Zebra 4.4.1 срочно исправляет баг консенсуса Zcash — узлы обязаны обновиться

| zfnd.org
Фонд Zcash выпустил Zebra 4.4.1 — критическое обновление безопасности для исправления проблемы, критичной для консенсуса, которая затрагивает операторов узлов Zcash. Zebra 4.4.1 устраняет ошибку, при которой Zebra могла принимать прозрачные транзакции V5 с подписями SIGHASH_SINGLE даже когда соответствующий прозрачный выход по тому же индексу отсутствовал. Вместо отказа в валидации Zebra делегировала вычисление дайджеста внутренней библиотеке sighash, которая формировала дайджест по пустому набору выходов. Это создаёт несоответствие валидации: Zebra может принимать транзакции, которые zcashd отклоняет, что повышает риск разделения консенсуса между узлами Zebra и zcashd. В уведомлении говорится, что известных обходных путей нет, и что операторы, обновившиеся до Zebra 4.4.0 всего три дня назад, должны снова обновиться до Zebra 4.4.1. Справка по безопасности: GHSA-pvmv-cwg8-v6c8. Для криптотрейдеров это сигнал инфраструктурного риска. Если кошельки, индексаторы или торговые системы зависят от отстающих или расходящихся узлов Zcash, это может временно повлиять на стабильность сети, надёжность исполнения и доверие к инфраструктуре ZEC.
Neutral
Эта новость в первую очередь является исправлением безопасности инфраструктуры узлов, а не экономическим изменением протокола. В краткосрочной перспективе риск несоответствия проверки и консенсуса может создавать операционные трения (например, временную путаницу между сервисами, подключёнными к Zebra и zcashd), что может незначительно повлиять на настроение трейдеров в отношении ZEC. Однако настоятельная, ограниченная по времени рекомендация обновиться до Zebra 4.4.1 и отсутствие известных обходных путей свидетельствуют о том, что влияние на рынок должно быстро исчезнуть после обновления операторов. В долгосрочной перспективе устранение уязвимостей, критичных для консенсуса, улучшает общую надёжность сети, что обычно не является медвежьим для ZEC. Поэтому ожидается, что чистый эффект на цену ZEC будет ограниченным и кратковременным — скорее катализатор исполнения/стабильности, чем фундаментальный драйвер.