Zebra 4.4.1 remediază urgent o eroare de consens Zcash; nodurile trebuie actualizate

| zfnd.org
Zcash Foundation a lansat Zebra 4.4.1, o actualizare de securitate critică pentru a remedia o problemă critică de consens care afectează operatorii de noduri Zcash. Zebra 4.4.1 tratează un bug prin care Zebra putea accepta tranzacții transparente V5 cu semnături SIGHASH_SINGLE chiar și atunci când output-ul transparent corespunzător la același index lipsea. În loc să eșueze la validare, Zebra delega calculul digest-ului unei biblioteci sighash subiacente, care a produs un digest peste un set de output-uri gol. Acest lucru creează o nepotrivire de validare: Zebra poate accepta tranzacții pe care zcashd le respinge, sporind riscul unui split de consens între nodurile Zebra și zcashd. Avizul menționează că nu există soluții alternative cunoscute și că operatorii care au făcut upgrade la Zebra 4.4.0 cu doar trei zile înainte trebuie să facă din nou upgrade la Zebra 4.4.1. Referința de securitate este GHSA-pvmv-cwg8-v6c8. Pentru traderii cripto, acesta este un semnal de risc de infrastructură. Dacă portofelele, indexerele sau sistemele de tranzacționare se bazează pe noduri Zcash care sunt întârziate sau nu sunt în acord, acest lucru poate afecta temporar stabilitatea rețelei, fiabilitatea execuțiilor și sentimentul privind infrastructura ZEC.
Neutral
Această știre este în primul rând un patch de securitate pentru infrastructura nodurilor, mai degrabă decât o schimbare economică a protocolului. Pe termen scurt, riscul nepotrivirii între validare și consens poate crea fricțiuni operaționale (de ex., confuzie temporară între servicii conectate la Zebra vs zcashd), ceea ce poate influența ușor sentimentul traderilor față de ZEC. Totuși, recomandarea puternică și sensibilă la timp de a actualiza la Zebra 4.4.1 și lipsa soluțiilor cunoscute sugerează că impactul asupra pieței ar trebui să dispară rapid odată ce operatorii actualizează. Pe termen lung, corectarea vulnerabilităților critice pentru consens îmbunătățește fiabilitatea generală a rețelei, ceea ce, de obicei, nu este bearish pentru ZEC. Efectul net asupra prețului ZEC este, prin urmare, de așteptat să fie limitat și de scurtă durată — mai mult un catalizator de execuție/stabilitate decât un motor fundamental.