Zebra 4.4.1 agarang inaayos ang bug sa consensus ng Zcash, kailangang mag-upgrade ang mga node

| zfnd.org
Naglabas ang Zcash Foundation ng Zebra 4.4.1, isang kritikal na security update para ayusin ang consensus-critical na isyu na nakaapekto sa mga Zcash node operator. Inayos ng Zebra 4.4.1 ang bug kung saan maaaring tanggapin ng Zebra ang V5 transparent transactions na may SIGHASH_SINGLE signatures kahit nawawala ang katugmang transparent output sa parehong index. Sa halip na mabigo ang validation, in-delegate ng Zebra ang pagkalkula ng digest sa ilalimligang sighash library, na gumagawa ng digest sa isang walang lamang output set. Nagdudulot ito ng validation mismatch: maaaring tanggapin ng Zebra ang mga transaksiyong tinatanggihan ng zcashd, na nagpapataas ng panganib ng consensus split sa pagitan ng Zebra at zcashd nodes. Binanggit ng advisory na wala itong kilalang workaround, at ang mga operator na nag-upgrade lamang sa Zebra 4.4.0 tatlong araw na ang nakalipas ay kailangang mag-upgrade muli sa Zebra 4.4.1. Security reference: GHSA-pvmv-cwg8-v6c8. Para sa crypto traders, isang signal ito ng infrastructure risk. Kung mga wallet, indexer, o trading system umaasa sa mga Zcash node na atrasado o hindi nagkakasundo, maaari nitong pansamantalang makaapekto sa katatagan ng network, pagiging maaasahan ng execution, at sentiment tungkol sa ZEC infrastructure.
Neutral
Ang balitang ito ay pangunahing isang security fix para sa node infrastructure kaysa isang pagbabago sa ekonomiya ng protocol. Sa maikling panahon, ang panganib ng consensus-validation mismatch ay maaaring lumikha ng operational friction (hal., pansamantalang kalituhan sa pagitan ng mga serbisyo na nakakonekta sa Zebra vs zcashd), na maaaring bahagyang makaapekto sa sentiment ng mga trader tungkol sa ZEC. Gayunpaman, ang malakas at time-sensitive na rekomendasyon na mag-upgrade sa Zebra 4.4.1 at ang kawalan ng kilalang workaround ay nagpapahiwatig na ang epekto sa merkado ay dapat mabilis na humina kapag nag-update na ang mga operator.