O aviso Zcash: porque é que os LLMs quebrarão as cadeias de privacidade legadas

Deixe-me contar-lhe uma história e depois contar-lhe porque é que esta é a coisa mais importante que aconteceu à criptomoeda de “privacidade” numa década.

O Zcash teve um bug crítico na sua pool protegida durante anos que poderia permitir a qualquer pessoa imprimir ZEC infinito.

Deixe que penetre.

O que aconteceu ao Zcash

No início de junho de 2026, a equipa por detrás do Zcash divulgou um vulnerabilidade crítica de falsificação enterrado dentro do Circuito pomar – o componente criptográfico que rege as transações “privadas” protegidas do Zcash. Em termos simples: houve uma elemento sub-restrito no gadget de multiplicação escalar de base variável do halo2_gadgets circuito. Permitiu que entradas matematicamente inválidas passassem por uma verificação de curva elíptica que deveria rejeitá-las. A consequência prática deste pequeno e elegante descuido foi a capacidade de criar ZEC falsificado ilimitado e indetetável dentro do pool protegido, sem assinatura na cadeia e sem forma de a rede se aperceber.

A falha estava ativa desde que o pool Orchard foi ativado em Maio de 2022. Aquilo é cerca de quatro anos - quatro anos durante os quais “a moeda de privacidade mais respeitada em criptografia” transportava uma impressora de dinheiro invisível no seu núcleo, enquanto os seus apoiantes explicavam a todos os outros porque é que a sua criptografia era o padrão de ouro.

Quando chegou a divulgação, o mercado fez as contas instantaneamente. A ZEC caiu de um pico próximo 624 dólares a cerca de 309 dólares – aproximadamente metade do seu valor em 48 horas. As liquidações ultrapassaram os 116 milhões de dólares. Algures ao redor US$ 5 mil milhões em capitalização de mercado foram apagados antes de uma emergência, resposta em duas fases culminando na Garfo rígido NU6.2 feche a porta.

E aqui está a parte que deve manter todo o suporte de piscina protegido acordado à noite. A Zcash garante a todos que a sua catraca de seguimento de abastecimento mostra o abastecimento total intacto, que não há exploração confirmada. Talvez sim. Mas não podem provar isso, e você também não, porque todo o ponto de venda de um pool protegido é que não se consegue ver dentro dele. Quatro anos de uma vulnerabilidade indetetável e infinita, numa cadeia explicitamente concebida para que a falsificação fosse indetetável. “Confie em nós, a catraca segura” não é criptografia. É um comunicado de imprensa.

Isto não foi um hack. Foi uma verificação do trabalho de casa.

Agora, vamos ao pormenor que transforma isto de “azar” em “tiro de alerta civilizacional”.

O bug não foi descoberto por uma coligação de criptógrafos lendários trancados numa sala durante uma década. Foi encontrado em 29 de maio de 2026 por um investigador de segurança – Taylor Hornby, a auditar para a Shielded Labs – utilizando Claude Opus 4.8 da Antrópico e uma ferramenta de IA personalizada. Palavras do próprio Shielded Labs: "A vulnerabilidade era real e explorável. Taylor, com a ajuda do Opus 4.8, escreveu uma exploração completa que, quando testada num ambiente regtest local, gerou ZEC falsificado ilimitado e indetetável."

Leia isto de novo lentamente. Uma IA escreveu uma exploração infinitamente funcional para a principal moeda de privacidade – e isso levou dias, não décadas. Quatro anos de revisão humana especializada não deram por isso. Um modelo de linguagem, apontado para o circuito, surgiu quase casualmente. (Não passou despercebida a ironia de que a classe exacta de modelo que agora lê cada linha de cada cadeia de privacidade na Terra é a mesma que acabou de ler os Zcash.)

Este é o ponto de viragem. Durante toda a história da criptomoeda, o pressuposto de segurança implícito foi “o nosso código é demasiado subtil e o nosso orçamento de auditoria demasiado grande para que alguém encontre a agulha”. Esta suposição morreu num ambiente de teste em maio de 2026. O custo de ler exaustivamente e sondar adversamente uma base de código criptográfica complexa caiu para zero. Os localizadores de agulhas são agora automatizados, incansáveis, baratos e melhoram a cada trimestre.

