Zcash 推出紧急修复以防止节点崩溃和网络分裂

Zcash 发布关键更新，修复可能导致节点崩溃或网络分裂的漏洞，同时确认用户资金和隐私依然安全。

Zcash 已发布紧急安全更新，以修复多个软件问题。这些更新包括 zcashd v6.12.1 和 Zebra v4.3.1。因此，网络现已免受节点崩溃和可能的链分裂等风险。

Zcash 网络系统修复的关键漏洞

这些更新修复了在两个节点系统中发现的 4 个主要漏洞。这些问题涉及一个漏洞，其可能导致处理某些 Orchard 交易的节点崩溃。因此，攻击者可能通过伪造的数据输入使系统关机。

安全披露：我们已发布 zcashd v6.12.1，Zcash 基金会也已发布 Zebra v4.3.1，解决了四个漏洞——其中包括一个 Orchard 操作编码漏洞，该漏洞可能导致节点崩溃，以及两个客户端之间相关的共识分裂问题。

矿池……

— Zcash 开放开发实验室 (@zodl_co) 2026年4月17日

此外，还存在 zcashd 和 Zebra 系统之间不兼容的问题。此差异可能导致网络中的共识分裂。在这种情况下，一个系统会接受交易，而另一个系统会拒绝。

**相关阅读：**Zcash 为用户推出可选隐私功能_

另外，zcashd 中的一个漏洞可能会关闭 turnstile 记账系统。该系统用于监控各种价值池之间的余额。然而，开发者确认该漏洞不足以窃取资金或制造假币。

失控的整数运算也带来了计算错误的风险。这可能在罕见情况下导致不可预测的行为。因此，开发者增强了安全检查，以防止此类问题在未来更新中再次发生。

值得注意的是，这些漏洞都未在现实中被利用。开发者保证他们没有在主网络上发现任何恶意交易。这意味着用户资金和隐私没有以任何方式受到损害。

快速响应确保网络稳定与安全

这些漏洞由安全研究员 Alex “Scalar” Sol 于 2026年4月4日 报告。值得一提的是，同一研究员在 3 月份也曾报告过一个类似问题。因此，这表明该生态系统正在持续开展安全测试。

Zcash 开放开发实验室的工程师们致力于解决 zcashd 的问题。与此同时，Zebra 的修复由 Zcash 基金会完成。两支团队合作后，向外界发布了相关信息。

此外，各矿池在公告发布前仓促地实施了更新。这些矿池构成了网络总算力的很大一部分。因此，任何攻击或中断的风险得以更早降低。

开发者也保证，不会出现 ZEC 代币的供应膨胀。即使是 turnstile 漏洞，也必须另有其他问题才能制造假币。此外，任何此类事件都将被记录在区块链上，并且可以被撤销。

最严重的问题可能会通过特殊交易导致节点崩溃。但在主网络上未检测到此类交易。此外，在修复发布之前，也没有报告任何异常崩溃。

作为应对，开发者引入了更强的代码保护机制。这些改进包括更完善的边界情况处理以及系统检查。因此，网络现在能够更好地防范此类威胁带来的风险。

最后，Zcash 在处理该情况时体现出良好的协同配合。快速反应和有效沟通有助于保持用户的信任。现在建议用户将系统升级到新版本，以获得充分保护。