CometBFT v0.42.3 強化驗證者與 RPC 安全性
CometBFT v0.42.3 是一個以安全性為重點的維護版本，強化驗證者簽署、區塊與證明驗證、gRPC 連線，以及 RPC 資源限制。此更新會拒絕針對其他鏈 ID 的簽署請求，驗證 commit 區塊 ID 與證明資料，並阻擋重複的驗證者位址。它也會限制過大的共識訊息、區塊搜尋查詢、JSON-RPC 回應本文，以及負載較高的 genesis 請求，以降低濫用與阻斷服務攻擊風險。
此版本引入更嚴格的 privval gRPC 行為。不完整的 TLS 設定現在會導致節點在啟動時失敗。明文 loopback signer 應使用 127.0.0.1 等 IP 位址。localhost 主機名稱現在需要雙向 TLS，或明確設定 priv_validator_grpc_allow_insecure = true。營運者在升級至 CometBFT v0.42.3 前，應檢查驗證者、signer、RPC 與 TLS 設定。
對加密貨幣交易者而言，CometBFT v0.42.3 主要是基礎設施與網路可靠性更新，而非市場催化劑。它可能降低使用 CometBFT 的鏈之營運與安全風險，但短期價格影響預計有限。
Neutral
預期市場影響中性，因為 CometBFT v0.42.3 是技術性安全版本更新，而不是代幣推出、協議激勵變更、影響供應量的鏈升級，或重大合作夥伴關係。其修復措施長期而言可提升驗證者可靠性並減少攻擊面，對網路穩定性有適度支持作用。然而，交易者不太可能僅因更嚴格的 TLS 設定、證明驗證或 RPC 限制，就重新評估整體加密貨幣市場的價格。
短期內，如果受影響節點運營者的 privval TLS 設定不完整，可能會遇到重新啟動失敗或連線問題。這可能為個別網路帶來局部風險，包括升級期間交易延遲或驗證者停機。相反地，順利推出更新可能增強市場對使用 CometBFT 的鏈的信心。區塊鏈基礎設施中類似的客戶端安全修補程式通常對即時價格影響有限，除非它們修復正在被利用的漏洞、造成大規模中斷，或實質改變共識行為。因此，交易者在決定進行方向性交易前，應監控升級完成情況、驗證者參與度、RPC 可用性，以及任何鏈停止運作的報告。