Hack. Es war ein Hausaufgabencheck.

Nun zu dem Detail, das aus „Unglück“ einen „zivilisatorischen Warnschuss“ macht.

Der Fehler wurde von einer Koalition legendärer Kryptographen, die ein Jahrzehnt lang in einem Raum eingesperrt waren, nicht entdeckt. Es wurde am gefunden 29. Mai 2026 von einem Sicherheitsforscher – Taylor Hornby, Auditor für Shielded Labs – mit Anthropics Claude Opus 4.8 und ein benutzerdefiniertes KI-Tool. Eigene Worte von Shielded Labs: „Die Sicherheitslücke war real und ausnutzbar. Taylor hat mit Hilfe von Opus 4.8 einen vollständigen Exploit geschrieben, der, als er ihn in einer lokalen Regtest-Umgebung testete, unbegrenzte, nicht nachweisbare gefälschte ZEC generierte.“

Lesen Sie das noch einmal langsam durch. Eine KI hat einen funktionierenden Infinite-Mint-Exploit für die Flaggschiff-Datenschutzmünze geschrieben – und es dauerte Tage, nicht Jahrzehnte. Vier Jahre fachmännischer Prüfung durch Menschen haben es nicht geschafft. Ein Sprachmodell, das auf den Schaltkreis gerichtet war, brachte ihn fast beiläufig zum Vorschein. (Die Ironie ist uns nicht entgangen, dass die genaue Modellklasse, die jetzt jede Zeile jeder Datenschutzkette auf der Erde liest, dieselbe ist, die gerade Zcashs liest.)

Dies ist der Wendepunkt. Für die gesamte Geschichte der Kryptowährung galt die implizite Sicherheitsannahme: „Unser Code ist zu subtil und unser Prüfungsbudget zu groß, als dass irgendjemand die Nadel finden könnte.“ Diese Annahme wurde in einer Regtest-Umgebung im Mai 2026 verworfen. Die Kosten für das umfassende Lesen und kontroverse Testen einer komplexen kryptografischen Codebasis sind gerade gegen Null gesunken. Die Nadelsucher sind jetzt automatisiert, unermüdlich, günstig und werden vierteljährlich besser.

Hornby war ein Whitehat. Er reichte eine Anzeige ein. Der nächste wird es nicht tun.

Handgerollte Datenschutzschaltkreise sind eine Zeitbombe

Hier ist die strukturelle Wahrheit, die niemand, der einen „Privacy Coin“ vermarktet, laut aussprechen möchte: Komplexer Datenschutz basiert auf komplexen Schaltkreisen, und komplexe Schaltkreise sind meist Angriffsfläche.

Ein wissensfreier, abgeschirmter Pool wie Orchard ist keine elegante Gleichung. Es handelt sich um tausende von Hand zusammengefügte arithmetische Beschränkungen, von denen die Solidität der gesamten Geldmenge abhängt jeder einzelne richtig sein. Fehlen Sie eine Variable – lassen Sie eine Variable „unterbeschränkt“, wie es Zcash getan hat – und das Beweissystem wird eine Lüge gerne als Wahrheit bestätigen. Es gibt keine würdevolle Degradierung. Eine einzige fehlende Einschränkung ist der Unterschied zwischen „privatem Geld“ und „unendlicher Falschgeldmenge, die niemand entdecken kann“.

Das ist kein verrückter Unfall. Es ist der vorhersehbare Fehlermodus einer Architektur, die fehlbare Menschen dazu auffordert, Tausende von Einschränkungen handschriftlich zu schreiben, und dann hofft, dass kein ausreichend geduldiger Leser sie jemals alle prüft. Jahrelang gab es keinen ausreichend geduldigen Leser. Mittlerweile gibt es das, und es kostet zwanzig Dollar pro Monat.

Deshalb ist das Zcash-Ereignis keine Zcash-Geschichte. es ist ein Legacy-Privacy-Chain-Geschichte. Jede Kette, deren Privatsphäre auf einem großen, handgerollten Vor-Quanten-Schaltkreis beruht – und das sind im Wesentlichen alle – sitzt auf derselben Kategorie von Zeitbomben. Die einzige Frage ist, wer ihren Code zuerst liest: ein Forscher, der eine Offenlegung einreicht, oder jemand, der sich in aller Stille ein Vermögen mit Geld prägt, von dem Ihnen gesagt wurde, dass es nicht fälschbar sei.

