Zebra 4.4.1 corrige urgentemente un fallo de consenso de Zcash; los nodos deben actualizarse

| zfnd.org
La Zcash Foundation lanzó Zebra 4.4.1, una actualización de seguridad crítica para corregir un problema crítico de consenso que afecta a los operadores de nodos Zcash. Zebra 4.4.1 soluciona un error por el que Zebra podía aceptar transacciones transparentes V5 con firmas SIGHASH_SINGLE incluso cuando faltaba la salida transparente correspondiente en el mismo índice. En lugar de fallar la validación, Zebra delegaba el cálculo del digest a una biblioteca de sighash subyacente, que producía un digest sobre un conjunto de salidas vacío. Esto crea una discrepancia de validación: Zebra puede aceptar transacciones que zcashd rechaza, aumentando el riesgo de una bifurcación de consenso entre nodos Zebra y zcashd. El aviso señala que no se conocen soluciones alternativas y que los operadores que actualizaron a Zebra 4.4.0 solo tres días antes deben actualizar de nuevo a Zebra 4.4.1. La referencia de seguridad es GHSA-pvmv-cwg8-v6c8. Para los operadores de criptomonedas, esto es una señal de riesgo de infraestructura. Si carteras, indexadores o sistemas de trading dependen de nodos Zcash atrasados o en desacuerdo, puede afectar temporalmente la estabilidad de la red, la fiabilidad de la ejecución y el sentimiento sobre la infraestructura de ZEC.
Neutral
Esta noticia es principalmente una corrección de seguridad de la infraestructura de nodos en lugar de un cambio económico del protocolo. A corto plazo, el riesgo de desajuste entre la validación y el consenso puede crear fricciones operativas (por ejemplo, confusión temporal entre servicios conectados a Zebra frente a zcashd), lo que podría afectar ligeramente el sentimiento de los traders sobre ZEC. Sin embargo, la recomendación urgente y específica de actualizar a Zebra 4.4.1 y la falta de soluciones conocidas sugieren que el impacto en el mercado debería desvanecerse rápidamente una vez que los operadores actualicen. A largo plazo, parchear vulnerabilidades críticas para el consenso mejora la fiabilidad general de la red, lo que normalmente no es bajista para ZEC. Por tanto, se espera que el efecto neto en el precio de ZEC sea limitado y de corta duración: más un catalizador de ejecución/estabilidad que un motor fundamental.