Zebra 4.4.1 korjaa kiireellisesti Zcashin konsensusvirheen – solmujen on päivitettävä

| zfnd.org
Zcash Foundation julkaisi Zebra 4.4.1 -päivityksen, kriittisen tietoturvapäivityksen, joka korjaa konsensukseen vaikuttavan vakavan ongelman Zcash-solmujen ylläpitäjille. Zebra 4.4.1 korjaa bugin, jossa Zebra saattoi hyväksyä V5-läpinäkyviä transaktioita, joissa oli SIGHASH_SINGLE-allekirjoituksia, vaikka vastaava läpinäkyvä output samalla indeksillä puuttui. Sen sijaan, että validointi epäonnistuisi, Zebra delegoi tiivisteen (digest) laskennan alapuoliselle sighash-kirjastolle, joka tuotti tiivisteen tyhjästä output-setistä. Tämä aiheuttaa validointieron: Zebra saattaa hyväksyä transaktioita, jotka zcashd hylkää, mikä lisää riskiä konsensuksen jakautumisesta Zebra- ja zcashd-solmujen välillä. Neuvossa todetaan, ettei tunnettuja kiertotapoja ole, ja että operaattorit, jotka päivittivät Zebra 4.4.0:aan vain kolme päivää aiemmin, pitää päivittää uudelleen Zebra 4.4.1:een. Turvallisuusviite on GHSA-pvmv-cwg8-v6c8. Kryptokauppiaille tämä on signaali infrastruktuuririskistä. Jos lompakot, indeksoijat tai kaupankäyntijärjestelmät luottavat jäljessä oleviin tai erimielisiin Zcash-solmuihin, se voi tilapäisesti vaikuttaa verkon vakauteen, toimeksiantojen luotettavuuteen ja tunnelmaan ZEC-infrastruktuurin suhteen.
Neutral
Tämä uutinen on ensisijaisesti solmuinfrastruktuurin tietoturvakorjaus eikä protokollan taloudellinen muutos. Lyhyellä aikavälillä konsensus- ja validointiristiriidan riski voi aiheuttaa operatiivista kitkaa (esim. väliaikainen sekaannus Zebraan verrattuna zcashd:hen kytkettyjen palvelujen välillä), mikä saattaa hieman vaikuttaa treidaajien sentimenttiin ZEC:stä. Kova, ajankohtainen suositus päivittää Zebra 4.4.1:een ja tunnettujen kiertotapojen puuttuminen viittaavat kuitenkin siihen, että markkinavaikutus pitäisi haihtua nopeasti, kun operaattorit päivittävät. Pitkällä aikavälillä konsensukseen kriittisten haavoittuvuuksien korjaaminen parantaa verkon yleistä luotettavuutta, mikä tyypillisesti ei ole laskusignaali ZEC:lle. Siksi ZEC:n hinnan nettovaikutuksen odotetaan olevan rajallinen ja lyhytaikainen — enemmän suorituksen/luotettavuuden katalysaattori kuin fundamentaalinen ajuri.