L'avertissement Zcash : pourquoi les LLM briseront les anciennes chaînes de confidentialité

Laissez-moi vous raconter une histoire, puis laissez-moi vous expliquer pourquoi c'est la chose la plus importante qui soit arrivée à la crypto-monnaie de « confidentialité » en une décennie.

Zcash avait un bug critique dans son pool protégé depuis des années qui aurait pu permettre à n'importe qui d'imprimer une ZEC infinie.

Laissez cela pénétrer.

Ce qui vient d'arriver à Zcash

Début juin 2026, l'équipe derrière Zcash a divulgué un vulnérabilité critique à la contrefaçon enterré à l'intérieur du Circuit des vergers — le composant cryptographique qui régit les transactions protégées et « privées » de Zcash. En termes clairs : il y avait un élément sous-contraint dans le gadget de multiplication scalaire à base variable du halo2_gadgets circuit. Il permettait aux entrées mathématiquement invalides de passer par une vérification par courbe elliptique censée les rejeter. La conséquence pratique de ce petit oubli élégant était la possibilité de créer des ZEC contrefaites illimitées et indétectables à l'intérieur du pool protégé, sans signature en chaîne et sans aucun moyen pour le réseau de le remarquer.

La faille était active depuis l'activation du pool Orchard dans mai 2022. C'est environ quatre ans – quatre années pendant lesquelles « la pièce de monnaie privée la plus respectée en matière de cryptographie » portait en son sein une imprimante à billets invisible, tandis que ses partisans expliquaient à tout le monde pourquoi leur cryptographie était l’étalon-or.

Lorsque la révélation a eu lieu, le marché a immédiatement fait le calcul. La ZEC est tombée d'un sommet proche De 624 $ à environ 309 $, soit environ la moitié de sa valeur en 48 heures. Les liquidations ont dépassé 116 millions de dollars. Quelque part autour 5 milliards de dollars de capitalisation boursière ont été effacés avant une urgence, une réponse en deux étapes aboutissant à la Fourche dure NU6.2 ferme la porte.

Et voici la pièce qui devrait empêcher tout détenteur de piscine protégée de dormir la nuit. Zcash assure à tous que son tourniquet de suivi des approvisionnements montre l'approvisionnement total intact, qu'il n'y a pas d'exploitation confirmée. Peut-être. Mais ils ne peuvent pas le prouver, et vous non plus, car tout l’argument de vente d’une piscine protégée est que vous ne pouvez pas voir à l'intérieur. Quatre ans d'une vulnérabilité infinie indétectable, sur une chaîne explicitement conçue pour que la contrefaçon soit indétectable. "Faites-nous confiance, le tourniquet tenu" n'est pas de la cryptographie. Il s'agit d'un communiqué de presse.

Ce n'était pas un hack. C'était un contrôle de devoirs.

Passons maintenant au détail qui transforme cela de « malchanceux » en « coup de semonce civilisationnel ».

Le bug n’a pas été découvert par une coalition de cryptographes légendaires enfermés dans une pièce pendant une décennie. On l'a trouvé sur 29 mai 2026 par un chercheur en sécurité – Taylor Hornby, auditeur pour Shielded Labs – en utilisant Claude d'Anthropique Opus 4.8 et un outil d'IA personnalisé. Les propres mots de Shielded Labs : "La vulnérabilité était réelle et exploitable. Taylor, avec l'aide de l'Opus 4.8, a écrit un exploit complet qui, lorsqu'il l'a testé dans un environnement de test local, a généré une contrefaçon illimitée et indétectable de ZEC."

Relisez-le lentement. Une IA a écrit un exploit fonctionnel pour la pièce phare de la confidentialité – et cela a pris des jours, pas des décennies. Quatre années d’examen humain par des experts ne l’ont pas réussi. Un modèle de langage, pointé vers le circuit, le fit apparaître presque par hasard. (L'ironie ne nous échappe pas : la classe exacte de modèle qui lit désormais chaque ligne de chaque chaîne de confidentialité sur Terre est la même que celle qui vient de lire celle de Zcash.)

C’est le point d’inflexion. Tout au long de l’histoire des cryptomonnaies, l’hypothèse de sécurité implicite était « notre code est trop subtil et notre budget d’audit trop important pour que quiconque puisse en trouver l’aiguille ». Cette hypothèse est morte dans un environnement de retest en mai 2026. Le coût de la lecture exhaustive et de l’analyse contradictoire d’une base de code cryptographique complexe s’est effondré jusqu’à zéro. Les détecteurs d'aiguilles sont désormais automatisés, infatigables, bon marché et s'améliorent chaque trimestre.

