Una IA encontró un bug de 4 años en Zcash y ZEC cayó 50% en 48 horas

El investigador de seguridad Taylor Hornby utilizó Claude Opus 4.8, el modelo de inteligencia artificial de Anthropic, para auditar el código de Zcash. Lo que encontró sacudió a la comunidad de monedas de privacidad: una vulnerabilidad crítica de cuatro años en el pool Orchard, el sistema de transacciones privadas de Zcash. El bug llevaba activo desde la activación de Orchard en mayo de 2022. Ningún auditor humano lo había detectado.

La falla estaba en el circuito de prueba de conocimiento cero (zero-knowledge proof) que valida las transacciones privadas de Zcash. Un atacante con el nivel técnico suficiente podía haber generado ZEC adicional dentro del pool Orchard sin que fuera detectable, ya que la naturaleza privada del protocolo dificulta la verificación externa. La Zcash Foundation confirmó el 4 de junio: "no hay evidencia de creación no autorizada de valor." Que no se haya explotado no reduce la gravedad del hallazgo.

Tras el descubrimiento, los desarrolladores actuaron con rapidez: un soft fork desactivó el pool Orchard entre el 1 y el 2 de junio. El 3 de junio se ejecutó el hard fork definitivo que parcha el circuito afectado. Fue una de las actualizaciones de emergencia más rápidas en la historia reciente de las cadenas de bloques de privacidad. El mercado no esperó al hard fork para reaccionar: ZEC cayó de USD 624 a USD 309 en 48 horas, una pérdida del 50%.

Este episodio no es solo un fallo en un protocolo de nicho. Es la primera vez documentada en que una IA de propósito general detecta una vulnerabilidad de alto impacto en producción en una red cripto viva, antes que cualquier equipo humano de auditoría. Investigadores de seguridad advirtieron a CoinDesk que vulnerabilidades similares pueden estar ocultas en otros protocolos cripto y en sistemas financieros tradicionales. La conclusión incómoda: la IA puede encontrar los bugs que los humanos no encontramos. Y eso cambia el estándar de seguridad de todo el ecosistema.

*

Los contenidos presentados en este artículo tienen fines exclusivamente informativos y no deben interpretarse como una recomendación de inversión ni de uso de las herramientas mencionadas. Cripto247 no asume responsabilidad por los resultados derivados de su utilización y/o aplicación y recomienda a los lectores realizar su propia investigación antes de tomar decisiones financieras.

*

Sumate a la comunidad Cripto247. Seguinos en X, Instagram, Facebook, YouTube, Telegram y enterate de todas las noticias del mundo cripto al instante.