Anthropic Mythos stellt keine kritischen Sicherheitslücken im Zcash-Protokoll fest

Wichtige Einblicke

• Anthropic hat das Zcash-Protokoll mithilfe seines Mythos-Modells überprüft und keine wesentlichen Sicherheitslücken festgestellt.
• Mythos ist das führende KI-Modell von Anthropic, dessen Einsatz die US-Regierung soeben ausgesetzt hat.
• Das Datenschutzprojekt ist in den vergangenen Wochen erneut in den Fokus gerückt, nachdem bei der KI-Prüfung eine Sicherheitslücke festgestellt wurde.

Laut Zcash-Gründer Zooko Wilcox-O’Hearn hat das KI-Modell „Mythos“ von Anthropic bei einer von Shielded Labs in Auftrag gegebenen Sicherheitsüberprüfung keine kritischen Schwachstellen im Zcash-Protokoll festgestellt.

Die Überprüfung erfolgt wenige Wochen, nachdem die Entwickler eine schwerwiegende Sicherheitslücke im „Orchard Shielded Pool“ von Zcash aufgedeckt und behoben hatten. Das erfolgreiche Audit könnte dazu beitragen, das Vertrauen in die auf Datenschutz ausgerichtete Kryptowährung zu stärken, während die Entwickler weiterhin an weiteren Sicherheitsverbesserungen arbeiten.

Sicherheitsprüfung von Zcash ergibt keine gravierenden Sicherheitslücken

Die Nachricht vom erfolgreichen Audit des Protokolls unter Einsatz des führenden KI-Modells ist positiv für Zcash. Das Protokoll sah sich in letzter Zeit zunehmenden Sicherheitsbedenken ausgesetzt, nachdem der Sicherheitsforscher Taylor Hornby mithilfe von Anthropics „Claude Opus 4.8“ sowie weiterer Tools eine gravierende Schwachstelle im Netzwerk aufgedeckt hatte.

Hornby hat eine Sicherheitslücke bekannt gegeben, die seit Mai 2022 bestand und die eine unbegrenzte Prägung von ZEC innerhalb des „Orchard Shielded Pool“ ermöglichte. Ein Notfall-Patch wurde bereits vor der öffentlichen Bekanntgabe am 4. Juni bereitgestellt.

Trotz der Behebung des Problems und der Transparenz hinsichtlich des Vorfalls fiel der Kurs von ZEC um mehr als 40 %. Seitdem hat die Kryptowährung Mühe, wieder an diese Höchststände anzuknüpfen, und wird derzeit bei rund 410 US-Dollar gehandelt, was einem Rückgang von 3 % in den letzten 24 Stunden entspricht.

Es bestehen weiterhin Bedenken hinsichtlich der Netzwerksicherheit und der Frage, ob die Sicherheitslücke ausgenutzt wurde. Aufgrund der Datenschutzfunktionen des Orchard-Pools lässt sich nicht einmal feststellen, ob die Schwachstelle jemals ausgenutzt wurde, doch die meisten Beteiligten gehen davon aus, dass dies nicht der Fall war.

Angesichts der zunehmenden Sicherheitsbedenken könnte die jüngste Entscheidung, das „Frontier“-Modell von Anthropic für eine weitere Sicherheitsprüfung einzusetzen, die Stimmung verbessern.

Die Zcash-Akteure drängen jedoch weiterhin auf ein Netzwerk-Upgrade. Eines dieser Upgrades ist „Ironwood“, das es Zcash-Nutzern ermöglichen würde, den im Umlauf befindlichen Bestand eigenständig zu überprüfen.

Zooko fügte hinzu, dass das Upgrade auch weitere Sicherheitsverbesserungen umfassen werde, darunter Einschränkungen bei Transaktionen mit gefälschten Token, KI-gestützte Prüfungen und einen neuen Pool für geschützte ZEC.

Die Beteiligten haben sich bereits auf die einvernehmlichen Regeländerungen für das Upgrade geeinigt; die Einführung ist für Ende Juli 2026 geplant.

Anthropic sperrt den Zugang zu Mythos für Nutzer auf Anweisung der US-Regierung

Das Zcash-Audit mit Mythos kommt unterdessen zum richtigen Zeitpunkt, da es mit der Entscheidung von Anthropic zusammenfällt, den Zugang zu Mythos 5 und Fable 5 für alle Kunden auszusetzen.

Das KI-Unternehmen erklärte, es habe seine Entscheidung im Einklang mit der Anordnung der Regierung getroffen. Die US-Regierung erließ eine Exportkontrollverordnung, mit der der Zugriff auf diese Modelle für alle ausländischen Staatsangehörigen innerhalb und außerhalb der USA, einschließlich der eigenen Mitarbeiter von Anthropic, ausgesetzt wurde.

Fable 5 ist eine weniger leistungsstarke Version von Mythos 5, die Anthropic der Öffentlichkeit zur Verfügung stellte, während das Unternehmen das Mythos-5-Modell weiterhin mit ausgewählten Firmen testete. Mythos 5 ist äußerst effektiv bei der Erkennung von Software-Schwachstellen, was zu der Entscheidung führte, die öffentliche Veröffentlichung vorerst auszusetzen.

Während Anthropic darauf besteht, dass Fable 5 über Sicherheitsvorkehrungen zur Verhinderung von Missbrauch verfügt, scheint die US-Regierung besorgt über dessen Jailbreak-Fähigkeiten zu sein. Das Unternehmen wehrt sich gegen die Anordnung, den Zugang auszusetzen, auch wenn es dieser nachkommt.