Zcash выпустила критические исправления после сбоев в работе узлов и рисков для сети

В недавнем твите Zcash Open Development Lab (ZODL) сообщила об уязвимостях в zcashd и Zebra, которые были обнаружены и устранены, включая ошибку, которая могла приводить к сбоям в работе узлов при обработке определенных транзакций Orchard.

В связи с этим, ZODL заявила, что выпущена версия zcashd v6.12.1, а Zcash Foundation выпустила версию Zebra v4.3.1, устраняющие четыре уязвимости, включая ошибку кодирования действий Orchard, которая могла приводить к сбоям в работе узлов, и связанную с этим проблему разделения консенсуса между двумя клиентами.

Объявление о безопасности: Мы выпустили версии zcashd v6.12.1 и Zebra v4.3.1, устраняющие четыре уязвимости, включая ошибку кодирования действий Orchard, которая могла приводить к сбоям в работе узлов, и связанную с этим проблему разделения консенсуса между двумя клиентами.

Майнинговые пулы...

— Zcash Open Development Lab (@zodl_co) 17 апреля 2026 г.

Несколько уязвимостей в zcashd и Zebra были обнаружены и устранены, включая ошибку, которая могла приводить к сбоям в работе узлов при обработке определенных транзакций Orchard, разрыв в обеспечении консенсуса между двумя реализациями, который мог спровоцировать разделение цепочки, ошибку, которая могла отключать принудительное соблюдение правил учета в zcashd, и неопределенное поведение из-за непроверенных целочисленных операций при расчетах баланса пула.

Майнинговые пулы, использующие обе реализации, уже внедрили исправления, и нет никаких доказательств того, что какие-либо из этих ошибок были использованы.

Кроме того, эти уязвимости не были использованы для влияния на цепочку консенсуса. Zcash заявляет, что все средства пользователей остаются в безопасности, и конфиденциальность пользователей не подвергалась риску. Ни одна из этих уязвимостей сама по себе не могла быть использована для увеличения объема эмиссии $ZEC.

Обе реализации, zcashd и Zebra, требовали исправления и были обновлены в координации друг с другом до публичного раскрытия информации.

Майнинговые пулы, представляющие подавляющее большинство вычислительной мощности сети, и основной оператор, использующий Zebra в производственной среде, внедрили исправления до публикации информации.

Новости Zcash

Недавно пул Zcash Shielded достиг рекордного максимума: 31% всех $ZEC теперь находится в зашифрованном пуле. Год назад этот показатель составлял 11%, а теперь 59% транзакций являются зашифрованными.

Zcash активно тестирует криптографию на основе решеток, соответствующую стандарту NIST (ML-KEM, ML-DSA), в рамках подготовки к постквантовой эре. Это произошло после публикации компанией Google 31 марта, в которой указывалось, что угрозы со стороны квантовых компьютеров находятся в 20 раз ближе, чем ожидалось.

Хеш-рейт сети Zcash также достиг нового рекордного максимума в 16,54 GS/s, что свидетельствует о большей, чем когда-либо, приверженности майнеров.