تصحيح حرج لـ Decred: من لا يقوم بالتحديث يواجه خطر انقسام الشبكة

Decred أصدرت تصحيحًا إلزاميًا لإصلاح ثغرة حرجة في توافق الشبكة. التصحيح الحرج لـ Decred، الذي تم تحديده كإصدار v2.1.6، يمنع أيضًا هجومًا دوريًا محتملاً من إلغاء الهوية في نظام خلط المعاملات ويغلق عدة ثغرات كانت قد تعرض الشبكة لهجمات حرمان الخدمة. جاء الإعلان في 19 أغسطس عبر منشور على X من المشروع، الذي دعا جميع المستخدمين للتحديث في أقرب وقت ممكن.

الإصدار 2.1.6 يتدخل في dcrd، البرنامج الكامل لـ Decred، مع تعديلات متوازية تم إصدارها أيضًا لـ dcrwallet. صنفت Decred مشكلة التوافق على أنها ثغرة "حرجة"، مشيرة إلى أن عدم التحديث قد يؤدي إلى تشغيل العقد على انقسام شبكة منفصل. لم ينشر المشروع تفاصيل تقنية تسمح بإعادة بناء كيفية استغلال الثغرة خطوة بخطوة، لكنه أصر على ضرورة التحديث على نطاق واسع وسريع.

ساهم في الحزمة Dave Collins و Jamie Holdstock و Josh Rickmar، مع 23 تعديلًا على 20 ملفًا. عند الإعلان على X، لم تكن نسخة Windows من Decrediton متاحة بعد، لكن صفحة GitHub للإصدار v2.1.6 تسرد الآن الحزم لـ Linux و macOS و Windows. يمكن لمن يقوم بتحميل البرنامج التحقق من الملفات عبر تجزئة SHA-256 والتوقيعات ذات الصلة المقدمة من Decred.

يتعلق الالتزام بالتحديث بشكل خاص بالمساهمين الأفراد، ومقدمي خدمات التصويت، وعمال المناجم الذين يعتمدون على إثبات العمل، والبورصات التي تدير البنية التحتية للشبكة. من يبقى على إصدارات سابقة يواجه خطر العزلة على فرع مختلف من blockchain، مع عواقب تشغيلية مباشرة على صلاحية معاملاته والمشاركة في التوافق.

النواة الأكثر حساسية في التصحيح تتعلق بنظام خلط Decred، القائم على بروتوكول CoinShuffle++، الذي نشط على الشبكة الرئيسية منذ عام 2019. التعديلات على dcrwallet تحدث بروتوكول mixclient وترفع إصدار الاقتران المستخدم لتحديد التوافق بين المشاركين في جلسات الخلط، مما يمنع هجومًا محتملاً من إلغاء الهوية.

كنتيجة مباشرة، لن تتمكن المحافظ التي تم تحديثها إلى v2.1.6 من إجراء الخلط مع الإصدارات السابقة، والعكس صحيح. لذلك تطلب Decred من جميع مستخدمي dcrwallet الانتقال إلى الإصدار الجديد للاستمرار في المشاركة في الجلسات. كما قام المطورون بإصلاح مشكلة في توزيع اللوم بين الأقران المشاركين في الخلط: سابقًا، كان بإمكان نظير يبدأ الاتهام بشكل غير صحيح تجنب العقوبة. تم أيضًا حل مشكلة إزالة الرسائل من mixpool بمجرد انتهاء جلسة.

بالإضافة إلى الخلط، يقدم التصحيح ضوابط أكثر صرامة على إدارة المعاملات المستلمة من الشبكة. ترفض المحفظة المحدثة تسجيل معاملة إذا فشلت التحقق من التوقيع للمخرجات المملوكة لها، وتفصل الأقران SPV الذين يعلنون عن معاملات مع مدخلات تبدو مرتبطة بالمحفظة ولكن مع نصوص توقيع غير صالحة. تمت إضافة أيضًا التحقق من Merkle-root، الذي كان غائبًا سابقًا، للكتل المعالجة في وضع SPV.

تترافق هذه الإصلاحات مع إصلاحات على مستوى الشبكة ضد هجمات حرمان الخدمة المضمنة في dcrd v2.1.6. لا تحدد ملاحظات الإصدار ما إذا كانت الثغرات المحددة قد تم استغلالها بالفعل قبل نشر التصحيح.

لقد حافظت ميزات الخصوصية على DCR في قلب المناقشات حول العملات المشفرة الموجهة نحو إلغاء الهوية. خلال ارتفاع في يناير 2026 مخصص لرموز الخصوصية، حقق DCR حوالي 60% في سبعة أيام، في سياق الطلب المتزايد أيضًا على Monero و Dash وأصول مشابهة أخرى.

تظل المعاملة التي تتلقاها البورصات لهذه الأصول غير متجانسة: بعد أن أعلنت Binance عن إزالة بعض العملات المشفرة المرتبطة بالخصوصية في أوروبا في عام 2023، تراجعت لاحقًا، مما ترك Decred و Dash و Zcash و PIVX و Navcoin و Secret و Verge متاحة في فرنسا وإيطاليا وبولندا وإسبانيا، بينما تظل القيود سارية على أصول أخرى. على صعيد البرمجيات، توضح وثائق Decred أن المحافظ المحمولة لا تدعم الخلط ولا المشاركة في إثبات الحصة، وهي وظائف محصورة بالإصدارات المكتبية.

يُقدَّم هذا المحتوى لأغراض معلوماتية عامة فقط، ولا يُشكل مشورة مالية أو استثمارية أو قانونية أو ضريبية. ولا ينبغي اعتبار أي فعاليات أو مكافآت أو عروض ترويجية عبر الإنترنت أو أي معلومات ذات صلة واردة فيه توصيةً أو طلبًا أو دعوةً لشراء الأصول المشفرة أو بيعها أو تداولها أو إجراء أي معاملات أخرى عليها. تتميز الأصول المشفرة بتقلبات سعرية مرتفعة وقد تؤدي إلى خسائر. وقد يختلف مدى توفر خدمات WEEX ومنتجاتها والفعاليات المرتبطة بها حسب المنطقة. وتقع على عاتقك مسؤولية التأكد من أن مشاركتك تتوافق مع القوانين واللوائح المحلية المعمول بها.