Zebra 4.4.1 が Zcash のコンセンサスのバグを緊急修正、ノードはアップグレード必須

Zcash Foundation は Zebra 4.4.1 をリリースしました。これは Zcash ノード運用者に影響するコンセンサスに関わる重要なセキュリティアップデートです。Zebra 4.4.1 は、Zebra が対応する透明出力が同じインデックスに存在しない場合でも、SIGHASH_SINGLE 署名を含む V5 透明トランザクションを受け入れてしまうバグを修正します。検証に失敗する代わりに、Zebra はダイジェスト計算を基底の sighash ライブラリに委譲しており、そのライブラリは空の出力セットに対するダイジェストを生成していました。 これにより検証の不一致が生じます：Zebra は zcashd が拒否するトランザクションを受け入れてしまう可能性があり、Zebra ノードと zcashd ノードの間でコンセンサス分裂が起こるリスクが高まります。アドバイザリでは既知の回避策はなく、3日前に Zebra 4.4.0 にアップグレードしたオペレーターは再度 Zebra 4.4.1 にアップグレードする必要があると記されています。セキュリティ参照は GHSA-pvmv-cwg8-v6c8 です。 暗号通貨トレーダーにとって、これはインフラリスクのシグナルです。ウォレット、インデクサ、または取引システムが遅延している、あるいは合意していない Zcash ノードに依存している場合、一時的にネットワークの安定性、実行の信頼性、ZEC インフラに対するセンチメントに影響を与える可能性があります。