Zebra 4.4.1, Zcash 합의 버그 긴급 수정 — 노드는 업그레이드해야 함

Zcash 재단이 Zebra 4.4.1을 발표했습니다. 이는 Zcash 노드 운영자에게 영향을 미치는 합의(컨센서스) 관련 치명적 보안 문제를 수정하는 중요한 업데이트입니다. Zebra 4.4.1은 동일한 인덱스에 해당하는 투명 출력이 없는데도 Zebra가 SIGHASH_SINGLE 서명이 포함된 V5 투명 트랜잭션을 수락할 수 있던 버그를 수정합니다. 검증 실패 대신 Zebra는 다이제스트 계산을 하위 sighash 라이브러리에 위임했고, 해당 라이브러리는 빈 출력 집합에 대한 다이제스트를 생성했습니다. 이로 인해 검증 불일치가 발생합니다: Zebra는 zcashd가 거부하는 트랜잭션을 수락할 수 있어 Zebra 노드와 zcashd 노드 간의 합의 분열 위험이 커집니다. 권고문은 알려진 우회 방법이 없으며, 단 3일 전에 Zebra 4.4.0으로 업그레이드한 운영자들도 다시 Zebra 4.4.1로 업그레이드해야 한다고 명시합니다. 보안 참조는 GHSA-pvmv-cwg8-v6c8 입니다. 암호화폐 트레이더에게 이는 인프라 위험 신호입니다. 지갑, 인덱서 또는 거래 시스템이 지연되거나 합의하지 않는 Zcash 노드에 의존하면 네트워크 안정성, 거래 실행 신뢰성 및 ZEC 인프라에 대한 심리에 일시적으로 영향을 줄 수 있습니다.