Zcash (ZEC) vừa nhận thêm một xác nhận an ninh sau khi công cụ AI Mythos của Anthropic không phát hiện thêm lỗ hổng nghiêm trọng nào trong giao thức.
Kết quả này xuất hiện trong lúc ZEC vẫn đang phục hồi sau cú giảm mạnh 53% liên quan đến lỗi tạo tiền giả trong Orchard shielded pool. Diễn biến tiếp theo của Zcash sẽ phụ thuộc vào việc quá trình vá lỗi, kiểm tra độc lập và tái thiết kế giao thức có giúp khôi phục niềm tin hay không.
- Mythos audit của Anthropic không tìm thấy thêm lỗ hổng nghiêm trọng trong Zcash.
- Orchard shielded pool từng có lỗi cho phép đúc ZEC giả không giới hạn và đã bị vá.
- Zcash đang theo đuổi nhiều lớp củng cố an ninh, gồm kiểm tra độc lập và đề xuất Ironwood.
Mythos audit không phát hiện thêm rủi ro nghiêm trọng
Mythos audit là một đợt kiểm tra bên ngoài nhằm rà soát thêm cho Zcash sau sự cố bảo mật đầu tháng 6. Kết quả không tìm thấy lỗ hổng nghiêm trọng mới trong giao thức.
Zcash founder Zooko Wilcox-O’Hearn đã xác nhận kết quả này và cho biết công việc tăng cường an ninh cho mạng lưới sẽ tiếp tục. Shielded Labs là đơn vị đứng ra thuê audit, với các prompt do Defuse Security chuẩn bị.
Orchard shielded pool từng là tâm điểm của sự cố
Orchard shielded pool của Zcash từng tồn tại một lỗi cho phép tạo ZEC giả không giới hạn. Lỗi này được phát hiện vào đầu tháng 6 và được cho là đã tồn tại khoảng bốn năm.
Không có bằng chứng cho thấy lỗi đã bị khai thác, nhưng việc công bố thông tin đã kéo giá ZEC giảm từ khoảng 621 USD xuống mức thấp 303 USD vào ngày 5/6. Sau đó, ZEC có nhịp hồi lên 427,67 USD vào ngày 8/6 trước khi giao dịch quanh 415 USD, với vốn hóa thị trường hơn 6,94 tỷ USD vào thời điểm được ghi nhận.
Zcash Open Development Lab đã vá lỗi và cho biết vấn đề gốc đã được xử lý vào ngày 3/6. ViaBTC và Foundry cũng phối hợp với nhóm phát triển trong quá trình phản ứng sự cố.
Zcash đang mở rộng các lớp bảo mật ra sao?
Zcash đang theo đuổi nhiều biện pháp song song để củng cố giao thức sau sự cố Orchard. Một trong số đó là đề xuất Ironwood, được công bố ngày 7/6.
Ironwood là kế hoạch xây dựng một shielded pool mới dựa trên kiến trúc Orchard hiện có, với yêu cầu xác minh hình thức và nhiều vòng kiểm toán độc lập trước khi triển khai. Thiết kế này còn đưa vào cơ chế turnstile accounting để chuyển các đồng hợp lệ sang pool mới, trong khi phần ZEC giả nếu có trong pool cũ sẽ không thể đi qua.
Cùng với bản vá lỗi hiện tại và đợt audit AI độc lập, đề xuất Ironwood cho thấy Zcash đang chuyển từ xử lý sự cố sang xem xét lại cấu trúc bảo mật ở cấp giao thức.
Thị trường vẫn còn thận trọng với rủi ro chưa thể kiểm chứng hoàn toàn
Rủi ro lớn nhất của Zcash lúc này là tính riêng tư của mạng khiến việc chứng minh lỗi chưa từng bị khai thác trở nên khó khăn. Đây là điểm mà cộng đồng vẫn tiếp tục tranh luận.
Arthur Hayes đã bán toàn bộ vị thế ZEC sau khi sự cố Orchard được công bố, trong khi ThorChain hoãn kế hoạch tích hợp ZEC cho đến khi xác nhận không còn nguồn cung tiền giả đáng kể. Kết quả audit mới giúp bổ sung thêm một dữ liệu tích cực, nhưng chưa xóa hết nghi ngại quanh vụ việc.
Tổng kết
Zcash đã nhận thêm một tín hiệu tích cực về bảo mật, nhưng thị trường vẫn theo dõi sát quá trình vá lỗi, kiểm toán độc lập và các thay đổi kiến trúc sắp tới. Với ZEC, câu hỏi chính lúc này là niềm tin có thể phục hồi nhanh đến mức nào sau sự cố Orchard.
