Zebra 4.4.1 khẩn cấp sửa lỗi đồng thuận Zcash, các nút phải cập nhật

| zfnd.org
Zcash Foundation đã phát hành Zebra 4.4.1, một bản cập nhật bảo mật quan trọng để sửa lỗi quan trọng liên quan đến đồng thuận ảnh hưởng đến các nhà điều hành nút Zcash. Zebra 4.4.1 khắc phục một lỗi khiến Zebra có thể chấp nhận giao dịch trong suốt V5 với chữ ký SIGHASH_SINGLE ngay cả khi đầu ra trong suốt tương ứng tại cùng chỉ mục bị thiếu. Thay vì thất bại khi xác thực, Zebra đã chuyển việc tính toán digest cho một thư viện sighash bên dưới, thư viện này đã tạo digest trên một tập hợp đầu ra rỗng. Điều này tạo ra sự không khớp trong xác thực: Zebra có thể chấp nhận các giao dịch mà zcashd từ chối, làm tăng rủi ro tách đôi đồng thuận giữa các nút Zebra và zcashd. Tư vấn lưu ý rằng không có giải pháp thay thế nào được biết, và những nhà điều hành đã nâng cấp lên Zebra 4.4.0 chỉ ba ngày trước phải nâng cấp lại lên Zebra 4.4.1. Tham chiếu bảo mật là GHSA-pvmv-cwg8-v6c8. Đối với các nhà giao dịch tiền mã hóa, đây là tín hiệu rủi ro hạ tầng. Nếu ví, bộ lập chỉ mục hoặc hệ thống giao dịch dựa vào các nút Zcash bị chậm hoặc không đồng thuận, điều này có thể tạm thời ảnh hưởng đến độ ổn định mạng, độ tin cậy khi thực thi và tâm lý về hạ tầng ZEC.
Neutral
Tin tức này chủ yếu là một bản sửa lỗi bảo mật hạ tầng nút thay vì thay đổi kinh tế của giao thức. Trong ngắn hạn, rủi ro không khớp giữa xác thực và đồng thuận có thể tạo ra ma sát vận hành (ví dụ: nhầm lẫn tạm thời giữa các dịch vụ kết nối với Zebra so với zcashd), điều này có thể ảnh hưởng nhẹ đến tâm lý nhà giao dịch đối với ZEC. Tuy nhiên, khuyến nghị cập nhật khẩn cấp và theo thời gian lên Zebra 4.4.1 và việc thiếu các phương án khắc phục được biết đến cho thấy tác động lên thị trường sẽ phai nhanh ngay khi các nhà điều hành cập nhật. Về dài hạn, vá các lỗ hổng quan trọng liên quan đến đồng thuận cải thiện độ tin cậy tổng thể của mạng, điều này thường không mang tính giảm giá đối với ZEC. Do đó, ảnh hưởng ròng lên giá ZEC được dự kiến là hạn chế và ngắn ngủi — nhiều hơn là một chất xúc tác về thực thi/ổn định hơn là nhân tố nền tảng.