Chuyên gia phát hiện lỗi Zcash mở rộng kiểm toán
Taylor Hornby, kỹ sư bảo mật đứng sau việc phát hiện lỗ hổng nghiêm trọng gần đây của Zcash, cho biết sẽ mở rộng hoạt động kiểm toán sang nhiều mạng lưới tập trung vào quyền riêng tư.
Trong kế hoạch mới, Monero (XMR) cùng một số giao thức bảo mật khác sẽ được đưa vào danh sách nghiên cứu.
Động thái này xuất hiện trong bối cảnh cộng đồng crypto ngày càng quan tâm đến khả năng tồn tại những lỗi tương tự trong các hệ thống sử dụng công nghệ che giấu giao dịch.
Trước đó, nhà phát triển Solana Mert Mumtaz cũng nhận định rằng nguy cơ tạo token giả không chỉ tồn tại ở Zcash, mà có thể là thách thức chung đối với nhiều đồng tiền riêng tư.
RESEARCHER WHO FOUND ZCASH BUG ADDS MONERO TO AUDIT LIST.
• Taylor Hornby, who discovered Zcash's critical Orchard privacy pool vulnerability using Anthropic's Opus 4.8 AI model, plans to audit Monero next.
• The Zcash vulnerability was discovered on May 29 and had remained… pic.twitter.com/CSWlxlQrvW— Cryip (@Cryip_co) June 6, 2026
Lỗ hổng có thể tạo ZEC giả không giới hạn
Ngày 29/5, trong quá trình thực hiện dự án bảo mật do tổ chức phát triển phi lợi nhuận Shielded Labs đặt hàng, Hornby phát hiện một lỗ hổng nghiêm trọng trong pool riêng tư Orchard của Zcash.
Theo thông tin được công bố, lỗ hổng này đã tồn tại trên mạng từ tháng 5/2022.
Về lý thuyết, lỗi có thể cho phép kẻ tấn công tạo ra lượng ZEC giả không giới hạn mà khó bị phát hiện trong hệ thống giao dịch được bảo vệ.
Phát hiện này khiến đội ngũ Zcash phải khẩn trương triển khai quy trình cập nhật. Các nhà phát triển sau đó đã nhanh chóng xử lý lỗ hổng nhằm ngăn nguy cơ bị khai thác.
AI hỗ trợ phát hiện lỗi nghiêm trọng
Điểm đáng chú ý là Hornby đã sử dụng mô hình trí tuệ nhân tạo Claude Opus 4.8 của Anthropic trong quá trình nghiên cứu.
Việc ứng dụng AI vào kiểm toán mã nguồn đã góp phần phát hiện một lỗi tồn tại suốt nhiều năm, cho thấy công nghệ này có thể trở thành công cụ quan trọng trong bảo mật blockchain.
Tuy nhiên, phát hiện cũng đặt ra câu hỏi lớn hơn về độ an toàn của các giao thức quyền riêng tư, nơi một phần dữ liệu giao dịch và nguồn cung được che giấu bằng mật mã.
Kế hoạch kiểm tra Monero và các mạng tương tự có thể giúp xác định liệu đây chỉ là lỗi riêng của Zcash hay là rủi ro mang tính hệ thống.
Kết quả kiểm toán sắp tới vì thế có thể ảnh hưởng đáng kể đến niềm tin của thị trường đối với nhóm privacy coin.
