币圈界报道：

Decred 推出强制性 v2.1.6 升级，全面修补安全与隐私缺陷

Decred 已正式发布强制性软件补丁 v2.1.6，旨在解决一个严重共识机制漏洞、一种可被利用的周期性混币去匿名化攻击，以及多个潜在的网络拒绝服务攻击路径。该更新对 dcrd 全节点与 dcrwallet 钱包客户端均产生直接影响，要求所有运行旧版本的用户尽快完成迁移。

核心安全机制未受威胁，但必须及时响应升级指令

项目方在 8 月 19 日通过 X 平台强调，此次更新包含对共识逻辑、交易混币流程及网络操作行为的关键修正。尽管尚未披露具体漏洞的技术细节，但明确指出若不升级，用户可能在分叉后面临链上隔离或数据不一致问题。此外，新版本优化了混币会话的过期处理机制，提升整体系统稳定性。

钱包协议重构以抵御混币过程中的去匿名化威胁

dcrwallet v2.1.6 的一系列变更聚焦于 CoinShuffle++ 混币协议的安全增强。新版更新了 mixclient 协议版本，确保只有兼容客户端才能参与混币会话，从而切断旧版与新版之间的交互通道。这一设计有效防止因版本差异导致的匿名性泄露。同时，开发团队修复了责任分配错误可能导致的节点免责问题，并改进了会话超时后消息清理机制，避免残留信息引发混淆。

轻量级验证机制强化，防范恶意对等节点渗透

在 SPV（简化支付验证）模式下，钱包新增多重验证规则：当接收到的交易签名验证失败时，将直接拒绝记录；若对等节点声称某笔交易花费了本地输出但脚本校验不通过，则该节点将被强制断开连接。此外，补丁补充了缺失的区块默克尔根验证功能，显著提升轻客户端对区块链状态判断的可靠性。这些改动与 dcrd 层面的网络级防御措施形成协同效应。

DCR 仍为隐私币生态重要一员，市场关注度持续攀升

Decred 的隐私功能使其在同类资产中保持独特地位。2026 年初的一轮隐私币行情中，其价格在七日内飙升近 60%，带动门罗币、达世币等主流隐私代币同步走强。尽管部分交易所对其实施限制，如币安曾在欧洲多国维持其可用性而对其他项目设限，但 DCR 依然具备较强市场韧性。目前，移动钱包暂不支持混币与权益证明功能，建议高级用户使用桌面端软件，v2.1.6 已提供跨平台安装包，支持 Windows、macOS 与 Linux 系统。