AI znalazło lukę w Zcash. Dlaczego Ethereum ma większy problem?

Gdy 28 maja Anthropic udostępnił publicznie model Claude Opus 4.8, nikt nie spodziewał się, że w ciągu doby sztuczna inteligencja dokona odkrycia, które wstrząśnie rynkiem kryptowalut. Specjalista ds. bezpieczeństwa, wynajęty do audytu kodu Zcash (ZEC), użył nowego narzędzia do przejrzenia inteligentnych kontraktów. Efekt? Model znalazł czteroletnią lukę, którą przez cztery lata pomijali najlepsi kryptografowie świata. Po ujawnieniu informacji 5 czerwca cena ZEC runęła o 40 procent w jedną noc. Sprawa nie dotyczy jednak tylko jednej monety – stawia pod znakiem zapytania bezpieczeństwo całego ekosystemu zdecentralizowanych finansów, a szczególnie Ethereum.

Jak Claude Opus 4.8 odkrył krytyczną lukę w Zcash

Luka, którą znalazł model Anthropica, była wyjątkowo groźna. Gdyby atakujący ją wykorzystali, mogliby w cichy sposób tworzyć nieograniczoną liczbę fałszywych monet ZEC, rozwadniając wartość wszystkich posiadanych przez inwestorów środków. Na szczęście zespół Zcash natychmiast wdrożył awaryjny fork (gałąź sieci), który trwale załatał podatność. Trwają też dodatkowe audyty, by potwierdzić, że żadne nielegalne monety nie zostały wybite.

Skala problemu: 40-procentowy spadek w kilka godzin

Zcash stracił około 40 procent swojej wartości z dnia na dzień – i to bez żadnych dowodów na to, że luka została kiedykolwiek wykorzystana przez hakerów. Sama świadomość istnienia takiej podatności wystarczyła, by inwestorzy masowo wyprzedawali monetę. Zaufanie społeczności, która nie miała pojęcia o takiej słabości sieci, może już nigdy nie wrócić do poprzedniego poziomu.

Dlaczego to przełom w cyberbezpieczeństwie

Kluczowa jest szybkość i skuteczność działania AI. Model dostępny dla każdego z kartą kredytową w ciągu kilku godzin znalazł to, czego eksperci nie potrafili wykryć przez cztery lata. To dowód, że duże modele językowe (LLM) potrafią analizować kod inteligentnych kontraktów na poziomie przekraczającym możliwości człowieka. Z drugiej strony – to samo narzędzie mogą wykorzystać atakujący.

Efekt domina: dlaczego Zcash to dopiero początek

Zdarzenie z Zcash nie jest odosobnione. W kwietniu 2025 roku, w ciągu zaledwie 30 dni, doszło do ponad 30 poważnych ataków hakerskich na różne łańcuchy, protokoły i projekty kryptowalutowe. Łączne straty wyniosły ponad 635 milionów dolarów. Branża już wcześniej borykała się z plagą włamań, ale pojawienie się łatwo dostępnej i potężnej AI zmienia reguły gry.

Atakujący mają przewagę nad obrońcami

Anthropic udostępnił Claude Opus 4.8 każdemu programiście – wystarczy karta kredytowa. Atakujący potrzebują znaleźć tylko jedną lub dwie luki, by ukraść ogromne środki. Obrońcy muszą natomiast przejrzeć każdą linijkę kodu i wdrożyć łatki, które nie popsują innych części systemu ani nie obniżą wydajności sieci. To nierówna walka, w której narzędzia AI mogą przechylić szalę na korzyść cyberprzestępców.

Brak AI w defensywie – milczące ryzyko

Nie ma publicznych dowodów na to, by największe protokoły DeFi na Ethereum używały sztucznej inteligencji w celach obronnych. Niektóre projekty prawdopodobnie już to robią, ale skala jest wciąż niewielka. Większość ekosystemu polega na tradycyjnych audytach, które – jak pokazał przypadek Zcash – mogą być niewystarczające wobec możliwości współczesnych LLM-ów.

Dlaczego Ethereum i DeFi są w centrum zagrożenia

Ethereum to serce zdecentralizowanych finansów (DeFi). Około 68 procent całkowitej wartości DeFi znajduje się właśnie na tej sieci i jej rozwiązaniach warstwy 2 (Layer-2). Łączna wartość zablokowana w protokołach Ethereum wynosi obecnie około 38 miliardów dolarów – spadła z 97 miliardów na początku października 2025 roku. Każdy dolar z tej puli jest zarządzany przez kod inteligentnych kontraktów.

Każdy smart kontrakt to potencjalny cel

Każdy inteligentny kontrakt na Ethereum może zostać zaatakowany. To nie hipoteza – historia pokazuje, że poważne włamania do projektów DeFi zawsze negatywnie odbijały się na cenie samego etheru (ETH), nawet jeśli sama sieć pozostawała bezpieczna. Teraz, gdy AI daje atakującym nowe możliwości, można spodziewać się jeszcze większej liczby takich zdarzeń.

Panika inwestorów – spirala spadkowa

Wieści o lukach i włamaniach powodują, że inwestorzy masowo wycofują kapitał z DeFi. To z kolei obniża wartość zablokowanych środków i jeszcze bardziej osłabia cenę ETH. Nawet jeśli największe protokoły zdołają wzmocnić ochronę i poinformować o tym rynek, wiele osób jest już tak przestraszonych, że woli wyprowadzić pieniądze całkowicie. To tworzy błędne koło, które może ciągnąć się miesiącami.

Co to oznacza dla inwestorów i przyszłości bezpieczeństwa

Eksperci nie radzą natychmiastowej wyprzedaży etheru, ale ostrzegają, że profil ryzyka Ethereum znacząco się zmienił. W dłuższej perspektywie wymusi to podniesienie standardów bezpieczeństwa – prawdopodobnie potrzebne będą nowe narzędzia oparte na AI, rygorystyczne audyty i lepsza transparentność. Jednak zanim ta nowa normalność się ustabilizuje, może minąć kilka lat.

Do tego czasu Ethereum pozostanie inwestycją dla osób o bardzo wysokiej tolerancji na ryzyko. Zdarzenie z Zcash pokazało, że nawet pozornie bezpieczne sieci mogą być podatne, a AI – dostępne dla każdego – przyspiesza odkrywanie tych podatności w sposób, jakiego dotąd nie widzieliśmy.