Zebra 4.4.1 يصلح عاجلًا خلل توافق Zcash، يجب على العقد الترقية
أصدرت مؤسسة Zcash إصدار Zebra 4.4.1، تحديث أمني حرج لإصلاح مشكلة حرجة في الإجماع تؤثر على مشغلي عقد Zcash. يعالج Zebra 4.4.1 خطأً كان يسمح لـ Zebra بقبول معاملات شفافة V5 بتواقيع SIGHASH_SINGLE حتى عندما كانت المخرجة الشفافة المقابلة في نفس الفهرس مفقودة. بدلاً من فشل التحقق، قام Zebra بتفويض حساب الملخص (digest) لمكتبة sighash أساسية، والتي أنتجت ملخصًا على مجموعة مخرجات فارغة.
هذا يخلق عدم تطابق في التحقق: قد يقبل Zebra معاملات يرفضها zcashd، مما يزيد من خطر انقسام الإجماع بين عقد Zebra وzcashd. تشير النشرة إلى عدم وجود حلول بديلة معروفة، وأن المشغلين الذين قاموا بالترقية إلى Zebra 4.4.0 قبل ثلاثة أيام فقط يجب عليهم الترقية مرة أخرى إلى Zebra 4.4.1. مرجع الأمان هو GHSA-pvmv-cwg8-v6c8.
بالنسبة لتجار العملات المشفرة، هذا إشارة إلى مخاطرة بنيوية. إذا كانت المحافظ، المفهرسات أو أنظمة التداول تعتمد على عقد Zcash متأخرة أو غير متفقة، فقد يؤثر ذلك مؤقتًا على استقرار الشبكة، وموثوقية التنفيذ والمزاج بشأن بنية ZEC التحتية.
Neutral
هذه الأخبار تتعلق في الأساس بتصحيح أمني لبنية العقد بدلًا من تغيير اقتصادي في البروتوكول. على المدى القصير، يمكن لمخاطرة عدم التطابق بين التحقق والإجماع أن تخلق احتكاكات تشغيلية (مثل الالتباس المؤقت بين الخدمات المتصلة بـ Zebra مقابل zcashd)، مما قد يؤثر بشكل طفيف على معنويات المتداولين تجاه ZEC. ومع ذلك، فإن التوصية القوية والمحددة بالوقت لترقية إلى Zebra 4.4.1 وعدم وجود حلول معروفة يشيران إلى أن أثر السوق ينبغي أن يتلاشى بسرعة بمجرد قيام المشغلين بالتحديث.
على المدى الطويل، يؤدي ترقيع الثغرات الحرجة المتعلقة بالإجماع إلى تحسين موثوقية الشبكة بشكل عام، وهو أمر عادة لا يكون هبوطيًا لـ ZEC. لذلك من المتوقع أن يكون التأثير الصافي على سعر ZEC محدودًا وقصير الأمد — أكثر كحافز تنفيذ/استقرار منه دافعًا أساسيًا.