Encontramos el mismo error de Fiat-Shamir en seis zkVMs independientes. El resultado: un atacante puede saltarse completamente la criptografía y demostrar afirmaciones matemáticamente imposibles (como acuñar 1 millón de dólares de la nada). Desglose completo ↓