Hornby était un chapeau blanc. Il a déposé une déclaration. Le prochain ne le sera pas.

Les circuits de confidentialité roulés à la main sont une bombe à retardement

Voici la vérité structurelle que personne ne commercialisant une « pièce de confidentialité » ne veut dire à haute voix : la confidentialité complexe repose sur des circuits complexes, et les circuits complexes constituent pour la plupart une surface d’attaque.

Un pool protégé sans connaissance comme Orchard n’est pas une équation élégante. Il s’agit de milliers de contraintes arithmétiques assemblées à la main, et la solidité de l’ensemble de la masse monétaire dépend de chacun étant correct. Si vous en manquez une – laissez une variable « sous-contrainte », comme l'a fait Zcash – et le système de preuve se fera un plaisir de certifier un mensonge comme étant la vérité. Il n’y a pas de dégradation gracieuse. Une seule contrainte absente est la différence entre « l’argent privé » et « l’argent contrefait infini que personne ne peut détecter ».

Ce n’est pas un simple accident. Il s’agit du mode de défaillance prévisible d’une architecture qui demande à des humains faillibles d’écrire à la main des milliers de contraintes et espère ensuite qu’aucun lecteur suffisamment patient ne les auditera toutes. Pendant des années, aucun lecteur suffisamment patient n’a existé. Maintenant, on le fait, et cela coûte vingt dollars par mois.

C'est pourquoi l'événement Zcash n'est pas une histoire Zcash. C'est un histoire de la chaîne de confidentialité héritée. Chaque chaîne dont la confidentialité repose sur un grand circuit pré-quantique roulé à la main – et c’est essentiellement la totalité d’entre elles – repose sur la même catégorie de bombe à retardement. La seule question est de savoir qui lit leur code en premier : un chercheur qui dépose une divulgation, ou quelqu'un qui se fabrique discrètement une fortune en argent dont on vous a dit qu'il était infalsifiable.

La chaussure de la désanonymisation n'est même pas encore tombée

Et la contrefaçon est le gentil chaussure. Cela ne vous coûte que de l'argent.

La thèse de cet article est dans son titre : Les LLM briseront les anciennes chaînes de confidentialité — au pluriel, et pas seulement en frappant de fausses pièces. La même intelligence artificielle qui lit de manière exhaustive le circuit de solidité d'Orchard peut être activée sur l'autre moitié de la promesse de confidentialité : anonymat. Corrélation de graphiques de transactions, analyse temporelle, fuite de métadonnées, réalité bien documentée selon laquelle la plupart des utilisateurs de chaînes de confidentialité facultatives ne protègent jamais réellement leurs transactions et créent des liens désanonymisants à chaque fois qu'ils passent du transparent au protégé - tout cela est une correspondance de modèles à grande échelle. La correspondance de modèles à grande échelle est précisément ce pour quoi ces modèles sont les meilleurs.

Personne n’a encore désanonymisé publiquement un pool protégé avec un LLM. C'est le but d'un avertissement. Juin 2026 a prouvé que la capacité offensive est réelle du côté de l’intégrité de l’approvisionnement. Du côté de la confidentialité, c’est le même code, la même époque de cryptographie, lu par les mêmes outils. La chaussure est en l’air. Prétendre le contraire est la façon dont vous finissez par expliquer un prélèvement de 5 milliards de dollars à vos détenteurs de sacs après coup.

SynX : cryptage au niveau de la forteresse de Genesis

Parlons donc de la chaîne qui n'a pas ce problème - et soyons honnêtes pourquoi, parce que la raison n'est pas la chance.

SynX ne mise pas sur l’intégrité de sa masse monétaire sur un circuit de solidité à connaissance nulle roulé à la main. Cette seule décision architecturale supprime le toute une classe de bogues « circuit sous-contraint équivaut à une menthe infinie » cela a juste vidé Zcash. Vous ne pouvez pas sous-contraindre un circuit sur lequel vous n’avez pas bâti votre sécurité d’approvisionnement. Il n'y a pas de verger dans SynX pour laisser une variable en suspens.

Ce sur quoi SynX s'appuie à la place, c'est deux Primitives post-quantiques normalisées par le NIST, déployé à partir de bloc de genèse 1:

• SPHINCS+ (NIST FIPS 205) — signatures basées sur le hachage dont la sécurité se réduit à la résistance aux collisions d'une fonction de hachage. Pas de circuit arithmétique sur mesure. Aucune configuration de confiance exotique. Des décennies de tests de combat cryptanalytiques.
• Kyber-768 (NIST FIPS 203) — encapsulation de clé basée sur un réseau pour chaque envoi privé, acheminé via des adresses de brûleur rotatives, crypté contre les adversaires classiques et quantiques.

