Zebra 4.4.1 lost dringend een Zcash-consensusfout op; nodes moeten upgraden

| zfnd.org
De Zcash Foundation heeft Zebra 4.4.1 uitgebracht, een kritische security-update om een consensuskritisch probleem op te lossen dat Zcash-knoopexploitanten raakt. Zebra 4.4.1 verhelpt een bug waarbij Zebra V5 transparante transacties met SIGHASH_SINGLE-handtekeningen kon accepteren, zelfs wanneer de overeenkomstige transparante output op dezelfde index ontbrak. In plaats van de validatie te laten falen, droeg Zebra het berekenen van de digest over aan een onderliggende sighash-bibliotheek, die een digest produceerde over een lege set outputs. Dit creëert een validatie-mismatch: Zebra kan transacties accepteren die zcashd afwijst, wat het risico op een consensus-splitsing tussen Zebra- en zcashd-knopen vergroot. Het advies vermeldt dat er geen bekende workarounds zijn en dat operators die drie dagen eerder naar Zebra 4.4.0 zijn geüpdatet, opnieuw moeten upgraden naar Zebra 4.4.1. De beveiligingsreferentie is GHSA-pvmv-cwg8-v6c8. Voor crypto-handelaars is dit een signaal van infrastructuurrisico. Als wallets, indexers of trading-systemen vertrouwen op achterlopende of niet-overeenstemmende Zcash-knopen, kan dit tijdelijk de netwerkstabiliteit, uitvoeringbetrouwbaarheid en het sentiment rond ZEC-infrastructuur beïnvloeden.
Neutral
Dit nieuws is vooral een beveiligingsfix voor de node-infrastructuur in plaats van een economische wijziging van het protocol. Op korte termijn kan het risico van een mismatch tussen validatie en consensus operationele wrijving veroorzaken (bijv. tijdelijke verwarring tussen services die met Zebra versus zcashd zijn verbonden), wat het sentiment van handelaren rond ZEC licht kan beïnvloeden. De sterke, tijdgevoelige aanbeveling om te upgraden naar Zebra 4.4.1 en het ontbreken van bekende workarounds suggereren echter dat de marktimpact snel zou moeten verdwijnen zodra operators updaten. Op de lange termijn verbetert het patchen van consensus-kritieke kwetsbaarheden de algehele betrouwbaarheid van het netwerk, wat doorgaans niet bearish is voor ZEC. Het netto-effect op de ZEC-prijs wordt daarom verwacht beperkt en van korte duur te zijn — meer een uitvoerings-/stabiliteitskatalysator dan een fundamentele aanjager.