Veridise Re-poster
63 Publicaciones
Veridise Re-poster
Denunciar
Bloquear usuario
Hardening blockchain security with Formal Methods — Industry-leading security audits and tools for smart contracts, blockchain, and zero-knowledge.
0 Siguiendo
1 Seguidores
3 Me gusta
Publicaciones
Todo
Videos
Ver traducción
For a step-by-step explanation of how this works, please see the walkthrough provided by @RaghavMalik15 below. You will notice that Z3 successfully resolves this LLZK proof obligation in less than a single second. Ultimately, because the antecedent cannot be satisfied, no additional proof is necessary.
For a step-by-step explanation of how this works, please see the walkthrough provided by @RaghavMalik15 below. You will notice that Z3 successfully resolves this LLZK proof obligation in less than a single second. Ultimately, because the antecedent cannot be satisfied, no additional proof is necessary.
1
1
492
Una fecha objetivo estricta de diciembre de 2029 ha sido establecida oficialmente por Ethereum para lograr resistencia cuántica. Curiosamente, este calendario está impulsado por completo por el calendario de despliegue de las actualizaciones de protección, en lugar de esperar a ver cuándo aparecen realmente las computadoras cuánticas funcionales. Alcanzar este hito requerirá cinco bifurcaciones distintas de la red, con cada fase asignada exactamente a 7.2 meses. El itinerario de desarrollo es extremadamente ajustado y no deja absolutamente ningún margen para retrasos. Puedes revisar todos los detalles en https://blog.ethereum.org/2026/09/07/protocol-priorities
Una fecha objetivo estricta de diciembre de 2029 ha sido establecida oficialmente por Ethereum para lograr resistencia cuántica. Curiosamente, este calendario está impulsado por completo por el calendario de despliegue de las actualizaciones de protección, en lugar de esperar a ver cuándo aparecen realmente las computadoras cuánticas funcionales. Alcanzar este hito requerirá cinco bifurcaciones distintas de la red, con cada fase asignada exactamente a 7.2 meses. El itinerario de desarrollo es extremadamente ajustado y no deja absolutamente ningún margen para retrasos. Puedes revisar todos los detalles en https://blog.ethereum.org/2026/09/07/protocol-priorities
51
Las llamadas externas funcionan como la base esencial del código en cadena (on-chain), lo que significa que su simple presencia nunca debe considerarse automáticamente una señal de advertencia. Sin embargo, existen exactamente 2 situaciones específicas que realmente indican peligro. El primer problema importante surge cuando una actualización de estado tiene lugar solo después de que la llamada ya ha finalizado. El segundo riesgo ocurre cuando el control de la ejecución se entrega a código que nadie ha revisado adecuadamente.
Las llamadas externas funcionan como la base esencial del código en cadena (on-chain), lo que significa que su simple presencia nunca debe considerarse automáticamente una señal de advertencia. Sin embargo, existen exactamente 2 situaciones específicas que realmente indican peligro. El primer problema importante surge cuando una actualización de estado tiene lugar solo después de que la llamada ya ha finalizado. El segundo riesgo ocurre cuando el control de la ejecución se entrega a código que nadie ha revisado adecuadamente.
34
Una vez que estableces la equivalencia una sola vez, analizar cualquier detalle adicional de un circuito ya no es un problema de ZK. El proceso pasa sin contratiempos a una tarea estándar de verificación de programas. Este cambio nos permite reutilizar de inmediato décadas de técnicas clásicas. Acompaña a @RaghavMalik15 mientras explora este elemento completamente inesperado de LLEQ.
Una vez que estableces la equivalencia una sola vez, analizar cualquier detalle adicional de un circuito ya no es un problema de ZK. El proceso pasa sin contratiempos a una tarea estándar de verificación de programas. Este cambio nos permite reutilizar de inmediato décadas de técnicas clásicas. Acompaña a @RaghavMalik15 mientras explora este elemento completamente inesperado de LLEQ.
120
Si te preguntas cómo $27M pueden salir de un sistema mediante un simple cálculo de recompensa, @FormallyJon ofrece un desglose claro de la situación. La verdadera vulnerabilidad era un fallo subyacente en la lógica contable, que hizo que tokens idénticos se registraran dos veces en momentos separados. El sistema reconoció primero los fondos como un depósito que el protocolo estaba obligado a devolver, y luego, por separado, como una recompensa ganada. Crucialmente, ambos saldos se pusieron a disposición para su retiro. Aunque una función de exploit de reentrancy sirvió como mecanismo de entrega del ataque, el problema real era el fallo contable.
