La IA acaba de descubrir un fallo de seguridad de hace 4 años que provocó la caída del 38% de ZEC: ¿Qué significa esto para la seguridad de la minería en 2026?

⚠️ Descargo de responsabilidad: La rentabilidad de la minería fluctúa según los costos de electricidad, los precios de las criptomonedas y la dificultad de la red. Todas las cifras de este artículo reflejan las condiciones al 10 de junio de 2026, según los datos de rentabilidad en tiempo real de BT-Miners. Los detalles de seguridad que se describen a continuación se resumen a partir de informes públicos y no han sido verificados de forma independiente por BT-Miners. El rendimiento pasado no garantiza resultados futuros. Realice su propia investigación antes de adquirir equipos de minería.

El 29 de mayo de 2026, un día después de que Anthropic lanzara su modelo Claude Opus 4.8, el investigador de seguridad independiente Taylor Hornby supuestamente utilizó el nuevo modelo junto con un marco de auditoría personalizado para descubrir una vulnerabilidad crítica en el pool protegido Orchard de Zcash. Según las divulgaciones públicas de Shielded Labs y la Fundación Zcash, la falla había estado presente desde el lanzamiento de Orchard en 2022 y podría haber permitido a un atacante acuñar ZEC falsificados sin ser detectado. La divulgación provocó una bifurcación dura de emergencia y una caída del precio de aproximadamente el 38% antes de que ZEC se recuperara parcialmente. Para cualquiera que utilice o esté considerando un ASIC de Zcash como el Antminer Z15 Pro o el Z15, la caída del precio es menos importante que lo que este episodio revela sobre una categoría de riesgo que rara vez se discute: la seguridad del código subyacente de una criptomoneda.

Índice

• Lo que sucedió: El chinche del huerto, en resumen
• La parte de inteligencia artificial de esta historia
• Por qué la complejidad del protocolo constituye una categoría de riesgo en sí misma.
• Z15 Pro y Z15 ROI después del accidente
• Agregar el "riesgo de código" a su lista de verificación de compra de ASIC
• Lo que esto significa para los compradores en este momento

Lo que sucedió: El chinche del huerto, en resumen

Según las revelaciones, el problema radicaba en un elemento con restricciones insuficientes en el circuito de conocimiento cero de Orchard, específicamente en el código halo2_gadgets que sustenta las transacciones protegidas de Zcash. Orchard es el sistema criptográfico que permite a los usuarios de Zcash enviar ZEC con el remitente, el destinatario y la cantidad ocultos, utilizando pruebas zk-SNARK para verificar la validez de las transacciones sin revelar su contenido. Al parecer, la vulnerabilidad permitía que entradas matemáticamente inválidas superaran una verificación que debería haberlas rechazado, lo que, en teoría, abría la puerta a la falsificación de ZEC dentro del pool protegido.

La respuesta fue rápida para los estándares de blockchain. Los desarrolladores implementaron una bifurcación suave de emergencia el 2 de junio que deshabilitó temporalmente todas las transacciones de Orchard, y luego activaron la bifurcación dura NU6.2 el 3 de junio con un circuito corregido, restableciendo así el funcionamiento normal. La Fundación Zcash ha declarado que la integridad del suministro se mantuvo protegida en todo momento gracias al mecanismo de control de la red y que no se ha encontrado ninguna evidencia de explotación.

La reacción del mercado fue drástica. ZEC cotizaba alrededor de $624 el 4 de junio, cayó a un mínimo intradiario cercano a los $304–$309 el 5 de junio (una caída de aproximadamente el 50%) y desde entonces se ha recuperado hasta alrededor de $433 al 10 de junio. Varios medios informaron que la caída en 24 horas osciló entre el 31%, el 38% y el 57%, dependiendo del período de medición, lo que en sí mismo es un recordatorio de lo volátil que puede ser la información sobre los precios de las criptomonedas durante un evento que cambia rápidamente.

La parte de inteligencia artificial de esta historia

Lo que distingue este caso de la típica historia de "se encuentra un error crítico y se implementa una bifurcación dura" es el momento y el método. Según varios informes, el descubrimiento de Hornby se produjo apenas un día después del lanzamiento de Opus 4.8, utilizando el modelo junto con un marco de auditoría personalizado asistido por IA para realizar una revisión específica de ciertas restricciones de circuito. Al parecer, el error había sobrevivido a varias rondas de auditorías realizadas por empresas de criptografía profesionales durante los cuatro años anteriores.

