זעזוע בזיקאש: פגם בפרטיות גרם לאובדן של מיליארדים בשווי שוק
זיקאש, אחת המטבעות הקריפטוגרפיות המובילות בתחום הפרטיות, חוותה טלטלה משמעותית לאחר שהתברר על פגם חמור במערכת הפרטיות שלה. הפגם, שהתפרסם על ידי מפתחים באמצעות הבינה המלאכותית של אנט'רופיק, קלוד AI, יכול היה לאפשר יצירת אסימונים מזויפים ללא יכולת זיהוי קלה. התגלית הובילה לירידה דרמטית בערך השוק של זיקאש, שאיבד יותר מ-5 מיליארד דולר.
מנתונים של CryptoSlate עולה כי מחיר ה-ZEC, המטבע של זיקאש, ירד ביותר מ-50%, עד לרמה נמוכה של 255 דולר, לפני שהתאושש לכ-321 דולר. הירידה חדה זו מדגישה את הפגיעות של המטבעות הקריפטוגרפיים לשינויים פתאומיים, במיוחד כאשר מדובר בנושאים של פרטיות וביטחון.
זיקאש הושקה ב-2016 עם מטרה לבנות כסף דיגיטלי פרטי, בניגוד לביטקוין שמאפשר לכולם לעקוב אחר יתרות ועסקאות. זיקאש מאפשרת העברת כספים דרך כתובות מוגנות שמסתירות פרטים חשובים כמו סכומים, שולחים ומקבלים. נתונים מ-Zechub מראים שכ-30% מה-ZEC במחזור נמצאים בכתובות מוגנות, מה שמדגיש את חשיבות הפרטיות עבור משתמשי המטבע.
הפגם התגלה בבריכה המוגנת Orchard, אשר פעלה מאז מאי 2022. הפגיעות נחשפה על ידי טיילור הורנבי, מהנדס אבטחה, כחלק מסקירה ממוקדת שביצע באמצעות מודל הבינה המלאכותית Opus 4.8. הורנבי הצליח לייצר ZEC מזויפים שנראו תקפים, אך דיווח מיד על הבעיה למפתחים, ואלו תיקנו אותה במהירות.
החשיפה עוררה שאלות רבות בקרב המשקיעים והמשתמשים על הביטחון שמספקת זיקאש. למרות שהמפתחים טוענים שהפגם תוקן לפני שהספיקו לנצל אותו, התחושה בשוק מצביעה על אי-וודאות. מטבעות הפרטיות, כמו זיקאש, תלויים באמון המשתמשים לא רק בפרטיות, אלא גם בכך שהמערכת אינה פגומה.
קמרון וינקלווס, שותף מייסד של Gemini, הביע ביטחון בתהליך האבטחה של זיקאש, אך אחרים, כמו ארתור הייס מ-BitMEX, הביעו ספקות ומכרו את אחזקותיהם במטבע. לדבריהם, חוסר היכולת להוכיח באופן פורמלי שלא נוצרו מטבעות מזויפים מערער את הביטחון במערכת.
לסיכום, הפרשה מציבה אתגר מרכזי בפני זיקאש ושאר המטבעות הקריפטוגרפיים בתחום הפרטיות. כיצד ניתן להבטיח פרטיות וביטחון בו זמנית? האם הפתרונות הטכנולוגיים הקיימים מספיקים לניהול סיכונים מורכבים אלו? על המפתחים להמשיך ולחפש דרכים לחזק את אבטחת המערכות ולשקול גישות חדשות כמו אימות פורמלי כדי למנוע חזרה של בעיות דומות בעתיד.