Por Hannah Pérez  

Zooko Wilcox, fundador de Zcash, dijo que una auditoría de seguridad realizada con el modelo de inteligencia artificial Mythos de Anthropic no encontró nuevas vulnerabilidades graves en el protocolo, después de que los desarrolladores corrigieran una falla de falsificación detectada previamente en el pool blindado Orchard.

***

  • Zooko Wilcox dijo que Mythos de Anthropic no encontró más fallas graves en Zcash.
  • La auditoría fue solicitada por Shielded Labs, organización suiza que apoya el desarrollo del protocolo.
  • Zcash había suspendido temporalmente las transacciones Orchard el 3 de junio tras detectar una vulnerabilidad.
  • El caso refleja el doble papel de la IA en cripto: herramienta de auditoría y nuevo riesgo de seguridad.

 

 

Zooko Wilcox, fundador de Zcash, informó que una auditoría de seguridad realizada con Mythos, el modelo de inteligencia artificial de Anthropic, no encontró nuevas vulnerabilidades graves en el protocolo de la criptomoneda centrada en privacidad. La revisión fue solicitada por Shielded Labs, una organización sin fines de lucro con sede en Suiza que apoya el desarrollo del ecosistema Zcash.

En una publicación en X, Wilcox agradeció a Anthropic por ayudar a proteger a los usuarios de Zcash y explicó que, a pedido de Shielded Labs, la compañía ejecutó una auditoría del protocolo con Mythos. Según el fundador, el modelo no encontró “más bugs serios” en Zcash, aunque Shielded Labs y otros equipos continuarán trabajando en el endurecimiento de seguridad del sistema.

El anuncio llega después de una semana delicada para el protocolo. El 3 de junio, los desarrolladores de Zcash suspendieron temporalmente las transacciones de Orchard, uno de sus pools blindados, luego de descubrir una vulnerabilidad que podía afectar la integridad del sistema. La funcionalidad fue restaurada ese mismo día mediante una actualización de emergencia.

Una falla antigua en Orchard

La vulnerabilidad corregida provenía de un bug de falsificación de cuatro años de antigüedad en el pool blindado Orchard. Según el reporte de Cointelegraph, la falla fue descubierta por el investigador de seguridad Taylor Hornby con ayuda de Claude Opus 4.8, otro modelo de inteligencia artificial de Anthropic.

La Zcash Foundation dijo que no había evidencia de que la vulnerabilidad hubiese sido explotada, ni de que se hubiese creado valor no autorizado dentro del protocolo. También indicó que la privacidad de los usuarios no se vio afectada, un punto clave para una red cuyo principal diferencial es permitir transacciones protegidas mediante criptografía avanzada.

El hecho de que el problema se resolviera mediante una actualización de emergencia ayudó a contener el riesgo operativo, pero también abrió una discusión más amplia sobre la seguridad de protocolos complejos y el rol creciente de los modelos de IA en auditorías de código. En este caso, la inteligencia artificial fue utilizada para detectar y luego revisar posibles vulnerabilidades adicionales, reforzando el análisis humano de seguridad.

La nueva auditoría con Mythos no elimina la necesidad de más revisiones, pero sí reduce la presión inmediata sobre Zcash después del incidente. Wilcox fue cuidadoso al señalar que el trabajo de endurecimiento continuará, lo que sugiere que los equipos del ecosistema seguirán evaluando tanto el protocolo como sus componentes blindados.

IA como defensa y amenaza

El caso Zcash ilustra una paradoja cada vez más visible en la industria cripto. Los modelos de inteligencia artificial pueden ayudar a encontrar vulnerabilidades que podrían pasar inadvertidas durante años, pero también pueden aumentar la capacidad de atacantes para analizar sistemas complejos, descubrir fallas y automatizar ataques.

Anthropic lanzó el martes la primera versión pública de su modelo Claude Mythos, llamada Fable 5. La compañía había dicho previamente que Mythos descubrió más de 10.000 vulnerabilidades de severidad alta o crítica en software considerado sistémicamente importante, una cifra que generó debate sobre si un modelo con esas capacidades debía hacerse público.