Der Schuh der De-Anonymisierung ist noch nicht einmal gefallen

Und Fälschung ist das Art Schuh. Es kostet Sie nur Geld.

Die These dieses Artikels steht im Titel: LLMs werden alte Datenschutzketten durchbrechen – Plural, und zwar nicht nur durch das Prägen gefälschter Münzen. Dieselbe maschinelle Intelligenz, die Orchards Soliditätsschaltung umfassend liest, kann auf die andere Hälfte des Datenschutzversprechens angewendet werden: Anonymität. Korrelation von Transaktionsgraphen, Timing-Analyse, Metadatenlecks, die gut dokumentierte Realität, dass die meisten Benutzer von optionalen Datenschutzketten ihre Transaktionen nie wirklich schützen und jedes Mal, wenn sie zwischen transparent und abgeschirmt wechseln, deanonymisierende Links erstellen – all das ist Mustervergleich im großen Maßstab. Mustervergleich im Maßstab ist genau das, was diese Modelle am besten können.

Bisher hat noch niemand einen abgeschirmten Pool mit einem LLM öffentlich deanonymisiert. Das ist der Sinn von a Warnung. Der Juni 2026 hat bewiesen, dass die Offensivfähigkeit im Hinblick auf die Versorgungsintegrität real ist. Die Datenschutzseite ist derselbe Code, dieselbe Ära der Kryptographie, gelesen von denselben Tools. Der Schuh ist in der Luft. Wenn Sie etwas anderes vortäuschen, erklären Sie Ihren Geldbeutelbesitzern im Nachhinein eine Inanspruchnahme von 5 Milliarden US-Dollar.

SynX: Verschlüsselung auf Festungsebene von Genesis

Sprechen wir also über die Kette, die dieses Problem nicht hat – und seien wir ehrlich Warum, denn der Grund ist nicht Glück.

SynX setzt die Integrität seiner Geldmenge nicht auf eine von Hand erstellte, wissensfreie Soliditätsschaltung. Diese einzelne architektonische Entscheidung löscht die gesamte Klasse von „Unterbeschränkte Schaltung gleich unendlich Mint“-Bugs das hat gerade Zcash entkernt. Sie können einen Stromkreis, auf dem Sie Ihre Versorgungssicherheit nicht aufgebaut haben, nicht unterbeanspruchen. In SynX gibt es keinen Obstgarten, in dem eine Variable baumeln kann.

Stattdessen baut SynX auf zwei auf NIST-standardisierte Post-Quanten-Primitive, bereitgestellt von Genesis-Block 1:

• SPHINCS+ (NIST FIPS 205) – Hash-basierte Signaturen, deren Sicherheit sich auf die Kollisionsresistenz einer Hash-Funktion reduziert. Keine maßgeschneiderte Rechenschaltung. Kein exotisches, vertrauenswürdiges Setup. Jahrzehntelange kryptoanalytische Kampftests.
• Kyber-768 (NIST FIPS 203) – gitterbasierte Schlüsselkapselung für jeden privaten Versand, weitergeleitet über rotierende Brenneradressen, verschlüsselt sowohl gegen klassische als auch gegen Quanten-Angreifer.

Und das Hauptbuch selbst ist bewusst zweistufig: standardmäßig transparent, Schatten bei Bedarf. Eine gewöhnliche Sendung ist im Explorer öffentlich, wie Bitcoin, und SynX sagt dies, anstatt eine Privatsphäre zu bewerben, die sie auf Ebene eins nicht liefert. A Schatten Das Senden erfolgt über rotierende Brenneradressen Kyber-768-verschlüsselt und der Relay-Daemon maskiert die privaten Adressen vor Der Entdecker erhält sie jemals – private Guthaben und Transaktionen kehren zurück Private, und der Rekord trägt privacy_tier: shadow. Es gibt keinen abgeschirmten Pool, in den man hineinfälschen kann, da zwischen Ihnen und der Quelle kein Sicherheitskreis besteht.

