Zebra 4.4.1 risolve urgentemente un bug di consenso di Zcash: i nodi devono aggiornarsi

| zfnd.org
La Zcash Foundation ha rilasciato Zebra 4.4.1, un aggiornamento di sicurezza critico per correggere un problema critico di consenso che interessa gli operatori di nodi Zcash. Zebra 4.4.1 risolve un bug per cui Zebra poteva accettare transazioni trasparenti V5 con firme SIGHASH_SINGLE anche quando l'output trasparente corrispondente allo stesso indice mancava. Invece di fallire la validazione, Zebra delegava il calcolo del digest a una libreria sighash sottostante, che produceva un digest su un set di output vuoto. Questo crea una discrepanza di validazione: Zebra può accettare transazioni che zcashd rifiuta, aumentando il rischio di una divisione di consenso tra nodi Zebra e zcashd. L'avviso segnala che non sono note soluzioni alternative e che gli operatori che hanno aggiornato a Zebra 4.4.0 solo tre giorni prima devono aggiornare nuovamente a Zebra 4.4.1. Il riferimento di sicurezza è GHSA-pvmv-cwg8-v6c8. Per i trader di criptovalute, questo è un segnale di rischio infrastrutturale. Se wallet, indicizzatori o sistemi di trading si affidano a nodi Zcash in ritardo o in disaccordo, ciò può influire temporaneamente sulla stabilità della rete, sull'affidabilità delle esecuzioni e sul sentiment riguardo all'infrastruttura di ZEC.
Neutral
Questa notizia è principalmente una correzione di sicurezza dell'infrastruttura dei nodi piuttosto che un cambiamento economico del protocollo. Nel breve termine, il rischio di discrepanza tra validazione e consenso può creare attriti operativi (ad esempio, confusione temporanea tra servizi connessi a Zebra rispetto a zcashd), il che può influenzare leggermente il sentimento dei trader su ZEC. Tuttavia, la forte raccomandazione, sensibile al tempo, di aggiornare a Zebra 4.4.1 e la mancanza di soluzioni note suggeriscono che l'impatto sul mercato dovrebbe attenuarsi rapidamente una volta che gli operatori aggiornano. A lungo termine, correggere vulnerabilità critiche per il consenso migliora l'affidabilità complessiva della rete, cosa che di solito non è ribassista per ZEC. L'effetto netto sul prezzo di ZEC è quindi destinato a essere limitato e di breve durata: più un catalizzatore di esecuzione/stabilità che un fattore fondamentale.