Aquí pueden darse dos cosas a la vez. Primero, el descubrimiento y la corrección pueden considerarse un resultado positivo para la seguridad de esta red: se encontró y se corrigió una grave vulnerabilidad antes de que, según los informes actuales, fuera explotada. Pero este resultado no elimina la incertidumbre subyacente: también plantea una pregunta para todos los demás protocolos con código igualmente complejo. Si un error de hace cuatro años en uno de los protocolos de privacidad más examinados en el mundo de las criptomonedas pudo encontrarse en las 24 horas posteriores al lanzamiento de un nuevo modelo de IA, sugiere que los códigos complejos que aún no se han revisado de esta manera podrían contener problemas ocultos, aunque no hay forma de saber cuántos ni cuán graves son sin que se realice dicha revisión. CoinDesk informó que Hornby supuestamente ha adoptado el mismo enfoque para auditar el código de Monero, algo que conviene tener en cuenta para quienes tengan un Antminer X9.

También conviene tener en cuenta las limitaciones de la auditoría asistida por IA. Si bien estas herramientas pueden detectar posibles problemas rápidamente, distinguir un fallo de seguridad real de un falso positivo aún requiere la verificación por parte de criptógrafos humanos, como ocurrió en este caso antes de su divulgación. La revisión asistida por IA es un complemento útil para las herramientas de auditoría, no un sustituto, y la tecnología en sí misma sigue evolucionando rápidamente.

Por qué la complejidad del protocolo constituye una categoría de riesgo en sí misma.

Conviene precisar qué tipo de «seguridad» implica este incidente, ya que pertenece a una categoría distinta a la que suele abordarse en el contenido sobre minería. La seguridad a nivel de red —la que se mide por la tasa de hash y la concentración de los grupos de minería— se refiere a si alguien podría reescribir la cadena de bloques controlando suficiente potencia de cálculo. El fallo de Orchard no tenía nada que ver con eso. Se trataba de una vulnerabilidad en el propio código criptográfico, explotable independientemente de la seguridad que ofreciera la red gracias a la tasa de hash.

Esta segunda categoría —que podríamos llamar seguridad a nivel de protocolo o código— tiende a aumentar con la complejidad. Una criptomoneda que utiliza un modelo UTXO simple y un algoritmo de prueba de trabajo bien conocido tiene una superficie de ataque relativamente pequeña y fácil de explorar. Una criptomoneda que incorpora pools protegidos con zk-SNARK sobre su cadena base, como hace Zcash con Orchard, tiene una superficie de ataque mucho mayor para errores de implementación sutiles, del tipo que pueden pasar auditorías formales porque las matemáticas en sí son difíciles de analizar manualmente. Esto no es una crítica específica a Zcash; es una contrapartida inherente a la integración de funciones de privacidad con criptografía avanzada. Pero sí significa que, en igualdad de condiciones, las criptomonedas más complejas desde el punto de vista criptográfico conllevan un mayor riesgo de lo desconocido que las más simples.

Z15 Pro y Z15 ROI después del accidente

Para los propietarios y posibles compradores de ASIC de Zcash, la pregunta práctica es simple: ¿cambió esto las matemáticas de la minería? Según los datos de BT-Miners de hoy, no mucho: el precio de ZEC ha bajado desde sus máximos de finales de mayo, pero los ingresos brutos para ambos Antminer Z15 Pro y Antminer Z15 Se mantiene cerca del nivel anterior a la caída, lo que sugiere que la dificultad de la red Equihash aún no se ha ajustado significativamente a la baja en respuesta al precio más bajo. Esto puede cambiar a medida que se actualiza la época de dificultad, por lo que estas cifras son una instantánea, no una garantía.

Antminer Z15 Pro (840 KSol/s, 600) — Retorno de la inversión con diferentes tarifas eléctricas (10 de junio de 2026)

Nota: Los ingresos brutos diarios para el Z15 Pro son de $33.41 al precio actual de ZEC ($433) y dificultad Equihash al 10 de junio de 2026. Estas cifras cambiarán si el precio de ZEC continúa ajustándose o si la dificultad Equihash responde a la reciente volatilidad. Modele su propio escenario con el Calculadora de rentabilidad de BT-Miners.

