Decred 發布重要修補程式：不更新將面臨網路分叉風險

Decred 發布了一個強制性修補程式，以修正網路共識的關鍵漏洞。這個被標識為 v2.1.6 的 Decred 重要修補程式 也阻止了在交易混合系統中可能發生的定期去匿名化攻擊，並修補了幾個可能使網路面臨拒絕服務攻擊的漏洞。該公告於 8 月 19 日通過該專案在 X 上的帖子發布，並邀請所有用戶儘快進行更新。

版本 2.1.6 涉及 dcrd，Decred 的全節點軟體，並且對 dcrwallet 也發布了平行修改。Decred 將共識問題歸類為「關鍵」漏洞，指出不更新可能會導致節點在一個獨立的網路分叉上運行。該專案並未發布技術細節，以便逐步重建如何利用該漏洞，但強調了迅速和廣泛更新的必要性。

該修補程式由 Dave Collins、Jamie Holdstock 和 Josh Rickmar 貢獻，涉及 20 個文件的 23 次提交。在 X 上公告時，Decrediton 的 Windows 版本尚未可用，但 v2.1.6 的 GitHub 頁面現在列出了 Linux、macOS 和 Windows 的包。下載軟體的用戶可以通過 SHA-256 哈希和 Decred 提供的相關簽名來驗證文件。

更新的義務特別針對個別持有者、投票服務提供商、工作量證明礦工和管理網路基礎設施的交易所。留在舊版本上的用戶可能會發現自己孤立在區塊鏈的不同分支上，這將直接影響其交易的有效性和參與共識的能力。

修補程式中最敏感的核心涉及 Decred 的混合系統，該系統基於 CoinShuffle++ 協議，自 2019 年以來在主網上運行。對 dcrwallet 的修改更新了 mixclient 協議，並提高了用於確定混合會話參與者之間兼容性的配對版本，從而防止可能的去匿名化攻擊。

作為直接後果，更新至 v2.1.6 的錢包將無法與舊版本進行混合，反之亦然。因此，Decred 要求所有 dcrwallet 用戶轉向新版本，以繼續參加混合會話。開發者還修正了在混合過程中涉及的對等方之間的責任分配問題：之前，一個錯誤啟動指控的對等方可以避免受到懲罰。還解決了在會話結束後從 mixpool 中刪除消息的問題。

除了混合，該修補程式還引入了對從網路接收的交易管理的更嚴格控制。更新的錢包拒絕記錄交易，如果其擁有的支出輸出簽名驗證失敗，並斷開宣告交易的 SPV 對等方，這些交易的輸入似乎與錢包相關但簽名腳本無效。還增加了對 Merkle-root 的驗證，這在 SPV 模式下的區塊處理中之前是缺失的。

這些修正與 dcrd v2.1.6 中針對拒絕服務攻擊的網路層修補相輔相成。發佈說明中並未具體說明在修補程式發布之前是否已經利用了發現的漏洞。

隱私功能使 DCR 成為有關匿名加密貨幣討論的中心。在 2026 年 1 月的隱私代幣拉力賽中，DCR 在七天內上漲了約 60%，而 Monero、Dash 和其他類似資產的需求也在上升。

交易所對這些資產的待遇仍然不均勻：Binance 在 2023 年宣布將移除一些與隱私相關的加密貨幣後，隨後又改變了主意，讓 Decred、Dash、Zcash、PIVX、Navcoin、Secret 和 Verge 在法國、意大利、波蘭和西班牙繼續可用，而其他資產仍然受到限制。在軟體方面，Decred 的文檔指出，移動錢包不支持混合或參與權益證明，這些功能僅限於桌面版本。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。