Zcash внедряет срочные исправления для предотвращения сбоев узлов и разделения сети

Zcash выпускает критические обновления, исправляющие ошибки, которые могли привести к сбою узлов или разделению сети, при этом подтверждая безопасность пользовательских средств и конфиденциальности.

Zcash выпустила срочные обновления безопасности для устранения нескольких программных проблем. Обновления включают zcashd v6.12.1 и Zebra v4.3.1. В результате сеть теперь защищена от рисков, таких как сбои узлов и возможное разделение цепочки.

Исправлены критические ошибки в системах сети Zcash

Обновления устранили 4 основные уязвимости, обнаруженные в обеих системах узлов. Эти проблемы связаны с ошибкой, которая могла привести к сбою узлов, обрабатывающих некоторые транзакции Orchard. Таким образом, злоумышленники могли вызвать остановку систем с помощью поддельных данных.

Объявление о безопасности: Мы выпустили zcashd v6.12.1, а Фонд Zcash — Zebra v4.3.1, устранив четыре уязвимости — включая ошибку кодирования действий Orchard, которая могла привести к сбою узлов, и связанную проблему разделения консенсуса между двумя клиентами.

Майнинговые пулы…

— Zcash Open Development Lab (@zodl_co) 17 апреля 2026

Кроме того, возникла проблема несовместимости систем zcashd и Zebra. Эта разница могла вызвать разделение консенсуса в сети. В таком случае одна система принимала бы транзакцию, а другая — отвергала.

_Связанное чтение: _****Zcash вводит необязательную конфиденциальность для пользователей

Также в zcashd обнаружена ошибка, которая могла привести к остановке системы учета turnstile. Эта система отслеживает балансы между различными пулами значений. Однако разработчики подтвердили, что эта ошибка не была достаточной для кражи денег или подделки монет.

Неконтролируемые операции с целыми числами также представляли риск ошибок вычислений. Это могло привести к непредсказуемому поведению в редких ситуациях. Поэтому разработчики улучшили проверки безопасности, чтобы предотвратить такие проблемы в будущих обновлениях.

Стоит отметить, что ни одна из этих уязвимостей не была использована в реальных условиях. Разработчики заверили, что не обнаружили плохих транзакций в основной сети. Это означало, что пользовательские средства и конфиденциальность не были нарушены ни в каком виде.

Быстрая реакция обеспечивает стабильность и безопасность сети

Уязвимости были сообщены исследователем безопасности Алексом «Scalar» Солом 4 апреля 2026 года. Стоит отметить, что ранее та же проблема была сообщена этим же исследователем в марте. Это демонстрирует постоянное тестирование безопасности в экосистеме.

Инженеры Zcash Open Development Lab работали над устранением проблем zcashd. В то же время исправления Zebra были выполнены Фондом Zcash. Обе команды сотрудничали и затем опубликовали информацию для внешнего мира.

Более того, майнинговые пулы быстро внедрили обновления до объявления. Эти пулы составляют значительную часть общей мощности сети. В результате риск любой атаки или сбоя был снижен на ранней стадии.

Разработчики также заверили, что не может быть инфляции предложения токенов ZEC. Даже ошибка turnstile должна была иметь другую проблему для подделки монет. Кроме того, любой такой инцидент был бы зафиксирован в блокчейне и мог быть отменен.

Самая серьезная проблема могла привести к сбою узлов при обработке специальных транзакций. Но такие транзакции не были обнаружены в основной сети. Более того, перед выпуском исправления не было зарегистрировано необычных сбоев.

В ответ разработчики внедрили более надежные меры защиты кода. Это улучшенная обработка крайних случаев и системные проверки. Поэтому сеть теперь лучше защищена от подобных угроз в будущем.

Наконец, Zcash продемонстрировала хорошую координацию в управлении этой ситуацией. Быстрая реакция и эффективное общение помогли сохранить доверие пользователей. Сейчас рекомендуется, чтобы пользователи обновили свои системы до новых версий для полной защиты.