Zebra 4.4.1 מתקן בדחיפות שגיאת קונצנזוס של Zcash — יש לעדכן את הצמתים

| zfnd.org
קרן Zcash הוציאה את Zebra 4.4.1, עדכון אבטחה קריטי לתיקון בעיה קריטית בקונצנזוס שמשפיעה על מפעילי צמתים של Zcash. Zebra 4.4.1 מתקן באג שבו Zebra יכלה לקבל עסקאות שקופות V5 עם חתימות SIGHASH_SINGLE גם כאשר הפלט השקוף המתאים באותו אינדקס חסר. במקום שהאימות יכשל, Zebra העבירה את חישוב הסיכום (digest) לספריית sighash תחתית, שהפקה סיכום על סט פלטים ריק. זה יוצר אי-התאמה באימות: Zebra עלולה לקבל עסקאות ש-zcashd דוחה, מה שמגביר את הסיכון לפיצול קונצנזוס בין צמתים של Zebra ו-zcashd. הייעוץ מציין שאין סוללות ידועות, ושמפעילים שעידכנו ל-Zebra 4.4.0 לפני שלושה ימים בלבד חייבים לעדכן שוב ל-Zebra 4.4.1. הפניה לבטיחות: GHSA-pvmv-cwg8-v6c8. למשקיעי קריפטו זוהי איתות של סיכון תשתיתי. אם ארנקים, אינדקסרים או מערכות מסחר נשענים על צמתים של Zcash שמאחרים או לא מסכימים, הדבר עשוי להשפיע זמנית על יציבות הרשת, אמינות ביצוע העסקאות והסנטימנט סביב תשתית ZEC.
Neutral
החדשה הזו היא בעיקר תיקון אבטחה לתשתית הצמתים ולא שינוי כלכלי בפרוטוקול. בטווח הקצר, הסיכון לאי-התאמה בין אימותי קונסנסוס עלול ליצור חיכוך תפעולי (למשל בלבול זמני בין שירותים שמחוברים ל-Zebra מול zcashd), מה שעלול להשפיע במעט על תחושת הסוחרים לגבי ZEC. עם זאת, ההמלצה החזקה והרגישה לזמן לשדרג ל-Zebra 4.4.1 והיעדר פתרונות מעשיים ידועים מעידים שהשפעת השוק צפויה לדעוך במהירות ברגע שמפעילים יעדכנו.