Antminer Z15 (420 KSol/s, 600) — Retorno de la inversión con diferentes tarifas eléctricas (10 de junio de 2026)

Nota: El ingreso diario bruto para el Z15 es de $16.71 al precio y dificultad actuales de ZEC. El Z15 consume 1,510W en comparación con los 2,780W del Z15 Pro, un menor consumo absoluto de energía, pero un período de recuperación de la inversión más largo en cada nivel de electricidad que se muestra aquí. Calcule los números para su propia tarifa de electricidad usando la calculadora de rentabilidad antes de decidir entre los dos.

Agregar el "riesgo de código" a su lista de verificación de compra de ASIC

La mayoría de los debates sobre el riesgo de los ASIC en las altcoins se centran en la volatilidad de los precios, las tendencias de dificultad y los costes de electricidad. Estos siguen siendo los factores más importantes. Sin embargo, este evento nos invita a añadir algunas preguntas sobre el riesgo a nivel de protocolo a la lista, no para clasificar las criptomonedas como «seguras» o «inseguras», sino para comprender qué tipo de sorpresas son posibles.

• ¿Qué tan complejo es el protocolo desde el punto de vista criptográfico? Una criptomoneda con un modelo UTXO simple y prueba de trabajo estándar (por ejemplo, Litecoin, Dogecoin) tiene una superficie de ataque de código menor que una que ejecuta capas de privacidad o contratos inteligentes basadas en zk-SNARK o zk-STARK (por ejemplo, el pool Orchard de Zcash).
• ¿Cuál es el historial de auditorías y cuán reciente es en relación con los lanzamientos de funciones importantes? Orchard había sido auditado varias veces desde 2022, pero este error persistía, lo que nos recuerda que "haber sido auditado" no significa "no tener errores", especialmente en el caso de módulos más nuevos y complejos.
• ¿Existe algún programa de recompensas por la detección de errores y un historial de divulgación responsable? El informe de Hornby siguió un procedimiento de divulgación privada antes de que salieran a la luz detalles públicos, que es el resultado que se desea ver.
• ¿Cómo ha respondido históricamente el equipo a los problemas críticos? En este caso, según se informa, el lapso entre la divulgación privada y la implementación de una bifurcación dura fue de tan solo unos días, una respuesta rápida para los estándares de la industria.
• ¿Existen múltiples implementaciones independientes del protocolo? Zcash ejecuta tanto zcashd como el cliente Zebra, desarrollado de forma independiente, lo que puede ayudar a detectar errores específicos de la implementación; aunque en este caso el fallo se encontraba en el código de circuito compartido utilizado por ambos.

Lo que esto significa para los compradores en este momento

Algunas conclusiones prácticas:

• El error ya está solucionado y las cifras publicadas muestran que no se perdieron fondos. Las cifras actuales de retorno de la inversión (ROI) para el Z15 Pro y el Z15 se mantienen cerca de los niveles previos al evento, lo que indica que el aspecto económico de la minería de este evento se ha estabilizado parcialmente por ahora, aunque eso puede cambiar a medida que el precio de ZEC y la dificultad de Equihash sigan fluctuando.
• La variación del precio se debió tanto a la incertidumbre y a las ventas de los grandes inversores como al propio problema técnico. Debido a cómo funcionan las transacciones protegidas, al parecer no hay forma de probar criptográficamente que el fallo nunca fue explotado en el pasado, y esa incertidumbre, y no una pérdida confirmada, parece ser lo que impulsó gran parte de la venta masiva.
• Puede que no sea un caso aislado. Si las herramientas de auditoría asistidas por IA pueden detectar con tanta rapidez errores de años de antigüedad en código sometido a revisiones exhaustivas, podrían surgir revelaciones similares para otros protocolos complejos en los próximos meses; algo que hay que tener en cuenta a la hora de calcular la volatilidad que se espera de las altcoins criptográficamente complejas en general, no solo de ZEC.
• La complejidad del protocolo es ahora una variable real (aunque difícil de cuantificar) en las decisiones sobre ASIC para altcoins.junto con el precio, la dificultad y el coste de la electricidad.

Utilice el Calculadora de rentabilidad de BT-Miners modelar las cifras actuales para el Antminer Z15 Pro y Antminer Z15 a tu propia tarifa de electricidad. En un próximo artículo, desarrollaremos un marco más completo para comparar las consideraciones de seguridad, tanto a nivel de red (tasa de hash, concentración del pool) como a nivel de protocolo (historial de auditoría, complejidad del código, revisión asistida por IA), entre las criptomonedas de prueba de trabajo incluidas en la gama de BT-Miners.