Decred发布关键补丁：未更新者面临网络分叉风险

Decred发布了一项强制性补丁，以修复网络共识的关键漏洞。该Decred关键补丁被标识为版本v2.1.6，同时阻止了可能的周期性去匿名化攻击，并修复了多个可能使网络面临拒绝服务攻击的漏洞。公告于8月19日通过项目在X上的帖子发布，呼吁所有用户尽快更新。

版本2.1.6涉及dcrd，即Decred的全节点软件，同时也为dcrwallet发布了并行修改。Decred将共识问题分类为“关键”漏洞，指出未更新可能导致节点在一个独立的网络分叉上运行。该项目没有发布允许逐步重建如何利用漏洞的技术细节，但强调了快速广泛更新的必要性。

该补丁由Dave Collins、Jamie Holdstock和Josh Rickmar贡献，共有23个提交，涉及20个文件。在X上的公告时，Decrediton的Windows版本尚未可用，但v2.1.6的GitHub页面现在列出了Linux、macOS和Windows的包。下载软件的用户可以通过SHA-256哈希和Decred提供的相关签名来验证文件。

更新的义务特别针对个人持有者、投票服务提供商、工作量证明矿工和管理网络基础设施的交易所。停留在旧版本上的用户可能会发现自己孤立在区块链的不同分支上，这对其交易的有效性和参与共识产生直接的操作后果。

补丁中最敏感的核心涉及Decred的混合系统，该系统基于自2019年起在主网运行的**CoinShuffle++**协议。对dcrwallet的修改更新了mixclient协议，并提高了用于确定混合会话参与者之间兼容性的配对版本，从而防止可能的去匿名化攻击。

因此，更新到v2.1.6的钱包将无法与旧版本进行混合，反之亦然。因此，Decred要求所有dcrwallet用户切换到新版本，以继续参与混合会话。开发者还修复了在混合过程中涉及的对等节点之间归责的问题：之前，一个错误发起指控的对等节点可以避免受到惩罚。还解决了会话结束后从mixpool中删除消息的问题。

除了混合，补丁还引入了对接收网络交易的管理的更严格控制。更新的钱包拒绝记录交易，如果其支出的所有权输出的签名验证失败，并断开那些宣布输入似乎与钱包相关但签名脚本无效的SPV对等节点。还增加了对Merkle根的验证，之前缺失，适用于以SPV模式处理的区块。

这些修复与dcrd v2.1.6中针对拒绝服务攻击的网络级修复相辅相成。发布说明未具体说明在补丁发布之前是否已实际利用发现的漏洞。

隐私功能使DCR在针对匿名性的加密货币讨论中保持中心地位。在2026年1月的隐私代币拉力赛中，DCR在七天内上涨了约60%，在对Monero、Dash和其他类似资产的需求日益增长的背景下。

交易所对这些资产的待遇仍然不均匀：Binance在2023年宣布在欧洲移除一些与隐私相关的加密货币后又反悔，允许Decred、Dash、Zcash、PIVX、Navcoin、Secret和Verge在法国、意大利、波兰和西班牙继续交易，而其他资产仍然受到限制。在软件方面，Decred的文档明确指出，移动钱包不支持混合或参与权益证明，这些功能仅限于桌面版本。