Разработчики криптовалюты Zcash (ZEC) оперативно выпустили критические обновления для двух основных клиентов сети — zcashd и Zebra — после обнаружения четырёх серьёзных уязвимостей. Патчи, выпущенные Zcash Open Development Lab (ZODL) и Фондом Zcash, устранили риски, которые могли привести к сбоям узлов, нарушению консенсуса и потенциальному расколу цепочки блоков (форку).
Среди исправленных проблем: ошибка в кодировании транзакций Orchard, вызывающая крах узлов; расхождение в обеспечении консенсуса между клиентами, создававшее угрозу разделения сети; уязвимость, способная отключить механизм «турникетного» учёта (turnstile accounting) в zcashd, что отвечает за согласованность shielded и прозрачных балансов; а также неопределённое поведение из-за неконтролируемой целочисленной арифметики в расчётах балансов пулов.
Координация сыграла ключевую роль: майнинговые пулы, контролирующие подавляющее большинство хеш-мощности сети, а также основной оператор, использующий Zebra, развернули исправления ещё до публичного раскрытия информации об уязвимостях. Это позволило избежать эксплуатации багов злоумышленниками. По заявлениям разработчиков, не было обнаружено свидетельств использования уязвимостей, а средства пользователей и их конфиденциальность остались в безопасности. Ни одна из проблем не могла самостоятельно привести к инфляции предложения ZEC.
Фоном для этих событий стал рост активности в приватных (shielded) пулах Zcash. Доля ZEC в защищённых пулах достигла рекордных 31%, а доля shielded-транзакций выросла до 59% против 11% год назад. Хеш-рейт сети также обновил исторический максимум, составив 16,54 GS/s, что свидетельствует о высокой вовлечённости майнеров.
Параллельно команда Zcash ведёт работу над постквантовой криптографией, тестируя стандартизированные NIST решётчатые алгоритмы (ML-KEM, ML-DSA). Это решение было ускорено после публикации исследования Google, показавшего, что квантовые угрозы могут стать актуальными в 20 раз раньше, чем ожидалось ранее.
