Zebra 4.4.1 behebt dringend einen Zcash-Konsensusfehler; Nodes müssen upgraden

| zfnd.org
Die Zcash Foundation hat Zebra 4.4.1 veröffentlicht, ein kritisches Sicherheitsupdate zur Behebung eines konsensus-kritischen Problems, das Zcash-Node-Betreiber betrifft. Zebra 4.4.1 behebt einen Fehler, bei dem Zebra V5 transparente Transaktionen mit SIGHASH_SINGLE-Signaturen akzeptieren konnte, obwohl die entsprechende transparente Ausgabe am gleichen Index fehlte. Anstatt die Validierung zu verweigern, delegierte Zebra die Digest-Berechnung an eine zugrundeliegende Sighash-Bibliothek, die einen Digest über eine leere Ausgabemenge erzeugte. Das führt zu einer Validierungsinkonsistenz: Zebra kann Transaktionen akzeptieren, die zcashd ablehnt, was das Risiko einer Konsensus-Spaltung zwischen Zebra- und zcashd-Nodes erhöht. In der Sicherheitsmeldung wird angegeben, dass keine bekannten Workarounds existieren und dass Betreiber, die erst vor drei Tagen auf Zebra 4.4.0 aktualisiert haben, erneut auf Zebra 4.4.1 aktualisieren müssen. Sicherheitsreferenz: GHSA-pvmv-cwg8-v6c8. Für Krypto-Trader ist dies ein Signal für Infrastruktur-Risiken. Wenn Wallets, Indexer oder Handelssysteme auf verzögerte oder uneinige Zcash-Nodes angewiesen sind, kann dies vorübergehend die Netzstabilität, Ausführungszuverlässigkeit und das Sentiment gegenüber der ZEC-Infrastruktur beeinträchtigen.
Neutral
Diese Meldung ist vorrangig ein Sicherheitsfix für die Knoten-Infrastruktur und keine ökonomische Protokolländerung. Kurzfristig kann das Risiko einer Konsens-Validierungs-Diskrepanz operative Reibungen erzeugen (z. B. vorübergehende Verwirrung zwischen Diensten, die mit Zebra bzw. zcashd verbunden sind), was die Trader-Stimmung gegenüber ZEC leicht beeinträchtigen könnte. Die starke, zeitkritische Empfehlung zum Upgrade auf Zebra 4.4.1 und das Fehlen bekannter Workarounds deuten jedoch darauf hin, dass die Marktauswirkung schnell abklingen sollte, sobald Betreiber aktualisieren.