Si te preguntas cómo $27M pueden salir de un sistema mediante un simple cálculo de recompensa, @FormallyJon ofrece un desglose claro de la situación. La verdadera vulnerabilidad era un fallo subyacente en la lógica contable, que hizo que tokens idénticos se registraran dos veces en momentos separados. El sistema reconoció primero los fondos como un depósito que el protocolo estaba obligado a devolver, y luego, por separado, como una recompensa ganada. Crucialmente, ambos saldos se pusieron a disposición para su retiro. Aunque una función de exploit de reentrancy sirvió como mecanismo de entrega del ataque, el problema real era el fallo contable.
71
Las actualizaciones de red en Mina pueden obligar a que cada zkApp actualice su clave de verificación, una exigencia que provoca que las configuraciones estándar de multisig fallen por completo al intentar adaptarse. Para resolver este desafío, Mina Multisig implementó un enfoque que utiliza FROST. Antes de que @nori_zk publicara este sistema en @MinaProtocol, Veridise realizó una revisión exhaustiva de la solución, y esta evaluación actualmente está documentada en AuditHub. El software ahora es completamente de código abierto, lo que lo convierte en un excelente recurso para cualquier equipo de Mina que trabaje en aplicaciones de billetera o herramientas de autocustodia.
Las actualizaciones de red en Mina pueden obligar a que cada zkApp actualice su clave de verificación, una exigencia que provoca que las configuraciones estándar de multisig fallen por completo al intentar adaptarse. Para resolver este desafío, Mina Multisig implementó un enfoque que utiliza FROST. Antes de que @nori_zk publicara este sistema en @MinaProtocol, Veridise realizó una revisión exhaustiva de la solución, y esta evaluación actualmente está documentada en AuditHub. El software ahora es completamente de código abierto, lo que lo convierte en un excelente recurso para cualquier equipo de Mina que trabaje en aplicaciones de billetera o herramientas de autocustodia.
54
Toda la idea de ser autosuficiente y autogestionado se desmoronó en cuanto se exigió a las personas que depositaran sus activos en el contrato de gastos para Rain. Fuimos testigos de una pérdida de 500 mil dólares en Avici, junto con la desaparición de 430 mil dólares en Tria. Al final, cualquier afirmación sobre mantener la custodia no significa nada si el contrato de enrutamiento en el que confías resulta tener una vulnerabilidad.
Toda la idea de ser autosuficiente y autogestionado se desmoronó en cuanto se exigió a las personas que depositaran sus activos en el contrato de gastos para Rain. Fuimos testigos de una pérdida de 500 mil dólares en Avici, junto con la desaparición de 430 mil dólares en Tria. Al final, cualquier afirmación sobre mantener la custodia no significa nada si el contrato de enrutamiento en el que confías resulta tener una vulnerabilidad.
70
Los gestores de activos y los curadores de riesgo ahora pueden proporcionar rendimiento a partir de un solo depósito, porque los contratos de @Lombard_Finance fijan con precisión el precio de depósitos de Bitcoin en distintos shards y convertidores. Esta configuración permite migraciones de bóvedas sin problemas que transportan correctamente el precio de la participación. Antes de que la plataforma aumentara su escala con depósitos reales, Veridise realizó una revisión exhaustiva del sistema.
Los gestores de activos y los curadores de riesgo ahora pueden proporcionar rendimiento a partir de un solo depósito, porque los contratos de @Lombard_Finance fijan con precisión el precio de depósitos de Bitcoin en distintos shards y convertidores. Esta configuración permite migraciones de bóvedas sin problemas que transportan correctamente el precio de la participación. Antes de que la plataforma aumentara su escala con depósitos reales, Veridise realizó una revisión exhaustiva del sistema.
77
Es completamente posible construir un circuito ZK que pase todas tus pruebas de validación mientras, en realidad, calcula un resultado totalmente no intencionado. Se ha creado un nuevo verificador de código abierto llamado LLEQ, específicamente para detectar este problema exacto, y ya está oficialmente en funcionamiento en este momento.
Es completamente posible construir un circuito ZK que pase todas tus pruebas de validación mientras, en realidad, calcula un resultado totalmente no intencionado. Se ha creado un nuevo verificador de código abierto llamado LLEQ, específicamente para detectar este problema exacto, y ya está oficialmente en funcionamiento en este momento.