Das Offenlegungsmodell ist die andere Hälfte, und es ist der Teil, den Zcash strukturell nicht kopieren kann. Ein Zcash-Anzeigeschlüssel ist dauerhaft und übertragbar – Eine Compliance-Anfrage verschafft jemandem lebenslange Sichtbarkeit, und sie bleibt noch lange nach dem Verstoß gegen die Börse, die sie angefordert hat, gültig. SynX gibt eine aus Vergänglicher Ansichtsschlüssel: eine Transaktion, dreißig Minuten, Nur der Betrag, dann weg – nicht widerrufen, nicht archiviert, keine Aufzeichnung mehr für eine Vorladung übrig. Nie auf die Festplatte geschrieben. Für das Lesen ist sowohl der Transaktions-Hash erforderlich Und Der Schlüssel besteht darin, dass er niemals das Diagramm, die Salden oder den Verlauf offenlegt, und Adressen existieren als korrelationsresistente, übereinstimmende Hashes und nicht als bloße Identifikatoren. Auslaufende Fähigkeiten, keine dauerhaften Identitätsgewährungen.

Gemeinsam also über 19.000 Teile Schlüsselmaterial – etwa das 75-fache der Rüstung der 256-Bit-Vor-Quantum-Schlüssel, die ältere Ketten immer noch liefern. Aber die reine Schlüsselgröße ist nicht einmal der Disziplinaspekt. Das ist: SynX schützt seine kryptografischen Grenzen mit Kompilierzeit static_assert Invarianten. Die fehlerhaften Zustände, die unmöglichen Parametersätze, die „Das sollte niemals passieren“-Bedingungen, die Zcash der Laufzeithoffnung und der menschlichen Überprüfung überließ – in SynX ein Build, der diese Invarianten verletzt kompiliert nicht. Es erreicht nie einen Knoten. Es kommt nie zu einem Konsens. Die Fehlerklasse, die Zcash vier Jahre brauchte, um sie zu finden, und eine KI fünf Tage brauchte, um sie zu einer Waffe zu machen, wird von der Toolchain abgelehnt, bevor überhaupt eine Binärdatei existiert.

Das ist der Unterschied zwischen dem Schreiben und der Durchführung von Kryptografie.

Zcash vs. SynX: Die Vergleichstabelle

Gleiche erklärte Mission – finanzielle Privatsphäre. Zwei völlig unterschiedliche Ebenen ingenieurwissenschaftlicher Ernsthaftigkeit:

Das Urteil

Nichts davon ist eine Siegesrunde über die Ingenieure von Zcash, die zumindest die Integrität hatten, etwas offenzulegen und abzuspalten. Es handelt sich um ein Urteil über einen ganze Ära der Kryptowährung – die Ära, in der „Privatsphäre“ und „Sicherheit“ als Marke, als Influencer-Empfehlung, als Discord-Vibe und als Roadmap verkauft wurden, während die eigentliche Kryptografie darunter ein handgerollter Schaltkreis war, dem die Einschränkung fehlte, unendlich viel Geld zu drucken.

Die Leute haben diese Marke gekauft. Sie folgten dem Hype, den Charts, den Persönlichkeiten. Lämmer zum Schlachten – oder zum Rugpull, je nachdem, was zuerst eintrifft. Im Juni 2026 tauchte das Massaker zum ersten Mal in der Kette auf, mit einem Preisschild von 5 Milliarden US-Dollar und den Fingerabdrücken einer KI auf der Mordwaffe.

Die Lektion ist nicht „Zcash schlecht“. Die Lehre ist, dass das Zeitalter, in dem man mit schlampiger Kryptographie davonkommt, gekommen ist über, denn die Prüfer sind jetzt Maschinen, die niemals schlafen und niemals die zweite Zeile verpassen. In dieser Welt sind die einzigen Ketten, die noch übrig sind, diejenigen, die gewählt haben Verschlüsselung auf Festungsebene statt Marketing auf Festungsebene – das auf standardisierten Post-Quantum-Primitiven aufbaute, die Angriffsfläche klein hielt und dazu führte, dass die unmöglichen Zustände buchstäblich nicht kompiliert werden konnten.

Das ist SynX. Kyber-768 und SPHINCS+ aus Genesis. Kompilierzeitinvarianten statt Daumendrücken. Eine 77,7 Mio. harte Obergrenze, keine Pre-Mine, keine VC, keine Admin-Schlüssel. Kein fragiler Schaltkreis, der unterbrochen werden muss, und kein Quantencomputer, der ihn berühren kann.

Die Quelle öffnet sich bei der ersten Halbierung. Das Entwickler-Wallet ist optional öffentlich einsehbar. Vertraue nicht. Verifizieren.

Sie bauten ein Sicherheitstheater.
Wir haben die Festung gebaut.

Führen Sie das aus Quanten-Schwachstellenprüfer um zu sehen, wie Ihre aktuellen Bestände abschneiden, bevor der nächste Schuh fällt.