Zcash(ZEC) kurucusu: Claude Mythos ciddi güvenlik açığı bulamadı, yapay zeka denetimleri kripto güvenliğini yeniden gündeme taşıdı

Zcash(ZEC) kurucusu Zooko Wilcox, Anthropic’in ‘Claude Mythos’ yapay zeka modelinin Zcash protokolünde ‘ciddi bir güvenlik açığı’ tespit edemediğini açıkladı. Kısa süre önce Zcash tarafında gerçek bir açık bulunup acil bir yükseltme yapılmışken gelen bu sonuç, ‘gizlilik odaklı kripto para’ güvenliği konusundaki ilgiyi yeniden canlandırdı.

13’ünde (yerel saatle), Cointelegraph’e göre Wilcox, X üzerinden yaptığı paylaşımda İsviçre merkezli kâr amacı gütmeyen Shielded Labs’in talebiyle yürütülen yapay zeka destekli güvenlik denetiminde Zcash protokolünde “daha ciddi bir hata bulunmadığını” belirtti.

Zcash geliştiricileri, 3’ünde Orchard(Orchard) işlemlerinde bir güvenlik açığı keşfettikten sonra bu özelliği geçici olarak durdurmuş, aynı gün içinde ise acil bir yükseltmeyle sistemi tekrar devreye almıştı. Sorun, Orchard ‘shielded pool’ içinde yer alan yaklaşık dört yıllık ‘sahtecilik’ kaynaklı bir bug olarak tanımlandı. Güvenlik araştırmacısı Taylor Hornby, bu açığı Anthropic’in ‘Claude Opus 4.8’ modeli yardımıyla tespit etti.

Zcash Vakfı, söz konusu açığın pratikte istismar edildiğine dair bir bulguya rastlanmadığını, izinsiz değer yaratımının gerçekleşmediğini ve kullanıcı gizliliğinin de etkilenmediğini vurguladı. ‘yorum: Bu ifade, olayın piyasa paniğine dönüşmesini sınırlamaya dönük bir güvence niteliği taşıyor.’ Bu örnek, yapay zekanın blokzincir güvenlik açıklarını bulmada gerçekten yardımcı olabildiğini gösterirken, aynı anda sektör genelindeki güvenlik endişelerini de artırıyor.

Anthropic, kısa süre önce tanıttığı ‘Claude Mythos 5’ modeliyle sistem açısından kritik yazılımlarda 10 bini aşkın yüksek riskli ve kritik güvenlik açığını ortaya çıkardığını duyurmuştu. Ancak bu model, ‘siber güvenlik’ odaklı talepleri başka modellere yönlendirecek şekilde tasarlandı ve ABD hükümetinin ihracat kontrol kuralları sonrasında erişimi durduruldu.

Sektörde, bu kadar gelişmiş yapay zeka araçlarının ‘savunuculardan çok saldırganlara’ avantaj sağlayabileceği yönünde eleştiriler öne çıkıyor. Bug bounty platformu Immunefi’nin son röportajlarında dile getirdiği ‘vulnerability apocalypse (zafiyet kıyameti)’ uyarısında olduğu gibi, DeFi(DeFi) tarafındaki hack saldırıları yeniden artış eğiliminde. DeFiLlama verilerine göre nisan ayında kripto hack saldırıları sonucu oluşan zarar 634 milyon dolar seviyesine ulaştı ve 2025 Şubat’ındaki Bybit hack’inden bu yana görülen en yüksek aylık kayıp olarak kayıtlara geçti.

Sonuç olarak Zcash örneği, yapay zekanın ‘güvenlik denetimi’ süreçlerinde verimliliği artırma potansiyelini gösterirken, aynı zamanda kripto ekosisteminin ‘saldırı yüzeyini’ genişletebileceği riskine de işaret ediyor. Gizlilik odaklı kripto paralar ve DeFi genelinde yapay zeka kullanımı yaygınlaştıkça, bağımsız güvenlik denetimleri ile sürekli zafiyet taramasının önemi daha da artıyor.