Zebra 4.4.1 緊急修復 Zcash 共識漏洞,節點必須升級
Zcash Foundation 發布了 Zebra 4.4.1,這是一個關鍵安全更新,用以修復影響 Zcash 節點營運者的共識關鍵問題。Zebra 4.4.1 修正了一個錯誤:即使在相同索引處對應的透明輸出缺失時,Zebra 仍可能接受帶有 SIGHASH_SINGLE 簽名的 V5 透明交易。Zebra 未在驗證時失敗,而是將摘要計算委派給底層的 sighash 函式庫,而該函式庫對空的輸出集合產生了摘要。
這造成了驗證不匹配:Zebra 可能接受 zcashd 會拒絕的交易,增加 Zebra 與 zcashd 節點之間發生共識分裂的風險。公告指出沒有已知的替代應對方法,且在三天前升級到 Zebra 4.4.0 的營運者必須再次升級到 Zebra 4.4.1。安全參考為 GHSA-pvmv-cwg8-v6c8。
對加密貨幣交易者而言,這是基礎設施風險的警示。如果錢包、索引器或交易系統依賴落後或意見不一致的 Zcash 節點,可能暫時影響網路穩定性、執行可靠性以及市場對 ZEC 基礎設施的信心。
Neutral
此新聞主要是節點基礎設施的安全修補,而非協議經濟性的改變。短期內,共識與驗證不一致的風險可能造成營運摩擦(例如連接到 Zebra 與 zcashd 的服務之間發生暫時混淆),這可能略微影響交易者對 ZEC 的情緒。然而,強烈且具時效性的升級建議(升級至 Zebra 4.4.1)以及缺乏已知的解決方法,表示在營運者完成更新後,市場影響應會迅速消退。