De acuerdo con Cointelegraph, Anthropic aseguró que Fable 5 fue preparado para uso general e incorporó salvaguardas que redirigen ciertos temas, como ciberseguridad, hacia otro modelo, Claude Opus 4.8. Sin embargo, el viernes la empresa suspendió el acceso a sus modelos Fable 5 y Mythos 5 por una directiva de controles de exportación del Gobierno de Estados Unidos basada en preocupaciones de seguridad nacional.

Esa secuencia muestra el nivel de sensibilidad alrededor de los modelos capaces de realizar análisis avanzado de vulnerabilidades. Para proyectos cripto, la utilidad es evidente: auditorías más rápidas, pruebas más exhaustivas y capacidad de revisar grandes bases de código. Pero el riesgo también es claro: las mismas capacidades pueden ser utilizadas por actores maliciosos para acelerar el descubrimiento de exploits.

Cripto enfrenta una nueva etapa de seguridad

La industria cripto ya venía lidiando con un aumento de ataques, especialmente en finanzas descentralizadas. Mitchell Amador, CEO de la plataforma de recompensas por bugs Immunefi, dijo recientemente a Cointelegraph que la proliferación de nuevos modelos de IA está cambiando el terreno de juego de la ciberseguridad a favor de los atacantes, alimentando lo que describió como una “apocalipsis de vulnerabilidades”.

Los datos de DefiLlama citados por Cointelegraph muestran que los hacks cripto alcanzaron USD $634 millones en abril, el mayor valor mensual desde el hackeo de Bybit en febrero de 2025, que generó pérdidas cercanas a USD $1.400 millones. Ese contexto hace que cualquier incidente en protocolos de alto perfil sea seguido con especial atención por desarrolladores, auditores e inversionistas.

Zcash no es un protocolo DeFi convencional, pero su caso es relevante porque involucra criptografía compleja, transacciones blindadas y una base de usuarios que depende de garantías técnicas fuertes. Un fallo en un pool protegido puede tener implicaciones profundas para la confianza, incluso si no se explota y aunque la privacidad permanezca intacta.

La respuesta coordinada de los desarrolladores, la suspensión temporal de Orchard y la posterior auditoría con IA muestran una estrategia de contención relativamente rápida. Aun así, la existencia de un bug de cuatro años subraya que incluso protocolos maduros pueden arrastrar vulnerabilidades difíciles de detectar.

Zcash busca reforzar confianza

Para Zcash, el mensaje de Wilcox busca restaurar confianza después de una semana de incertidumbre. La afirmación de que Mythos no encontró nuevas fallas graves permite comunicar que el protocolo pasó una revisión adicional con una herramienta de auditoría avanzada, aunque no equivale a una garantía absoluta de ausencia de errores.

La diferencia es importante. En seguridad informática, ninguna auditoría puede demostrar que un sistema está completamente libre de vulnerabilidades. Lo que sí puede hacer es reducir la probabilidad de fallas conocidas, identificar problemas críticos y fortalecer los procesos de revisión. Por eso Wilcox señaló que Shielded Labs y otros equipos continuarán trabajando en nuevas medidas de endurecimiento.

El episodio también puede marcar un precedente para otros proyectos cripto. Si los modelos de IA comienzan a integrarse de manera más formal en auditorías de seguridad, los protocolos tendrán que definir cómo combinar análisis automatizado, revisión humana, programas de recompensas, disclosure responsable y actualizaciones de emergencia.

En el corto plazo, Zcash logró evitar una crisis mayor: no se reportó explotación, no se detectó creación no autorizada de valor y la privacidad de los usuarios no habría sido afectada. En el largo plazo, el incidente refuerza una lección más amplia para toda la industria: la seguridad cripto entra en una era donde la IA será tanto escudo como amenaza.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público

Este artículo fue escrito por un redactor de contenido de IA

 


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados