Zebra 4.4.1, Zcash uzlaşma hatasını acilen düzeltiyor; düğümlerin güncelleme yapması gerekiyor

| zfnd.org
Zcash Foundation, Zebra 4.4.1 sürümünü yayınladı; bu, Zcash düğüm operatörlerini etkileyen fikir birliği açısından kritik bir sorunu düzeltmek için kritik bir güvenlik güncellemesidir. Zebra 4.4.1, Zebra'nın aynı indeksteki karşılık gelen şeffaf çıktı eksik olduğunda bile SIGHASH_SINGLE imzalı V5 şeffaf işlemleri kabul edebilmesine neden olan hatayı giderir. Doğrulama hatası vermek yerine Zebra, digest hesaplamasını altında yatan bir sighash kütüphanesine devretmiş ve bu kütüphane boş bir çıktı kümesi üzerinde digest üretmiştir. Bu, doğrulama uyumsuzluğu yaratır: Zebra, zcashd tarafından reddedilen işlemleri kabul edebilir ve bu da Zebra ve zcashd düğümleri arasında bir fikir birliği ayrışması riskini artırır. Danışma notu bilinen bir geçici çözüm olmadığını ve üç gün önce Zebra 4.4.0'a yükselten operatörlerin tekrar Zebra 4.4.1'e yükseltmesi gerektiğini belirtiyor. Güvenlik referansı GHSA-pvmv-cwg8-v6c8'dir. Kripto tüccarları için bu bir altyapı risk sinyalidir. Cüzdanlar, dizinleyiciler veya ticaret sistemleri geciken veya uyumsuz Zcash düğümlerine dayanıyorsa, bu ağ kararlılığını, yürütme güvenilirliğini ve ZEC altyapısı hakkındaki duyarlılığı geçici olarak etkileyebilir.
Neutral
Bu haber öncelikle protokolün ekonomik bir değişikliğinden ziyade bir düğüm altyapısı güvenlik düzeltmesidir. Kısa vadede, doğrulama ile konsensüs arasındaki uyumsuzluk riski (ör. Zebra ile zcashd'ye bağlı hizmetler arasında geçici kafa karışıklığı) operasyonel sürtünme yaratabilir; bu da ZEC ile ilgili trader duyarlılığını hafifçe etkileyebilir. Ancak Zebra 4.4.1'e zaman duyarlı güçlü yükseltme tavsiyesi ve bilinen çözüm yollarının yokluğu, operatörler güncelleme yaptığında piyasa etkisinin hızla azalacağını gösteriyor. Uzun vadede, konsensüs açısından kritik güvenlik açıklarının yamalanması ağın genel güvenilirliğini artırır; bu genellikle ZEC için düşüş sinyali değildir. Bu nedenle ZEC fiyatı üzerindeki net etkinin sınırlı ve kısa ömürlü olması bekleniyor — temel bir itici güçten ziyade bir yürütme/istikrar katalizörü.