79
Para identificar errores descubiertos por la inteligencia artificial, un equipo rojo de voluntarios compuesto por 20 a 25 desarrolladores ya ha examinado la mayoría del software de código abierto para Bitcoin. La realidad hoy en día es que los atacantes ya no requieren años de experiencia, ya que ahora solo necesitan un modelo barato. Debido a este cambio acelerado, un enfoque de revisión ad hoc simplemente no podrá seguir el ritmo. En adelante, habrá garantías demostrables.
Para identificar errores descubiertos por la inteligencia artificial, un equipo rojo de voluntarios compuesto por 20 a 25 desarrolladores ya ha examinado la mayoría del software de código abierto para Bitcoin. La realidad hoy en día es que los atacantes ya no requieren años de experiencia, ya que ahora solo necesitan un modelo barato. Debido a este cambio acelerado, un enfoque de revisión ad hoc simplemente no podrá seguir el ritmo. En adelante, habrá garantías demostrables.
70
Los panelistas emitieron esta semana una advertencia con respecto a un cambio significativo en la seguridad digital. Históricamente, los ciberdelincuentes en gran medida ignoraban una billetera de $20K porque el esfuerzo necesario superaba con creces el posible retorno financiero. La introducción de un agente de IA elimina por completo esa relación previa entre costo y beneficio. Al aprovechar esta tecnología, un solo atacante ahora tiene la capacidad de atacar a todos simultáneamente. Curiosamente, la exposición real nunca era la IA en sí. El verdadero problema es que nuestra lógica de billetera actual fue diseñada específicamente para defenderse de un atacante humano.
Los panelistas emitieron esta semana una advertencia con respecto a un cambio significativo en la seguridad digital. Históricamente, los ciberdelincuentes en gran medida ignoraban una billetera de $20K porque el esfuerzo necesario superaba con creces el posible retorno financiero. La introducción de un agente de IA elimina por completo esa relación previa entre costo y beneficio. Al aprovechar esta tecnología, un solo atacante ahora tiene la capacidad de atacar a todos simultáneamente. Curiosamente, la exposición real nunca era la IA en sí. El verdadero problema es que nuestra lógica de billetera actual fue diseñada específicamente para defenderse de un atacante humano.
59
En la edición de esta semana de Auditor's Take, @FormallyJon destaca un principio fundamental detrás de cada pool de producto constante. Estos pools operan de forma segura bajo una única condición crítica: que las fuerzas externas no deben interactuar con sus reservas. En el momento en que se ve comprometida esa suposición subyacente, las garantías proporcionadas por el pool se desploman junto con ella.
En la edición de esta semana de Auditor's Take, @FormallyJon destaca un principio fundamental detrás de cada pool de producto constante. Estos pools operan de forma segura bajo una única condición crítica: que las fuerzas externas no deben interactuar con sus reservas. En el momento en que se ve comprometida esa suposición subyacente, las garantías proporcionadas por el pool se desploman junto con ella.
73
A medida que los desarrolladores de Ethereum se preparan para la actualización Hegotá de 2027, están reduciendo activamente una lista de 66 propuestas. Mientras que FOCIL ya ha asegurado su lugar en la actualización próxima, el debate más importante se centra en EIPs específicos. Estas propuestas buscan dotar a las aplicaciones de privacidad de una capa fundamental que elimine por completo la necesidad de intermediarios de confianza. Al final, las soluciones elegidas definirán la superficie de ataque exacta con la que posteriormente tendrá que lidiar cada auditor ZK.
A medida que los desarrolladores de Ethereum se preparan para la actualización Hegotá de 2027, están reduciendo activamente una lista de 66 propuestas. Mientras que FOCIL ya ha asegurado su lugar en la actualización próxima, el debate más importante se centra en EIPs específicos. Estas propuestas buscan dotar a las aplicaciones de privacidad de una capa fundamental que elimine por completo la necesidad de intermediarios de confianza. Al final, las soluciones elegidas definirán la superficie de ataque exacta con la que posteriormente tendrá que lidiar cada auditor ZK.
45
En la edición de esta semana de Auditor’s Take, @FormallyJon desglosa el fallo específico de secuenciación que recientemente drenó Future Protocol. El núcleo del problema involucró solo tres operaciones estándar: una transferencia, una llamada de sincronización y una quema. Cuando estos comandos se ejecutan en la secuencia correcta, todo funciona exactamente como se pretende y no ocurre nada inusual. Sin embargo, con solo activar esos mismos pasos en un orden incorrecto, se vaciaron $4.6M del pool.
