Zebra 4.4.1 نے Zcash کے کنسینسس بگ کو فوری طور پر درست کیا، نوڈز کو اپگریڈ کرنا ضروری ہے
Zcash فاؤنڈیشن نے Zebra 4.4.1 جاری کیا، ایک اہم سیکیورٹی اپ ڈیٹ جو Zcash نوڈ آپریٹرز کو متاثر کرنے والے کنسنسس-کریٹیکل مسئلے کو حل کرتی ہے۔ Zebra 4.4.1 ایک ایسی بگ کو درست کرتی ہے جہاں Zebra V5 شفاف ٹرانزیکشنز کو SIGHASH_SINGLE دستخطوں کے ساتھ قبول کر سکتی تھی حالانکہ اسی انڈیکس پر متعلقہ شفاف آؤٹ پٹ غائب تھی۔ ویریفکیشن ناکام ہونے کے بجائے Zebra نے ڈائجسٹ کی حساب کتاب ایک بنیادی sighash لائبریری کو سونپ دی، جس نے خالی آؤٹ پٹ سیٹ پر ڈائجسٹ تیار کیا۔
اس سے ویریفکیشن میں عدم مطابقت پیدا ہوتی ہے: Zebra وہ ٹرانزیکشنز قبول کر سکتی ہے جنہیں zcashd مسترد کر دیتا ہے، جس سے Zebra اور zcashd نوڈز کے درمیان کنسنسس تقسیم کا خطرہ بڑھ جاتا ہے۔ ایڈوائزری میں کہا گیا ہے کہ کوئی معلوم عارضی حل موجود نہیں اور جو آپریٹرز صرف تین دن پہلے Zebra 4.4.0 پر اپ گریڈ ہوئے تھے انہیں دوبارہ Zebra 4.4.1 پر اپ گریڈ کرنا ہوگا۔ سیکیورٹی حوالہ: GHSA-pvmv-cwg8-v6c8۔
کرپٹو ٹریڈرز کے لیے یہ انفرسٹریکچر رسک کا اشارہ ہے۔ اگر والٹس، انڈیکسز یا ٹریڈنگ سسٹمز سست یا اختلافاتی Zcash نوڈز پر انحصار کرتے ہیں تو یہ عارضی طور پر نیٹ ورک کی استحکام، عملدرآمد کی قابلِ اعتمادیت اور ZEC انفراسٹرکچر کے حوالے سے جذبات کو متاثر کر سکتا ہے۔
Neutral
یہ خبر بنیادی طور پر پروٹوکول کی اقتصادی تبدیلی کے بجائے نوڈ انفراسٹرکچر کی سیکیورٹی کی درستگی ہے۔ قلیل مدت میں، کنسنسَس-والیڈیشن عدم مطابقت کا خطرہ آپریشنل رگڑ پیدا کر سکتا ہے (مثلاً Zebra اور zcashd سے جڑی خدمات کے مابین عارضی الجھن)، جو ZEC کے بارے میں تاجروں کے جذبات کو قدرے متاثر کر سکتا ہے۔ تاہم Zebra 4.4.1 میں اپ گریڈ کی مضبوط، وقتی سفارش اور معلوم ورک اراؤنڈز کے فقدان سے ظاہر ہوتا ہے کہ آپریٹرز اپ ڈیٹ کرتے ہی مارکیٹ پر اثر جلد ختم ہو جانا چاہئے۔