O Zcash teve um bug de cunhagem infinita em seu pool blindado Orchard por 4 anos. O Claude da Anthropic o encontrou. Nenhum auditor humano o detectou. Trail of Bits, NCC Group e ABDK o ignoraram porque o bug estava nas restrições do circuito zk, não na lógica da aplicação. O Zcash divulgou de forma transparente, com a atualização Ironwood, que inclui verificação formal obrigatória prevista para o terceiro trimestre de 2026. Aqui está a parte que vale a pena acompanhar: o projeto Glasswing da Anthropic acabou de adicionar o Monero à fila de auditoria. Se os Bulletproofs ou o RingCT tiverem uma falha semelhante, o Monero não tem uma Electric Coin Company para coordenar uma atualização de emergência. A governança descentralizada é um recurso — até você precisar corrigir uma cunhagem infinita em 72 horas.