- โมเดลใหม่ของ Claude ค้นพบช่องโหว่ที่ร้ายแรงในสระ Orchard ของ Zcash ที่ไม่ถูกสังเกตเห็นตั้งแต่เดือนพฤษภาคม 2022 ทำให้ราคาตกหนัก 46%
- XRPL Foundation Vet ตอบโดยหยอกล้อเกี่ยวกับการแก้ไข XLS-0096 ที่นำความเป็นส่วนตัวแบบเนทีฟมาสู่ XRP Ledger
- การแก้ไขครั้งนี้จะมอบความลับที่สามารถตรวจสอบได้สำหรับ XRPL สำหรับ MPT ที่ออกแบบมาให้ต้านทาน AI
หัวหน้าชุมชนของ XRPL Foundation วีต (ผู้มีส่วนร่วมของ XRPL Foundation และตัวตรวจสอบ dUNL) เผยแพร่ข้อมูลเกี่ยวกับการแก้ไข XLS-0096 ที่นำความเป็นส่วนตัวแบบเนทีฟมาสู่ XRP Ledger พร้อมกับราคาของ Zcash (ZEC) ร่วงลงอย่างรุนแรงถึง 46% การลดลงนี้ตามมาหลังจากเปิดเผยข้อบกพร่องร้ายแรงใน Orchard shielded pool ของ Zcash ที่ไม่ถูกตรวจพบตั้งแต่เดือนพฤษภาคม 2022 ความแตกต่างนี้เน้นย้ำถึงความพยายามของ XRPL ในการสร้างความลับที่สามารถตรวจสอบได้โดยใช้การเข้ารหัสขั้นสูงและ zero-knowledge proof
โมเดลใหม่ของ Claude ค้นพบช่องโหว่ร้ายแรงที่อยู่เบื้องหลังการร่วงลง 46% ของ Zcash
ในวันที่ 5 มิถุนายน 2026 ZEC ร่วงลง 46% ในหนึ่งวัน หลังจากเปิดเผยช่องโหว่ด้านความมั่นคงสำคัญในบ่อน้ำที่ปิดลับ Orchard ของ Zcash ซึ่งเป็นบั๊กที่ไม่ถูกตรวจพบตั้งแต่บ่อน้ำเปิดใช้งานในเดือนพฤษภาคม 2022
วิศวกรด้านความปลอดภัยเทย์เลอร์ ฮอร์นบี ซึ่งดำเนินการตรวจสอบให้กับ Shielded Labs ได้ค้นพบจุดบกพร่องหลังจาก Anthropic เปิดตัวรุ่นล่าสุดของตน Claude Opus 4.8 โดยใช้เครื่องมือยืนยันทางรูปแบบที่ช่วยโดยปัญญาประดิษฐ์ในการทบทวนอย่างมุ่งเป้าไปที่วงจร Orchard (ระบบ zero-knowledge proof ที่ขับเคลื่อนธุรกรรมที่ปิดลับ) ฮอร์นบีได้ระบุการตรวจสอบการคูณเส้นโค้งแบบอีลิปติกที่ถูกจำกัดไม่เพียงพอภายใน crate halo2_gadgets
วิธีที่การเปิดเผยล่วงหน้าของ XRPL’s Amendment XLS-0096 นำความเป็นส่วนตัวแบบเนทีฟมาสู่ระบบ
XRPL Foundation ตอบกลับต่อวิกฤติของ Zcash โดยเปิดเผยว่าจะมีการอัปเกรดความเป็นส่วนตัวที่เชื่อมโยงโดยตรงกับข้อกำหนดอย่างเป็นทางการของมาตรฐาน XLS-0096 การแก้ไขนี้ใช้การเข้ารหัสแบบ EC-ElGamal homomorphic และ zero-knowledge proof (ZKP) ในโครงสร้างแบบไฮบริด ยอดเงินและจำนวนธุรกรรมยังคงถูกเข้ารหัสจากบุคคลภายนอก และตัวตรวจสอบสามารถยืนยันจำนวนโทเค็นทั้งหมดทางคณิตศาสตร์ได้ (ป้องกันการสร้างเหรียญปลอมที่มองไม่เห็น)
นอกจากนี้ การแก้ไขนี้มีโมเดลสมดุลแบบแยกส่วนที่มีส่วนที่สามารถใช้จ่ายได้และบัฟเฟอร์ “Inbox” เพื่อหลีกเลี่ยงการระงับวอลเล็ตจากหลักฐานที่ล้าสมัย พร้อมฟีเจอร์การเปิดเผยแบบเลือกได้ด้วยคีย์การดูสำหรับการปฏิบัติตามกฎระเบียบขององค์กร ซึ่งหน่วยงานกำกับดูแลสามารถเห็นสิ่งที่พวกเขาต้องการโดยไม่ต้องเปิดเผยทั้งหมด
ที่เกี่ยวข้อง: XRP Ledger ปรับปรุงการปฏิบัติตามกฎระเบียบด้วยการผสานรวมกับ Boundless
ต่อไป Zcash และ XRPL จะเป็นอย่างไร?
