Для Zcash выпущены срочные обновления после внезапных сбоев системы и потенциальных угроз безопасности

В недавнем твите Zcash Open Development Lab (ZODL) поделилась информацией о безопасности, касающейся уязвимостей в zcashd и Zebra, которые были обнаружены и исправлены, включая ошибку, которая могла привести к сбою узлов, обрабатывающих определенные транзакции Orchard.

В этом свете ZODL заявила, что выпустила zcashd v6.12.1, а Zcash Foundation выпустила Zebra v4.3.1, устраняя четыре уязвимости, включая ошибку кодирования действий Orchard, которая могла привести к сбою узлов, и связанную с этим проблему разделения консенсуса между двумя клиентами.

Раскрытие информации о безопасности: мы выпустили zcashd v6.12.1, а Zcash Foundation выпустил Zebra v4.3.1, устраняя четыре уязвимости, включая ошибку кодирования действий Orchard, которая могла привести к сбою узлов, и связанную с этим проблему разделения консенсуса между двумя клиентами. Пулы для майнинга…

— Открытая лаборатория разработки Zcash (@zodl_co), 17 апреля 2026 г.

Было обнаружено и исправлено несколько уязвимостей в zcashd и Zebra, в том числе ошибка, которая могла привести к сбою узлов, обрабатывающих определенные транзакции Orchard, разрыв в обеспечении консенсуса между двумя реализациями, который мог вызвать разветвление цепочки, ошибка, которая могла отключить принудительное выполнение учета турникета zcashd и неопределенное поведение из-за непроверенной целочисленной арифметики в расчетах баланса пула.

Пулы майнинга, на которых работают обе реализации, уже развернули исправления, но нет никаких доказательств того, что какие-либо ошибки были использованы.

Кроме того, уязвимости не использовались для воздействия на цепочку консенсуса. Zcash утверждает, что все средства пользователей остаются в безопасности, а конфиденциальность пользователей не подвергается риску. Ни одна из этих уязвимостей сама по себе не могла быть использована для увеличения предложения $ZEC.

И zcashd, и Zebra требовали исправлений и были согласованно обновлены до публичного раскрытия.

Пулы майнинга, представляющие подавляющее большинство хеш-мощности сети, и основной оператор, использующий Zebra в сфере добычи полезных ископаемых, развернули исправления до раскрытия информации.

Новости Zcash

Защищенный пул Zcash недавно достиг рекордного уровня: 31% всех долларов ZEC теперь находится в зашифрованном пуле. Год назад это было 11%, а сейчас экранируется 59% транзакций.

Zcash активно тестирует решетчатую криптографию, стандартизированную NIST (ML-KEM, ML-DSA), в стремлении к постквантовой готовности. Это произошло после того, как в документе Google от 31 марта было показано, что квантовые угрозы в 20 раз ближе, чем ожидалось.

Скорость хеширования сети Zcash Network также установила новый рекордный максимум на уровне 16,54 Гвыб./с, что указывает на приверженность майнеров больше, чем когда-либо.