Hornby era um chapéu branco. Ele apresentou uma divulgação. O próximo não.

Os circuitos de privacidade feitos à mão são uma bomba-relógio

Eis a verdade estrutural que ninguém que comercializa uma “moeda de privacidade” quer dizer em voz alta: a privacidade complexa é construída em circuitos complexos, e os circuitos complexos são principalmente superfícies de ataque.

Um pool protegido de conhecimento zero como o Orchard não é uma equação elegante. São milhares de restrições aritméticas costuradas à mão, e a solidez de toda a oferta de moeda depende cada um estando correto. Perca uma - deixe uma variável "sob restrição", como fez Zcash - e o sistema de provas certificará alegremente uma mentira como verdade. Não há degradação graciosa. Uma única restrição em falta é a diferença entre “dinheiro privado” e “dinheiro falsificado infinito que ninguém consegue detetar”.

Isto não é um acidente estranho. É o modo de falha previsível de uma arquitetura que pede a humanos falíveis que escrevam à mão milhares de restrições e depois espera que nenhum leitor suficientemente paciente as audite todas. Durante anos, não existiu nenhum leitor suficientemente paciente. Agora existe, e custa vinte dólares por mês.

É por isso que o evento Zcash não é uma história Zcash. É um história da cadeia de privacidade legada. Cada cadeia cuja privacidade depende de um grande circuito pré-quântico enrolado à mão - e isto é essencialmente todos - está na mesma categoria de bomba-relógio. A única questão é quem lê primeiro o seu código: um investigador que regista uma divulgação, ou alguém que silenciosamente cunha uma fortuna em dinheiro que lhe disseram ser infalsificável.

O sapato da desanonimização ainda nem caiu

E a falsificação é o amabilidade sapato. Só custa dinheiro.

A tese deste artigo está no seu título: LLMs vão quebrar cadeias de privacidade legadas — plural, e não apenas cunhando moedas falsas. A mesma inteligência de máquina que leu exaustivamente o circuito de integridade de Orchard pode ser ativada na outra metade da promessa de privacidade: anonimato. Correlação de gráficos de transações, análise de tempo, fuga de metadados, a realidade bem documentada de que a maioria dos utilizadores de cadeias de privacidade opcionais nunca protegem as suas transações e criam ligações desanonimizantes sempre que se movem entre transparentes e protegidos – tudo isto é correspondência de padrões à escala. A correspondência de padrões à escala é exatamente o que estes modelos fazem melhor.

Ainda ninguém desanonimizou publicamente um pool protegido com um LLM. Esse é o ponto de um aviso. Junho de 2026 provou que a capacidade ofensiva é real no lado da integridade do fornecimento. O lado da privacidade é o mesmo código, a mesma era da criptografia, lido pelas mesmas ferramentas. O sapato está no ar. Fingir o contrário é a forma como acaba por explicar uma redução de 5 mil milhões de dólares aos seus detentores de bolsas após o facto.

SynX: encriptação ao nível de fortaleza do Genesis

Por isso, vamos falar sobre a rede que não tem este problema – e sejamos honestos sobre porquê, porque o motivo não é a sorte.

A SynX não aposta a integridade da sua oferta monetária num circuito de solidez de conhecimento zero feito à mão. Esta única decisão arquitectónica exclui o classe inteira de bugs "circuito sub-restrito é igual a hortelã infinita" isso destruiu o Zcash. Não pode restringir um circuito no qual não construiu a sua segurança de fornecimento. Não há pomar em SynX para deixar uma variável pendente.

Em vez disso, o SynX baseia-se em dois Primitivas pós-quânticas normalizadas pelo NIST, implantado a partir de bloco de génese 1:

• SPHINCS+ (NIST FIPS 205) — assinaturas baseadas em hash cuja segurança se reduz à resistência à colisão de uma função hash. Sem circuito aritmético personalizado. Nenhuma configuração fiável exótica. Décadas de testes de batalha criptoanalíticos.
• Kyber-768 (NIST FIPS 203) — encapsulamento de chaves baseado em treliça para cada envio privado, encaminhado através de endereços de queimador rotativos, encriptados contra adversários clássicos e quânticos.

