Zcash väljastas kriitilisi parandusi pärast sõlmekrahi ja võrguohusid

Viimases teates Twitteris jagas Zcash Open Development Lab (ZODL) turvateate, milles kirjeldatakse tõrkeid zcashd-s ja Zebra-s, mille avastasid ja parandasid, sealhulgas tõrget, mis võis põhjustada sõlmede kinnijäämise teatud Orchard-tehingute töötlemisel.

Selle valguses teatas ZODL, et on välja andnud zcashd v6.12.1 ja Zcash Foundation on välja andnud Zebra v4.3.1, millega parandatakse neli tõrget, sealhulgas Orchard tegevuste kodeerimise tõrge, mis võis põhjustada sõlmede kinnijäämise, ning seotud konsensuse jagunemise probleem mõlema kliendi vahel.

Zcashd-s ja Zebra-s avastati ja parandati mitu tõrget, sealhulgas tõrge, mis võis põhjustada sõlmede kinnijäämise teatud Orchard-tehingute töötlemisel, kahe rakenduse vaheline konsensuse täitmise lüngas, mis oleks võinud põhjustada ahela harunemise, tõrge, mis võis keelata zcashd turnstile’i raamatupidamise täitmise ja määramata käitumine kontrollimata täisarvude aritmeetika tõttu basseini saldo arvutamisel.

Miningupoolsid, kes kasutavad mõlemat rakendust, on juba paigaldanud parandused ning puuduvad tõendid selle kohta, et ühtegi tõrget oleks kasutatud.

Lisaks ei kasutatud tõrkeid konsensuse ahela mõjutamiseks. Zcash väidab, et kõik kasutajate vahendad jäävad turvalised ja kasutajate privaatsus ei olnud ohus. Ühtegi neist tõrgetest ei saanud iseseisvalt kasutada ZEC-pakkumise suurendamiseks.

Nii zcashd kui ka Zebra nõudsid parandusi ja neid värskendati koordineeritult enne avalikku teavitust.

Miningupoolsid, kes esindavad võrgu hash-voimu ülempiiri ja kes peamiselt kasutavad Zebra-d miningu tootmisprotsessis, paigaldasid parandused enne teavitust.

Zcash uudised

Zcashi varjatud basseini (Shielded pool) mahutavus on hiljuti saavutanud kõrgema taseme kui kunagi varem: kogu ZEC-i 31% asub praegu krüpteeritud basseinis. Aasta tagasi oli see 11%, kuid praegu on 59% tehingutest varjatud.

Zcash testib aktiivselt NIST-standardset võre-põhist krüptograafiat (ML-KEM, ML-DSA), et saavutada post-kvantne valmisolek. See juhtus pärast Google’i 31. märtsi teadustööd, milles näidati, et kvantohud on 20 korda lähemal, kui eeldatud.

Zcashi võrgu hash-kiirus on ka saavutanud uue kõrgema taseme – 16,54 GS/s, mis näitab kaevajate pühendumust suurema kui kunagi varem.