Zebra 4.4.1 pilnie naprawia błąd konsensusu Zcash — węzły muszą się zaktualizować

| zfnd.org
Fundacja Zcash wydała Zebra 4.4.1 — krytyczną aktualizację bezpieczeństwa naprawiającą problem krytyczny dla konsensusu, który wpływa na operatorów węzłów Zcash. Zebra 4.4.1 usuwa błąd, przez który Zebra mogła akceptować przejrzyste transakcje V5 z podpisami SIGHASH_SINGLE, nawet gdy odpowiadający wyjście przejrzyste o tym samym indeksie było brakujące. Zamiast przerwać walidację, Zebra delegowała obliczenie digestu do leżącej poniżej biblioteki sighash, która wygenerowała digest dla pustego zestawu wyjść. To powoduje rozbieżność walidacji: Zebra może zaakceptować transakcje, które zcashd odrzuca, co zwiększa ryzyko podziału konsensusu między węzłami Zebra i zcashd. Ostrzeżenie informuje, że nie ma znanych obejść i że operatorzy, którzy zaktualizowali do Zebra 4.4.0 zaledwie trzy dni wcześniej, muszą ponownie zaktualizować do Zebra 4.4.1. Referencja bezpieczeństwa: GHSA-pvmv-cwg8-v6c8. Dla traderów kryptowalut to sygnał ryzyka infrastrukturalnego. Jeśli portfele, indeksery lub systemy handlowe polegają na opóźnionych lub niezgodnych węzłach Zcash, może to tymczasowo wpłynąć na stabilność sieci, niezawodność wykonania i nastroje wobec infrastruktury ZEC.
Neutral
Ta wiadomość to przede wszystkim poprawka bezpieczeństwa infrastruktury węzłów, a nie zmiana ekonomiczna protokołu. W krótkim terminie ryzyko rozbieżności między walidacją a konsensusem może powodować tarcia operacyjne (np. tymczasowe zamieszanie między usługami podłączonymi do Zebra a zcashd), co może nieznacznie wpłynąć na sentyment traderów wobec ZEC. Jednak silne, pilne zalecenie aktualizacji do Zebra 4.4.1 oraz brak znanych obejść sugerują, że wpływ na rynek powinien szybko zniknąć po aktualizacji operatorów. W dłuższej perspektywie załatane luki krytyczne dla konsensusu poprawiają ogólną niezawodność sieci, co zazwyczaj nie jest niedźwiedzie dla ZEC. W związku z tym oczekuje się, że efekt netto na cenę ZEC będzie ograniczony i krótkotrwały — bardziej katalizator wykonania/stabilności niż czynnik fundamentalny.