Zebra 4.4.1 segera membaiki pepijat konsensus Zcash, nod mesti mengemas kini
Zcash Foundation mengeluarkan Zebra 4.4.1, kemas kini keselamatan kritikal untuk membetulkan isu kritikal konsensus yang menjejaskan pengendali nod Zcash. Zebra 4.4.1 membetulkan pepijat di mana Zebra boleh menerima transaksi telus V5 dengan tandatangan SIGHASH_SINGLE walaupun output telus yang sepadan pada indeks yang sama hilang. Daripada gagal pengesahan, Zebra mendelegasikan pengiraan digest kepada perpustakaan sighash yang mendasari, yang menghasilkan digest ke atas set output kosong.
Ini mewujudkan ketidakpadanan pengesahan: Zebra mungkin menerima transaksi yang ditolak oleh zcashd, meningkatkan risiko perpecahan konsensus antara nod Zebra dan zcashd. Pemberitahuan menyatakan tiada penyelesaian sementara yang diketahui, dan pengendali yang menaik taraf ke Zebra 4.4.0 hanya tiga hari sebelum ini mesti menaik taraf semula ke Zebra 4.4.1. Rujukan keselamatan ialah GHSA-pvmv-cwg8-v6c8.
Bagi pedagang kripto, ini adalah isyarat risiko infrastruktur. Jika dompet, pengindeks, atau sistem perdagangan bergantung pada nod Zcash yang ketinggalan atau tidak sependapat, ia boleh memberi kesan sementara ke atas kestabilan rangkaian, kebolehpercayaan pelaksanaan, dan sentimen terhadap infrastruktur ZEC.
Neutral
Berita ini terutamanya adalah pembaikan keselamatan infrastruktur nod dan bukannya perubahan ekonomi protokol. Dalam jangka pendek, risiko ketidakpadanan pengesahan konsensus boleh menyebabkan geseran operasi (contohnya kekeliruan sementara antara perkhidmatan yang disambungkan ke Zebra berbanding zcashd), yang mungkin sedikit menjejaskan sentimen peniaga terhadap ZEC. Walau bagaimanapun, saranan peningkatan yang kuat dan terdesak kepada Zebra 4.4.1 serta ketiadaan penyelesaian yang diketahui menunjukkan impak pasaran sepatutnya pudar dengan cepat setelah operator mengemas kini.