Zcashはノードのクラッシュとネットワークリスクに対処するための重要な修正をリリース - U.Today

最近のツイートで、Zcashオープン開発ラボ (ZODL) は、zcashdとZebraの脆弱性に関するセキュリティ開示を共有しました。これらは発見され修正されており、特定の Orchard トランザクションを処理するノードをクラッシュさせる可能性のあるバグも含まれています。

この点で、ZODLはzashd v6.12.1をリリースし、Zcash FoundationはZebra v4.3.1をリリースして、ノードをクラッシュさせる可能性のある Orchard アクションエンコーディングのバグや、両クライアント間の合意形成の分裂に関する問題を含む4つの脆弱性に対処しました。

複数の脆弱性がzashdとZebraで発見され修正されており、特定の Orchard トランザクションを処理するノードをクラッシュさせるバグや、チェーンフォークを引き起こす可能性のある合意形成のギャップ、zashdのターンスタイル会計の enforcement を無効にするバグ、プール残高計算における未検査の整数演算による未定義動作が含まれています。

両方の実装を実行しているマイニングプールはすでにパッチを展開しており、これらのバグが悪用された証拠はありません。

さらに、これらの脆弱性は合意チェーンに影響を与えるために悪用されませんでした。Zcashは、すべてのユーザ資金が安全であり、ユーザのプライバシーも危険にさらされていないと主張しています。これらの脆弱性だけでは、ZECの供給を膨らませることはできませんでした。

zashdとZebraの両方はパッチを必要とし、公開開示前に調整して更新されました。

ネットワークのハッシュパワーの過半数を代表するマイニングプールと、マイニング運用中のZebraを運用する主要運営者は、開示前にパッチを展開しました。

Zcashニュース

Zcashシールドプールは最近史上最高を記録し、全ZECの31％が暗号化されたプールにあります。1年前は11％でしたが、現在は取引の59％がシールドされています。

Zcashは、ポスト量子暗号化に向けて、NIST標準化された格子ベース暗号 (ML-KEM、ML-DSA) を積極的にテストしています。これは、Googleの3月31日の論文により、量子脅威が予想より20倍近く早く到来していることが示された後の動きです。

Zcashネットワークのハッシュレートも史上最高の16.54 GS/sを記録し、マイナーのコミットメントがこれまで以上に高まっていることを示しています。