摘要:Zcash基金会紧急呼吁主网节点升级至Zebra 6.4.2,以应对可被远程利用的崩溃漏洞。随着NU7主网上线暂定于11月5日,新版本将带来出块速度提升与交易费机制优化,同时强化对恶意节点的防御能力。

币圈界报道:
Zcash基金会紧急发布补丁,推动NU7升级进程
Zcash基金会已正式向主网运营方发出警报,要求立即部署Zebra 6.4.2版本,以解决一个可能引发节点异常宕机的关键性安全缺陷。该漏洞允许任意网络对等节点通过构造畸形交易数据触发目标节点崩溃,威胁整个网络稳定性。鉴于Zebra 6.4.x系列将于11月2日停止维护,运营商必须在主网计划于11月5日上线前完成迁移。
关键漏洞修复与旧版召回行动
为防止潜在攻击链被滥用,开发团队在9月21日至10月5日期间连续推出四次迭代更新,涵盖安全增强、钱包兼容性优化及交易成本下调。其中,Zebra 6.4.2专门针对一项可远程触发的严重缺陷进行修复——任何接入节点均可能因接收非法交易结构而失控。此问题由Google OSS-Fuzz项目披露,促使团队主动撤回6.4.0与6.4.1的发布文件,并在新版中整合此前所有修正内容。值得注意的是,6.3.0及更早版本未受该漏洞影响。
对恶意节点行为实施动态遏制策略
近期代码更新引入多项反制机制,包括阻止已被封禁的节点通过邻近IPv6地址重新建立连接;新增对篡改区块传播行为的惩罚逻辑;并将封禁期限从永久改为固定24小时,避免误伤。此外,Zebra 6.4.1还解决了链尾重启后可能导致同步停滞的技术障碍,显著提升节点运行连续性。
NU7测试网已启动,主网过渡窗口即将关闭
NU7已于10月4日在公开测试网激活,对应区块高度4,465,026,采用首个候选版本Zebra 7.0.0-rc.0。为加快迭代节奏,支持周期由原定15周压缩至12周,意味着6.4.x系列将在11月2日左右终止支持。主网运营商需在此前完成生产环境部署,确保无缝衔接。尽管11月5日仍为当前暂定的主网激活日,但具体激活区块尚未最终确定。
NU7核心规则调整与激励机制重构
本次升级将出块间隔从75秒缩短至25秒,有效降低初始确认等待时间,提升交易响应效率。每日发行量维持不变,区块奖励调整仅用于保障减半周期的长期一致性。同时,60%的交易费用将转入储备金池,未来通过挖矿奖励逐步释放。针对屏蔽交易泛滥问题,新规则限制其频率,减轻轻钱包同步压力。目前,主网部署仍在等待最终版本发布,开发者正基于测试网反馈持续评估系统表现。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