ที่น่าสังเกตคือ การเปิดเผยช่องโหว่ที่ซ่อนอยู่ของ Zcash ได้เพิ่มความกังวลเกี่ยวกับการอัตราเงินเฟ้อที่ซ่อนอยู่และปริมาณที่ไม่น่าเชื่อถือ ทำให้เกิดการขายอย่างรุนแรงทั่วทั้งตลาด ตัวอย่างเช่น ผู้ถือรายใหญ่ เช่น Arthur Hayes ผู้ร่วมก่อตั้ง BitMEX ได้ปิดโพสิชัน ZEC ทั้งหมดของพวกเขา
ทีมหลักของ Zcash ตอบสนองด้วยการอัปเกรดสองขั้นตอนแบบฉุกเฉิน: การฟอร์กนุ่มเมื่อวันที่ 2 มิถุนายน ซึ่งปิดการใช้งานธุรกรรม Orchard ชั่วคราว ตามด้วยการฟอร์กแข็งเมื่อวันที่ 3 มิถุนายน ที่นำคีย์ยืนยันใหม่มาใช้เพื่อปิดช่องโหว่อย่างถาวร Zcash ยังประกาศแผนในการจ้างนักวิทยาการเข้ารหัสเพิ่มเติม สร้างบ่อนป้องกันแทน และตรวจสอบปริมาณเหรียญทั้งหมดด้วยตนเอง ณ เวลาที่รายงาน ZEC กำลังซื้อขายที่ $307.30 ลดลง 42.85% ในช่วง 24 ชั่วโมงที่ผ่านมา
ยิ่งไปกว่านั้น XRPL ซึ่งใช้โครงสร้างพื้นฐานที่ผ่านการทดสอบมาอย่างยาวนานและความสัมพันธ์กับองค์กรของ Ripple ดูเหมือนจะมีตำแหน่งที่ดีกว่าสำหรับการเติบโตอย่างยั่งยืน โดยการผสมผสานความเป็นส่วนตัวเข้ากับความโปร่งใส ความเร็ว และความเป็นมิตรต่อการกำกับดูแล โทเค็นหลายวัตถุประสงค์ (MPTs) เช่น Stablecoin และสินทรัพย์ที่ถูกแปลงเป็นโทเค็น สร้างรากฐานสำหรับคุณสมบัติด้านความเป็นส่วนตัวแบบเนทีฟที่อาจเกิดขึ้น
ที่เกี่ยวข้อง: นักพัฒนา Flare สร้างชั้นความเป็นส่วนตัวสำหรับ XRP Ledger และ Bitcoin
ดังนั้น แนวทางของ XRPL มุ่งเน้นการรับรองการใช้งานจากองค์กร โดยการสมดุลระหว่างความเป็นส่วนตัวกับการปฏิบัติตามกฎระเบียบ ความทนทานต่อภัยคุกคามจาก AI และการเข้ารหัส และความสามารถในการใช้งานแบบแบ่งยอดเงิน เมื่อการแปลงสินทรัพย์เป็นโทเค็นและสินทรัพย์จริงขยายตัวขึ้น XRPL อาจเพิ่มส่วนแบ่งตลาดโดยเสนอ “ความเป็นส่วนตัวพร้อมความรับผิดชอบ”
ข้อจำกัดความรับผิด: ข้อมูลที่นำเสนอในบทความนี้มีวัตถุประสงค์เพื่อการให้ข้อมูลและการศึกษาเท่านั้น บทความนี้ไม่ถือเป็นคำแนะนำทางการเงินหรือคำแนะนำใดๆ ทั้งสิ้น Coin Edition ไม่มีความรับผิดชอบต่อความสูญเสียใดๆ ที่เกิดขึ้นจากการใช้เนื้อหา ผลิตภัณฑ์ หรือบริการที่กล่าวถึง ผู้อ่านควรระมัดระวังก่อนดำเนินการใดๆ ที่เกี่ยวข้องกับบริษัท


