پچ بحرانی برای Decred: کسانی که به‌روزرسانی نمی‌کنند، در معرض خطر انشعاب شبکه قرار دارند

Decred یک پچ اجباری برای اصلاح یک آسیب‌پذیری بحرانی در اجماع شبکه منتشر کرده است. پچ بحرانی برای Decred که به عنوان نسخه v2.1.6 شناسایی شده، همچنین یک حمله دوره‌ای احتمالی دئانونیمیزیشن در سیستم میکس تراکنش‌ها را مسدود می‌کند و چندین آسیب‌پذیری را که می‌توانست شبکه را در معرض حملات انکار سرویس قرار دهد، می‌بندد. این اعلامیه در تاریخ ۱۹ اوت از طریق یک پست در X پروژه منتشر شد که از تمام کاربران خواسته است هر چه سریع‌تر به‌روزرسانی کنند.

نسخه ۲.۱.۶ بر روی dcrd، نرم‌افزار نود کامل Decred، تأثیر می‌گذارد و تغییرات موازی نیز برای dcrwallet منتشر شده است. Decred مشکل اجماع را به عنوان یک آسیب‌پذیری "بحرانی" طبقه‌بندی کرده و اشاره کرده است که عدم به‌روزرسانی می‌تواند باعث شود نودها بر روی یک انشعاب شبکه جداگانه کار کنند. این پروژه جزئیات فنی که امکان بازسازی مرحله به مرحله نحوه بهره‌برداری از آسیب‌پذیری را فراهم کند، منتشر نکرده است، اما بر ضرورت یک به‌روزرسانی گسترده و سریع تأکید کرده است.

در این بسته Dave Collins، Jamie Holdstock و Josh Rickmar با ۲۳ کامیت در ۲۰ فایل مشارکت داشته‌اند. در زمان اعلام در X، نسخه ویندوز Decrediton هنوز در دسترس نبود، اما صفحه GitHub نسخه ۲.۱.۶ اکنون بسته‌های لینوکس، macOS و ویندوز را لیست می‌کند. کسانی که نرم‌افزار را دانلود می‌کنند می‌توانند فایل‌ها را از طریق هش SHA-256 و امضاهای مربوطه ارائه شده توسط Decred بررسی کنند.

الزام به‌روزرسانی به‌ویژه شامل ذینفعان فردی، ارائه‌دهندگان خدمات رأی‌گیری، ماینرهای اثبات کار و صرافی‌هایی است که زیرساخت‌های شبکه را مدیریت می‌کنند. کسانی که بر روی نسخه‌های قبلی باقی می‌مانند، در معرض خطر قرار گرفتن در یک شاخه متفاوت از بلاک‌چین هستند که عواقب عملی مستقیم بر اعتبار تراکنش‌های خود و مشارکت در اجماع خواهد داشت.

هسته حساس‌ترین پچ به سیستم میکس Decred مربوط می‌شود که بر اساس پروتکل CoinShuffle++ است که از سال ۲۰۱۹ در شبکه اصلی فعال است. تغییرات در dcrwallet پروتکل mixclient را به‌روزرسانی کرده و نسخه جفت‌سازی استفاده شده برای تعیین سازگاری بین شرکت‌کنندگان در جلسات میکس را افزایش می‌دهد و بدین ترتیب از یک حمله احتمالی دئانونیمیزیشن جلوگیری می‌کند.

به عنوان یک نتیجه مستقیم، کیف‌پول‌های به‌روزرسانی شده به نسخه ۲.۱.۶ دیگر نمی‌توانند با نسخه‌های قبلی میکس کنند و بالعکس. بنابراین Decred از تمام کاربران dcrwallet می‌خواهد که به نسخه جدید منتقل شوند تا به مشارکت در جلسات ادامه دهند. توسعه‌دهندگان همچنین یک مشکل در تخصیص تقصیرها بین همتایان درگیر در میکس را اصلاح کرده‌اند: قبلاً، یک همتا که به‌طور نادرست اتهام را آغاز می‌کرد، می‌توانست از مجازات خودداری کند. همچنین مشکل حذف پیام‌ها از mixpool پس از پایان یک جلسه حل شده است.

علاوه بر میکس، پچ کنترل‌های سخت‌گیرانه‌تری را در مدیریت تراکنش‌های دریافتی از شبکه معرفی می‌کند. کیف‌پول به‌روزرسانی شده از ثبت یک تراکنش خودداری می‌کند اگر تأیید امضا برای خروجی‌های متعلق به خود که خرج شده‌اند، شکست بخورد و همتایان SPV را که تراکنش‌هایی با ورودی‌هایی که ظاهراً به کیف‌پول مربوط می‌شوند اما با اسکریپت‌های امضا نامعتبر هستند، اعلام می‌کنند، قطع می‌کند. همچنین اعتبارسنجی Merkle-root که قبلاً وجود نداشت، برای بلوک‌های پردازش شده در حالت SPV اضافه شده است.

این اصلاحات به اصلاحات سطح شبکه در برابر حملات انکار سرویس که در dcrd v2.1.6 گنجانده شده‌اند، اضافه می‌شوند. یادداشت‌های انتشار مشخص نمی‌کنند که آیا آسیب‌پذیری‌های شناسایی شده واقعاً قبل از انتشار پچ مورد بهره‌برداری قرار گرفته‌اند یا خیر.

ویژگی‌های حریم خصوصی DCR را در مرکز بحث‌ها درباره ارزهای دیجیتال متمرکز بر ناشناسی نگه داشته است. در طول یک تجمع در ژانویه ۲۰۲۶ که به توکن‌های حریم خصوصی اختصاص داشت، DCR حدود ۶۰٪ در هفت روز افزایش یافت، در شرایطی که تقاضا برای Monero، Dash و سایر دارایی‌های مشابه نیز در حال افزایش بود.

رفتار صرافی‌ها نسبت به این دارایی‌ها ناهمگون باقی مانده است: Binance، پس از اعلام حذف برخی ارزهای دیجیتال مرتبط با حریم خصوصی در اروپا در سال ۲۰۲۳، سپس به عقب‌نشینی پرداخت و Decred، Dash، Zcash، PIVX، Navcoin، Secret و Verge را در فرانسه، ایتالیا، لهستان و اسپانیا در دسترس گذاشت، در حالی که محدودیت‌ها بر روی سایر دارایی‌ها همچنان فعال است. در جبهه نرم‌افزار، مستندات Decred مشخص می‌کند که کیف‌پول‌های موبایل از میکس و مشارکت اثبات سهام پشتیبانی نمی‌کنند، که این ویژگی‌ها مختص نسخه‌های دسکتاپ است.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.