Et le grand livre lui-même est délibérément dual-tier : transparent par défaut, shadow à la demande. Un envoi ordinaire est public sur l'explorateur, comme Bitcoin, et SynX le dit plutôt que de commercialiser une confidentialité qu'il ne fournit pas au premier niveau. UN ombre l'envoi est crypté Kyber-768 via des adresses de brûleur rotatives, et le démon de relais masque les adresses privées avant l'explorateur les reçoit toujours - les soldes privés et les transactions reviennent Private, et le disque porte privacy_tier: shadow. Il n’y a pas de pool protégé dans lequel contrefaire, car il n’y a aucun circuit de solidité entre vous et l’approvisionnement.

Le modèle de divulgation est l’autre moitié, et c’est la partie que Zcash ne peut structurellement pas copier. Une clé de visualisation Zcash est permanent et transférable — une demande de conformité offre à quelqu'un une visibilité à vie, et elle sera toujours valable longtemps après que l'échange qui l'a demandé ait été violé. SynX émet un clé de vue éphémère: une transaction, trente minutes, montant seulement, puis disparu - ni révoqué, ni archivé, aucun dossier à assigner à comparaître. Jamais écrit sur le disque. Sa lecture nécessite à la fois le hachage de la transaction et la clé, elle n'expose jamais le graphique, les soldes ou l'historique, et les adresses existent sous forme de hachages correspondants résistants à la corrélation plutôt que d'identifiants nus. Capacités expirantes, pas d’octroi d’identité permanente.

Ensemble c'est plus de 19 000 éléments de clé, soit environ 75 fois l'armure des clés pré-quantiques de 256 bits que les anciennes chaînes fournissent encore. Mais la taille brute des clés n'est même pas un point de discipline. C'est: SynX protège ses limites cryptographiques avec moment de la compilation static_assert invariants. Les états mal formés, les jeux de paramètres impossibles, les conditions "cela ne devrait jamais arriver" que Zcash a laissé à l'espoir d'exécution et à l'examen humain - dans SynX, une version qui viole ces invariants ne compile pas. Il n'atteint jamais un nœud. Il n’y a jamais de consensus. La classe de bogues qui a nécessité quatre ans à Zcash et cinq jours à une IA pour être militarisée est rejetée par la chaîne d'outils avant même qu'un binaire n'existe.

C'est la différence entre écrire de la cryptographie et l'exécuter.

Zcash vs SynX : le tableau de comparaison

Même mission déclarée : confidentialité financière. Deux niveaux de sérieux d’ingénierie complètement différents :

Le verdict

Rien de tout cela n’est un tour de victoire sur les ingénieurs du Zcash, qui ont au moins eu l’intégrité de divulguer et de forker. Il s'agit d'un verdict sur un toute l'ère de la cryptomonnaie - l'époque qui vendait la « confidentialité » et la « sécurité » comme une marque, l'approbation d'un influenceur, une ambiance Discord et une feuille de route, tandis que la cryptographie réelle en dessous était un circuit roulé à la main sans aucune contrainte pour imprimer de l'argent infini.

Les gens ont acheté cette marque. Ils ont suivi le battage médiatique, les charts, les personnalités. Des agneaux à l’abattage – ou à un rugpull, selon la première éventualité. Juin 2026 n'est que la première fois que le massacre apparaît en chaîne avec un prix de 5 milliards de dollars et les empreintes digitales d'une IA sur l'arme du crime.

La leçon n'est pas "Zcash mauvais". La leçon est que l’ère de la cryptographie bâclée est révolue. sur, parce que les auditeurs sont désormais des machines qui ne dorment jamais et ne manquent jamais la deuxième ligne. Dans ce monde, les seules chaînes qui restent debout sont celles qui ont choisi cryptage au niveau de la forteresse plutôt que marketing au niveau de la forteresse - qui s'appuyait sur des primitives post-quantiques standardisées, maintenait la surface d'attaque petite et empêchait littéralement la compilation des états impossibles.

C'est SynX. Kyber-768 et SPHINCS+ depuis la genèse. Invariants au moment de la compilation au lieu de croiser les doigts. Un plafond rigide de 77,7 millions, zéro pré-mine, zéro VC, zéro clé d'administration. Aucun circuit fragile à briser, et aucun ordinateur quantique pouvant le toucher.

La source s'ouvre à la première moitié. Le portefeuille du développeur est visible publiquement par choix. Ne faites pas confiance. Vérifier.

Ils ont construit un théâtre de sécurité.
Nous avons construit la forteresse.

Exécutez le Vérificateur de vulnérabilité quantique pour voir le score de vos avoirs actuels avant la prochaine chute.