E o próprio livro-razão é deliberadamente camada dupla: transparente por defeito, sombra a pedido. Um envio comum é público no explorador, como o Bitcoin, e o SynX diz isso, em vez de comercializar uma privacidade que não oferece no nível um. UM sombra send é encriptado Kyber-768 através de endereços de gravador rotativos e o daemon de retransmissão mascara os endereços privados antes o explorador recebe-os - saldos privados e retorno de transações Private, e o registo carrega privacy_tier: shadow. Não há nenhum pool protegido para falsificar, porque não há nenhum circuito de solidez entre si e o fornecimento.

O modelo de divulgação é a outra metade e é a parte que o Zcash estruturalmente não consegue copiar. Uma chave de visualização Zcash é permanente e transferível - um pedido de conformidade dá visibilidade vitalícia a alguém e ainda será válido muito depois de a exchange que o solicitou ter sido violada. O SynX emite um chave de visualização efémera: uma transação, trinta minutos, quantidade apenas, depois desapareceu - não revogado, não arquivado, nenhum registo deixado para intimação. Nunca gravado em disco. Ler requer o hash da transação e a chave, nunca expõe o gráfico, os saldos ou o histórico, e os endereços existem como hashes correspondentes resistentes à correlação, em vez de identificadores simples. Capacidades expiradas, não concessões de identidade permanentes.

Juntos isto é mais de 19.000 peças de material chave – aproximadamente 75x a armadura das chaves pré-quânticas de 256 bits que as cadeias legadas ainda enviam. Mas o tamanho bruto da chave nem sequer é o ponto de disciplina. Isto é: O SynX protege os seus limites criptográficos com tempo de compilação static_assert invariantes. Os estados malformados, os conjuntos de parâmetros impossíveis, as condições "isto nunca deveria acontecer" que Zcash deixou para a esperança do tempo de execução e revisão humana - no SynX, uma construção que viola estas invariantes não compila. Nunca atinge um nó. Nunca chega a um consenso. A classe de bug que o Zcash demorou quatro anos a encontrar e uma IA cinco dias para se transformar numa arma é rejeitada pelo conjunto de ferramentas antes mesmo de existir um binário.

Esta é a diferença entre escrever criptografia e executá-la.

Zcash vs SynX: a tabela de comparação

A mesma missão declarada – a privacidade financeira. Dois níveis completamente diferentes de seriedade na engenharia:

O veredicto

Nada disto é uma vitória sobre os engenheiros do Zcash, que pelo menos tiveram a integridade de divulgar e bifurcar. É um veredicto sobre um toda a era da criptomoeda - a era que vendia “privacidade” e “segurança” como uma marca, um endosso de influenciador, uma vibração Discord e um guião, enquanto a criptografia real por baixo era um circuito enrolado à mão, faltando uma restrição para imprimir dinheiro infinito.

As pessoas compraram esta marca. Seguiram o hype, as tabelas, as personalidades. Borregos para o abate – ou para um rugpull, o que ocorrer primeiro. Junho de 2026 é apenas a primeira vez que o massacre apareceu em cadeia com um preço de 5 mil milhões de dólares e impressões digitais de uma IA na arma do crime.

A lição não é "mau Zcash". A lição é que a era de escapar impune da criptografia desleixada é sobre, porque os auditores são agora máquinas que nunca dormem e nunca perdem a segunda linha. Neste mundo, as únicas correntes que restam são aquelas que escolheram criptografia ao nível da fortaleza sobre marketing ao nível da fortaleza - que se baseava em primitivas pós-quânticas padronizadas, mantinha a superfície de ataque pequena e fazia com que os estados impossíveis falhassem literalmente a compilação.

Esse é o SynX. Kyber-768 e SPHINCS+ desde a génese. Invariantes em tempo de compilação em vez de dedos cruzados. Um hard cap de 77,7 milhões, zero pré-mineração, zero VC, zero chaves de administração. Nenhum circuito frágil para quebrar e nenhum computador quântico que lhe possa tocar.

A fonte abre na primeira metade. A carteira do programador pode ser visualizada publicamente por opção. Não confie. Verificar.

Construíram um teatro de segurança.
Construímos a fortaleza.

Execute o Verificador de vulnerabilidades quântica para ver a pontuação das suas participações atuais antes que o próximo sapato caia.