En la edición de esta semana de Auditor’s Take, @FormallyJon desglosa el fallo específico de secuenciación que recientemente drenó Future Protocol. El núcleo del problema involucró solo tres operaciones estándar: una transferencia, una llamada de sincronización y una quema. Cuando estos comandos se ejecutan en la secuencia correcta, todo funciona exactamente como se pretende y no ocurre nada inusual. Sin embargo, con solo activar esos mismos pasos en un orden incorrecto, se vaciaron $4.6M del pool.
57
Ejecutar un burn, una llamada de sincronización y una transferencia en la secuencia correcta garantiza que todo funcione de manera normal y sin incidentes. Sin embargo, activar exactamente estas mismas tres acciones en un orden incorrecto conduce a consecuencias graves. Este escenario específico es precisamente cómo se retiraron $4.6M del fondo. En la edición más reciente de Auditor's Take, @FormallyJon ofrece un desglose detallado del error de secuenciación exacto que drenó Future Protocol.
Ejecutar un burn, una llamada de sincronización y una transferencia en la secuencia correcta garantiza que todo funcione de manera normal y sin incidentes. Sin embargo, activar exactamente estas mismas tres acciones en un orden incorrecto conduce a consecuencias graves. Este escenario específico es precisamente cómo se retiraron $4.6M del fondo. En la edición más reciente de Auditor's Take, @FormallyJon ofrece un desglose detallado del error de secuenciación exacto que drenó Future Protocol.
66
Durante una presentación en ETHCC, @FormallyJon compartió una perspectiva vital sobre la seguridad de los activos digitales. En 2024, los exploits en contratos inteligentes llevaron a la pérdida de 348 millones de dólares. Una razón importante de estas pérdidas es que las herramientas estándar de monitoreo normalmente solo dan la alarma después de que la intrusión ya ha comenzado, lo que significa que los fondos comprometidos ya han desaparecido para cuando alguien se da cuenta. Necesitamos cambiar nuestra estrategia para identificar estas fallas de forma proactiva, en lugar de apresurarnos a corregir vulnerabilidades solo después de que los usuarios las hayan descubierto.
Durante una presentación en ETHCC, @FormallyJon compartió una perspectiva vital sobre la seguridad de los activos digitales. En 2024, los exploits en contratos inteligentes llevaron a la pérdida de 348 millones de dólares. Una razón importante de estas pérdidas es que las herramientas estándar de monitoreo normalmente solo dan la alarma después de que la intrusión ya ha comenzado, lo que significa que los fondos comprometidos ya han desaparecido para cuando alguien se da cuenta. Necesitamos cambiar nuestra estrategia para identificar estas fallas de forma proactiva, en lugar de apresurarnos a corregir vulnerabilidades solo después de que los usuarios las hayan descubierto.
72
Recientemente, tres docenas de firmas de criptomonedas presentaron una solicitud a laboratorios de IA pidiendo que se les dotara de las mismas capacidades ofensivas que los atacantes ya poseen. Debemos tener en cuenta que lograr la igualdad en las funciones de búsqueda no equivale automáticamente a lograr la igualdad en la garantía de seguridad. Aunque un modelo de inteligencia artificial puede trazar muchísimas más rutas que cualquier ser humano, sigue siendo incapaz de verificar los caminos que nunca ha abierto en la práctica.
Recientemente, tres docenas de firmas de criptomonedas presentaron una solicitud a laboratorios de IA pidiendo que se les dotara de las mismas capacidades ofensivas que los atacantes ya poseen. Debemos tener en cuenta que lograr la igualdad en las funciones de búsqueda no equivale automáticamente a lograr la igualdad en la garantía de seguridad. Aunque un modelo de inteligencia artificial puede trazar muchísimas más rutas que cualquier ser humano, sigue siendo incapaz de verificar los caminos que nunca ha abierto en la práctica.
72
Una conjetura matemática que se mantuvo durante 87 años fue refutada recientemente por Claude Fable 5. Curiosamente, el contraejemplo descubierto supera con éxito la comprobación estándar de invertibilidad. Sin embargo, dado que dirige tres entradas distintas hacia una única salida idéntica, sigue siendo imposible invertir.
Este escenario demuestra claramente que simplemente pasar una comprobación de verificación no constituye una prueba real. Es precisamente en este tipo de brecha lógica donde existen errores ZK subespecificados.
Una conjetura matemática que se mantuvo durante 87 años fue refutada recientemente por Claude Fable 5. Curiosamente, el contraejemplo descubierto supera con éxito la comprobación estándar de invertibilidad. Sin embargo, dado que dirige tres entradas distintas hacia una única salida idéntica, sigue siendo imposible invertir.
