Krytyczna łatka dla Decred: ci, którzy nie zaktualizują, ryzykują fork sieci

Decred wydał obowiązkową łatkę, aby naprawić krytyczną lukę w konsensusie sieci. Krytyczna łatka dla Decred, oznaczona jako wersja v2.1.6, blokuje również potencjalny okresowy atak deanonimizacji w systemie mieszania transakcji i zamyka kilka luk, które mogłyby narażać sieć na ataki typu denial-of-service. Ogłoszenie pojawiło się 19 sierpnia w poście na X projektu, który wezwał wszystkich użytkowników do jak najszybszej aktualizacji.

Wersja 2.1.6 dotyczy dcrd, oprogramowania full-node Decred, z równoległymi zmianami wydanymi również dla dcrwallet. Decred sklasyfikował problem konsensusu jako lukę "krytyczną", wskazując, że brak aktualizacji może spowodować, że węzły będą działać na oddzielnym forku sieci. Projekt nie ujawnili szczegółów technicznych, które pozwoliłyby na krok po kroku zrozumienie, jak wykorzystać lukę, ale podkreślił konieczność szerokiej i szybkiej aktualizacji.

W pakiecie wzięli udział Dave Collins, Jamie Holdstock i Josh Rickmar, z 23 commitami w 20 plikach. W momencie ogłoszenia na X, wersja Windows Decrediton nie była jeszcze dostępna, ale strona GitHub wersji 2.1.6 teraz wymienia pakiety dla Linuxa, macOS i Windows. Osoby pobierające oprogramowanie mogą weryfikować pliki za pomocą haszy SHA-256 i odpowiednich podpisów dostarczonych przez Decred.

Obowiązek aktualizacji dotyczy w szczególności indywidualnych uczestników, dostawców usług głosowania, górników proof-of-work oraz giełd, które zarządzają infrastrukturą sieciową. Ci, którzy pozostają na wcześniejszych wersjach, ryzykują izolację na innym gałęzi blockchaina, co ma bezpośrednie konsekwencje operacyjne dla ważności ich transakcji i uczestnictwa w konsensusie.

Najdelikatniejsza część łatki dotyczy systemu mieszania Decred, opartego na protokole CoinShuffle++, aktywnym w mainnecie od 2019 roku. Zmiany w dcrwallet aktualizują protokół mixclient i podnoszą wersję parowania używaną do ustalania zgodności między uczestnikami sesji mieszania, co uniemożliwia potencjalny atak deanonimizacji.

W wyniku tego, portfele zaktualizowane do wersji 2.1.6 nie będą mogły już przeprowadzać mieszania z wcześniejszymi wersjami, i odwrotnie. Decred wymaga zatem od wszystkich użytkowników dcrwallet przejścia na nową wersję, aby kontynuować uczestnictwo w sesjach. Deweloperzy naprawili również problem z przypisywaniem winy między peerami zaangażowanymi w mieszanie: wcześniej peer, który niewłaściwie inicjował oskarżenie, mógł uniknąć kary. Rozwiązano także problem usuwania wiadomości z mixpool po zakończeniu sesji.

Oprócz mieszania, łatka wprowadza bardziej rygorystyczne kontrole zarządzania transakcjami otrzymanymi z sieci. Zaktualizowany portfel odmawia rejestracji transakcji, jeśli weryfikacja podpisu nie powiedzie się dla wydanych przez niego własnych outputów, i rozłącza peerów SPV, którzy ogłaszają transakcje z inputami, które wydają się odnosić do portfela, ale mają nieprawidłowe skrypty podpisu. Dodano również walidację Merkle-root, która wcześniej była nieobecna, dla bloków przetwarzanych w trybie SPV.

Te poprawki są uzupełnieniem poprawek na poziomie sieci przeciwko atakom denial-of-service zawartym w dcrd v2.1.6. Notatki wydania nie precyzują, czy zidentyfikowane luki zostały faktycznie wykorzystane przed publikacją łatki.

Funkcje prywatności utrzymały DCR w centrum dyskusji na temat kryptowalut ukierunkowanych na anonimowość. Podczas rajdu w styczniu 2026 roku poświęconego tokenom prywatności, DCR zyskał około 60% w ciągu siedmiu dni, w kontekście rosnącego popytu na Monero, Dash i inne podobne aktywa.

Traktowanie tych aktywów przez giełdy pozostaje zróżnicowane: Binance, po ogłoszeniu usunięcia niektórych kryptowalut związanych z prywatnością w Europie w 2023 roku, cofnęło decyzję, pozostawiając dostępne Decred, Dash, Zcash, PIVX, Navcoin, Secret i Verge we Francji, Włoszech, Polsce i Hiszpanii, podczas gdy ograniczenia pozostają aktywne dla innych aktywów. W zakresie oprogramowania dokumentacja Decred precyzuje, że portfele mobilne nie obsługują mieszania ani uczestnictwa proof-of-stake, funkcji zarezerwowanych dla wersji desktopowych.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.