登录
注册
顶级隐私网络 Zcash 近期暴露出一个存在长达 4 年的重大安全漏洞,该缺陷若未被及时修复,攻击者理论上可无限制造伪造代币。这一隐患直至最近才被非营利组织 Shielded Labs 利用 Anthropic 新发布的 Opus 4.8 人工智能模型成功识别。尽管 Zcash 团队已迅速完成修复,但消息公布后市场反应剧烈,过去 24 小时内 Zcash 市值暴跌近 38%,加密社区内甚至出现'行业终结论'的悲观声音。午方 AI 梳理发现,随着 Anthropic 即将推出能力更强的 Mythos 模型,市场对于人工智能在识别跨系统安全漏洞方面潜力的担忧正在急剧升温。
面对安全危机,著名风险投资公司 Dragonfly 管理合伙人 Haseeb Qureshi 提出了截然不同的视角。作为 Zcash 的早期投资者,他认为人工智能发现漏洞实为行业之幸,因为这能倒逼代码质量提升并推动形式化验证技术的普及。Haseeb Qureshi 在 X 平台上强调,形式化验证是加强整个行业软件安全性的关键途径,人工智能不仅能发现问题,更能为解决这些问题提供数学层面的证明方案。
与此同时,SingularityNET 首席执行官 Ben Goertzel 指出,此类逻辑错误虽源于 Zcash 特定的实现方式,但传统银行系统及其他加密货币同样可能潜藏类似隐患,且极可能在未来数周至数月内被 AI 工具批量挖掘。
针对这一由人工智能驱动的安全威胁,行业共识正逐渐指向'形式化验证'技术。以太坊联合创始人 Vitalik Buterin 曾将形式化验证定义为'以可自动验证的方式编写数学定理证明',这意味着经过该技术处理的代码从设计层面即可杜绝实现漏洞。午方 AI 注意到,Ben Goertzel 与 Haseeb Qureshi 均认为,随着 AI 系统发现漏洞的能力日益增强,人工智能辅助的形式化验证将成为网络安全领域不可或缺的核心工具,Zcash 也已将其纳入核心发展路线图。
然而,技术落地的现实阻力依然显著。Ben Goertzel 分析指出,尽管 Zcash 采用的 Rust 编程语言支持形式化验证,但开发者因额外工作量及核心库中难以验证的'不安全'代码结构而鲜少采用,强行改写又可能牺牲软件性能。安全公司 CertiK 首席执行官 Ronghui Gu 进一步补充,虽然'超级编译'等先进技术可缓解性能问题,但防御方与攻击方之间已演变为资源不对等的消耗战。黑客可集中海量计算资源攻击单一智能合约,而安全公司需同时维护数百家客户,难以在单一目标上投入同等成本。
为应对这种不对称风险,Ronghui Gu 建议将自动化扫描工具深度整合至日常开发流程,通过小规模的按需检测确保智能合约满足关键安全要求。真正的挑战已不再是单纯抢先发现漏洞,而是如何快速提升整体防御能力以匹配 AI 系统的进化速度。ZODL 首席执行官 Josh Swihart(前 Electric Coin Company 首席执行官)在文章《永远不再》中总结道,确保此类漏洞永不复现的最佳方案唯有全面推广形式化验证。午方 AI 分析认为,随着 AI 技术持续迭代,全行业必须重新审视软件构建范式,将形式化验证从'可选项'转变为'必选项',方能从根本上筑牢数字金融的安全防线。