Este escenario demuestra claramente que simplemente pasar una comprobación de verificación no constituye una prueba real. Es precisamente en este tipo de brecha lógica donde existen errores ZK subespecificados.
Este escenario demuestra claramente que simplemente pasar una comprobación de verificación no constituye una prueba real. Es precisamente en este tipo de brecha lógica donde existen errores ZK subespecificados.
67
Históricamente, la investigación en seguridad dentro del espacio ZK ha estado altamente compartimentada. Si desarrollas una utilidad específica para Circom, ese mismo recurso no ofrece absolutamente ningún valor a los equipos de Halo2. Igualmente, elegir trabajar con Noir significa que los desarrolladores de Circom quedan completamente excluidos. Debido a que la industria ha carecido de una base compartida sobre la cual construir, una excelente investigación inevitablemente permanece atrapada dentro de entornos individuales. Afortunadamente, la introducción de LLZK está transformando completamente toda esta dinámica.
Históricamente, la investigación en seguridad dentro del espacio ZK ha estado altamente compartimentada. Si desarrollas una utilidad específica para Circom, ese mismo recurso no ofrece absolutamente ningún valor a los equipos de Halo2. Igualmente, elegir trabajar con Noir significa que los desarrolladores de Circom quedan completamente excluidos. Debido a que la industria ha carecido de una base compartida sobre la cual construir, una excelente investigación inevitablemente permanece atrapada dentro de entornos individuales. Afortunadamente, la introducción de LLZK está transformando completamente toda esta dinámica.
32
LLZK ahora tiene su propia organización en GitHub, separada de Veridise.
La Fundación Ethereum financió dos rondas. Galois ya contribuyó con un backend de manera independiente.
Los proyectos de la comunidad construidos sobre el IR pueden vivir allí. ¿Qué te gustaría ver?
LLZK ahora tiene su propia organización en GitHub, separada de Veridise.
La Fundación Ethereum financió dos rondas. Galois ya contribuyó con un backend de manera independiente.
Los proyectos de la comunidad construidos sobre el IR pueden vivir allí. ¿Qué te gustaría ver?
La Fundación Ethereum financió dos rondas. Galois ya contribuyó con un backend de manera independiente.
Los proyectos de la comunidad construidos sobre el IR pueden vivir allí. ¿Qué te gustaría ver?
32
Inicia sesión para explorar más contenidos
Únete a usuarios globales de criptomonedas en Binance Square
⚡️ Obtén información útil y actualizada sobre criptos.
💬 Avalado por el mayor exchange de criptomonedas en el mundo.
👍 Descubre perspectivas reales de creadores verificados.
Email/número de teléfono
Temas populares
ClarityActFacesProceduralVoteSept15
35,838 vistas
572 están debatiendo
El 15 de septiembre de 2026, el Senado de EE. UU. celebrará una votación procedural decisiva (cloture) para determinar si el CLARITY Act (H.R. 3633) puede avanzar a un debate formal en el pleno.
Esta votación, programada para las 2:15 p. m. (hora del este), requiere una supermayoría de 60 votos para superar el filibusterismo. Es importante destacar que no se trata de la votación final de aprobación de la ley, sino de un paso procesal para permitir la discusión y posibles enmiendas.
Puntos clave del contexto:
Origen del retraso: La votación fue pospuesta a septiembre porque los demócratas del Senado se negaron a permitir que el proyecto de ley llegara al pleno antes de la recesión de agosto.
Contenido de la ley: El CLARITY Act busca dividir la supervisión de los activos digitales entre la SEC y la CFTC, estableciendo un marco regulatorio federal para el mercado criptográfico.
Riesgos y plazos: Si la votación de clóture no alcanza los 60 votos, el proyecto de ley probablemente quede "muerto" para el año 2026. Incluso si se aprueba, el Senado tiene poco tiempo antes de las elecciones de medio término de noviembre de 2026, y la Cámara de Representantes ha cancelado sesiones de votación a finales de septiembre, lo que complica la aprobación final antes de que el proyecto llegue a la firma presidencial.
Presión política: La senadora Cynthia Lummis ha presionado a los demócratas para que apoyen la ley, argumentando que si no se aprueba en el actual Congreso, la próxima oportunidad real para una legislación de mercado criptográfico podría no llegar hasta 2030. #clarityactfacesproceduralvotesept15
PrzRmsJohnJr Square-Creator
·2 me gusta
·529 vistas
US2YearYieldRisesTo4.61%
29,538 vistas
573 están debatiendo
US10YearTreasuryYieldNears5%
16,344 vistas
328 están debatiendo