Zebra 4.4.1 терміново виправляє баг консенсусу Zcash — вузли мають оновитися
Фонд Zcash випустив Zebra 4.4.1 — критичне оновлення безпеки для виправлення проблеми, критичної для консенсусу, яка впливає на операторів нодів Zcash. Zebra 4.4.1 усуває баг, через який Zebra могла приймати прозорі транзакції V5 з підписами SIGHASH_SINGLE навіть коли відповідний прозорий вихід за тим самим індексом відсутній. Замість відмови в валідації Zebra делегувала обчислення дайджесту підлягаючій бібліотеці sighash, яка сформувала дайджест по порожньому набору виходів.
Це створює невідповідність валідації: Zebra може приймати транзакції, які zcashd відхиляє, що підвищує ризик розколу консенсусу між нодами Zebra та zcashd. В повідомленні зазначено, що відомих обхідних шляхів немає, і що оператори, які оновилися до Zebra 4.4.0 лише три дні тому, повинні повторно оновитися до Zebra 4.4.1. Посилання на безпеку: GHSA-pvmv-cwg8-v6c8.
Для криптотрейдерів це сигнал інфраструктурного ризику. Якщо гаманці, індексатори або торгові системи покладаються на відстаючі або неузгоджені ноди Zcash, це може тимчасово вплинути на стабільність мережі, надійність виконання та ставлення до інфраструктури ZEC.
Neutral
Ця новина передусім є виправленням безпеки інфраструктури вузлів, а не економічною зміною протоколу. У короткостроковій перспективі ризик невідповідності валідації та консенсусу може створювати операційні тертя (наприклад, тимчасову плутанину між сервісами, підключеними до Zebra і zcashd), що може незначно вплинути на настрій трейдерів щодо ZEC. Проте наполеглива, термінова рекомендація оновитися до Zebra 4.4.1 та відсутність відомих обхідних рішень свідчать про те, що вплив на ринок повинен швидко зникнути після оновлення операторів.
У довгостроковій перспективі виправлення вразливостей, критичних для консенсусу, покращує загальну надійність мережі, що зазвичай не є медвежим для ZEC. Отже, очікується, що чистий ефект на ціну ZEC буде обмеженим і короткотривалим — швидше каталізатор виконання/стабільності, ніж фундаментальний драйвер.