Zebra 4.4.1 corrige en urgence un bug de consensus Zcash — les nœuds doivent se mettre à jour
La Zcash Foundation a publié Zebra 4.4.1, une mise à jour de sécurité critique pour corriger un problème critique de consensus affectant les opérateurs de nœuds Zcash. Zebra 4.4.1 corrige un bug où Zebra pouvait accepter des transactions transparentes V5 avec des signatures SIGHASH_SINGLE même lorsque la sortie transparente correspondante au même index était manquante. Au lieu d'échouer la validation, Zebra a délégué le calcul du digest à une bibliothèque sighash sous-jacente, qui a produit un digest sur un ensemble de sorties vide.
Cela crée une discordance de validation : Zebra peut accepter des transactions que zcashd refuse, augmentant le risque d'une rupture de consensus entre les nœuds Zebra et zcashd. L'avis indique qu'il n'existe pas de solution de contournement connue, et que les opérateurs ayant mis à jour vers Zebra 4.4.0 il y a seulement trois jours doivent de nouveau mettre à jour vers Zebra 4.4.1. Référence de sécurité : GHSA-pvmv-cwg8-v6c8.
Pour les traders crypto, c'est un signal de risque d'infrastructure. Si des wallets, indexeurs ou systèmes de trading s'appuient sur des nœuds Zcash retardataires ou en désaccord, cela peut temporairement affecter la stabilité du réseau, la fiabilité des exécutions et le sentiment autour de l'infrastructure ZEC.
Neutral
Cette information est principalement une correction de sécurité de l'infrastructure des nœuds plutôt qu'un changement économique du protocole. À court terme, le risque de décalage entre consensus et validation peut créer des frictions opérationnelles (par ex. confusion temporaire entre des services connectés à Zebra vs zcashd), ce qui peut légèrement affecter le sentiment des traders vis-à-vis du ZEC. Cependant, la recommandation forte et sensible au facteur temps de passer à Zebra 4.4.1 et l'absence de contournements connus laissent penser que l'impact sur le marché devrait s'estomper rapidement une fois que les opérateurs auront mis à jour.