ZEUS 13.2.2 lisää tietoturvakorjauksia ja iOS:n iCloud-varoituksen

| github.com
ZEUS on julkaissut version 13.2.1 jälkeen ZEUS v13.2.2:n, joka on Bitcoin- ja Lightning-lompakon turvallisuutta ja luotettavuutta parantava päivitys. Aiempi julkaisu toi BOLT 12:n ja Boltcard-korjauksia, 24 sanan seed-lauseiden tuen LDK Nodelle, sisäänrakennetun LND v0.21.2-beta-zeusin, vahvemman lompakon suojauksen, paremman laskujen käsittelyn sekä siirtymisen ZEUSin swap-palvelimelta Boltziin. ZEUS v13.2.2 päivittää sisäänrakennetun LND:n versioon v0.21.3-beta, parantaa Lightning-swappeja ja LND:n kautta vastaanottamista, vahvistaa Nostr Wallet Connectin validointia, lisää Cashun P2PK-parannuksia, tunnistaa seed-lauseiden kirjoitusvirheitä ja tarjoaa kanavien siirtovientejä solmuille, jotka eivät käynnisty. Mukana on myös muita tietoturvakorjauksia. Tärkein varoitus koskee iOS-käyttäjiä, jotka käyttävät ZEUSia useilla laitteilla iCloud Keychainin ollessa käytössä. Vanhat versiot saattoivat tallentaa lompakon tietoja, kuten seed-lauseita ja yhteystietoja, synkronoituun avainnippuun. ZEUS kertoo, ettei se löytänyt merkkejä tietojen paljastumisesta. Uusin ZEUS v13.2.2 siirtää nämä tiedot laitteen paikalliseen tallennustilaan ja poistaa synkronoidut kopiot. Ensimmäinen päivityksen jälkeen avattava laite säilyttää paikalliset tietonsa ja käynnistää puhdistuksen. Muut laitteet, joilla ZEUS v13.2.2:ta ei ole vielä avattu, saattavat menettää tallennetut lompakkokokoonpanot, mutta käyttäjien varat eivät vaarannu. Useita iOS-laitteita käyttävien tulee varmuuskopioida jokaisen sisäänrakennetun lompakon seed ja viedä kokoonpanot ennen päivitystä. Yhden laitteen käyttäjät ja Android-käyttäjät eivät vaikutu. Treidaajille julkaisu parantaa Bitcoin- ja Lightning-maksujen turvallisuutta ja luotettavuutta, mutta se ei ole suora hintakatalyytti.
Neutral
Päivitys koskee ensisijaisesti lompakko-ohjelmiston ja tietoturvan kehittämistä, ei Bitcoinin tarjonnan, kysynnän, sääntelyn tai verkon talouden muutosta. Tämän vuoksi sen suoran lyhyen aikavälin vaikutuksen BTC:n hintaan odotetaan olevan todennäköisesti neutraali. iCloud Keychainia koskeva varoitus voi aiheuttaa tilapäistä huolta siihen vaikuttaneiden iOS-käyttäjien keskuudessa ja saada jotkut treidaajat lykkäämään päivitystä, mutta se ei viittaa varojen menetykseen tai vahvistettuun tietomurtoon. Pidemmällä aikavälillä vahvemmat itsehallinnan kontrollit, Lightning-maksujen parempi luotettavuus, turvallisempi solmujen palautus ja Nostr Wallet Connectin parempi validointi voivat vahvistaa luottamusta Bitcoin-maksuihin ja infrastruktuuriin. Tämä voi olla käyttöönoton kannalta jonkin verran myönteistä, mutta mahdollinen hintavaikutus olisi todennäköisesti epäsuora ja rajallinen. Historiallisesti reaktiot lompakkopäivityksiin ja tietoturvakorjauksiin ovat yleensä olleet vaimeita, ellei niihin ole liittynyt vahvistettua haavoittuvuuden hyväksikäyttöä, laajaa käyttökatkoa tai varojen menetystä. Treidaajien tulisi siksi pitää ZEUS v13.2.2:ta tuote-, riski- ja operatiivisena päivityksenä, ei BTC-kaupankäynnin katalyyttina.