Критический патч для Decred: те, кто не обновится, рискуют сетью форка

Decred выпустил обязательный патч для исправления критической уязвимости сетевого консенсуса. Критический патч для Decred, идентифицированный как версия v2.1.6, также блокирует возможную периодическую атаку по деанонимизации в системе смешивания транзакций и закрывает несколько уязвимостей, которые могли бы подвергнуть сеть атакам типа denial-of-service. Объявление было сделано 19 августа через пост в X проекта, который призвал всех пользователей обновиться как можно скорее.

Версия 2.1.6 затрагивает dcrd, программное обеспечение полного узла Decred, с параллельными изменениями, выпущенными также для dcrwallet. Decred классифицировал проблему консенсуса как уязвимость "критическую", отметив, что отсутствие обновления может привести к тому, что узлы будут работать на отдельном форке сети. Проект не распространил технические детали, позволяющие шаг за шагом воспроизвести способ эксплуатации уязвимости, но настаивал на необходимости широкого и быстрого обновления.

В пакет внесли вклад Дэйв Коллинз, Джейми Холдсток и Джош Рикмар, с 23 коммитами по 20 файлам. На момент объявления в X версия Windows Decrediton еще не была доступна, но страница GitHub версии v2.1.6 теперь перечисляет пакеты для Linux, macOS и Windows. Те, кто загружает программное обеспечение, могут проверить файлы с помощью хешей SHA-256 и соответствующих подписей, предоставленных Decred.

Обязанность обновления касается в первую очередь индивидуальных держателей, поставщиков голосовых услуг, майнеров proof-of-work и бирж, управляющих сетевой инфраструктурой. Те, кто остается на предыдущих версиях, рискуют оказаться изолированными на другом ветке блокчейна, что приведет к прямым операционным последствиям для действительности своих транзакций и участия в консенсусе.

Самая деликатная часть патча касается системы смешивания Decred, основанной на протоколе CoinShuffle++, активном в основной сети с 2019 года. Изменения в dcrwallet обновляют протокол mixclient и повышают версию парного соединения, используемую для установления совместимости между участниками сессий смешивания, тем самым предотвращая возможную атаку по деанонимизации.

Как следствие, обновленные до v2.1.6 кошельки больше не смогут проводить смешивание с предыдущими версиями, и наоборот. Поэтому Decred требует от всех пользователей dcrwallet перейти на новую версию, чтобы продолжать участвовать в сессиях. Разработчики также исправили проблему в распределении вины между пиром, участвующим в смешивании: ранее пир, неправильно инициировавший обвинение, мог избежать наказания. Также была решена проблема удаления сообщений из mixpool после истечения сессии.

Помимо смешивания, патч вводит более строгие проверки управления транзакциями, полученными из сети. Обновленный кошелек отказывается регистрировать транзакцию, если проверка подписи не проходит для потраченных выходов, и отключает пиры SPV, которые объявляют транзакции с входами, которые, по-видимому, относятся к кошельку, но имеют недействительные скрипты подписи. Также была добавлена валидация Merkle-root, ранее отсутствовавшая, для блоков, обрабатываемых в режиме SPV.

Эти исправления дополняют исправления на уровне сети против атак типа denial-of-service, включенные в dcrd v2.1.6. Примечания к выпуску не уточняют, были ли обнаруженные уязвимости фактически использованы до публикации патча.

Функции конфиденциальности удерживают DCR в центре обсуждений о криптовалютах, ориентированных на анонимность. Во время ралли в январе 2026 года, посвященного токенам конфиденциальности, DCR вырос примерно на 60% за семь дней на фоне растущего спроса на Monero, Dash и другие аналогичные активы.

Отношение бирж к этим активам остается неоднородным: Binance, после объявления о снятии некоторых криптовалют, связанных с конфиденциальностью, в Европе в 2023 году, затем сделала шаг назад, оставив доступными Decred, Dash, Zcash, PIVX, Navcoin, Secret и Verge во Франции, Италии, Польше и Испании, в то время как ограничения остаются в силе для других активов. В отношении программного обеспечения документация Decred уточняет, что мобильные кошельки не поддерживают смешивание и участие в proof-of-stake, функции, зарезервированные для настольных версий.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.