Zcash 基金会发布 Zebra 4.5.1，修复共识关键安全漏洞
相关推荐
Zcash 发布节点客户端 Zebra 4.5.0，修复含共识级漏洞在内的多个安全问题
Foresight News 消息，Zcash 基金会发布 Zebra 节点客户端 4.5.0 版本，修复多个安全漏洞，包括一个共识级严重漏洞，官方强烈建议所有节点运营者立即升级。 此次修复的最高危漏洞（GHSA-gf9r-m956-97qx）涉及纯 Rust 脚本解析器在处理 P2SH 赎回脚本时错误地对签名操作计数短路，导致 Zebra 接受被 zcashd 拒绝的区块，可能引发链分裂。此外，本次还修复了 9 个高危至中危漏洞，涉及区块重试抑制、地址余额溢出导致节点宕机、内存池队列饱和、同步重启中毒等问题，以及 3 个低危漏洞。新版本同时新增对挖矿至屏蔽地址（shielded address）的支持。本次修复共涵盖 ZCG 漏洞披露计划（4 月至 5 月）期间收到的逾 80 份安全报告。
Zcash 新全节点客户端 Zakura 上线，Ironwood 新资金将默认具备量子可恢复性
Foresight News 消息，由 Project Tachyon 与 Valar Group 联合开发的 Zcash 新全节点客户端 Zakura 上线。官方测试显示，其主网同步约需 4 小时 20 分钟，较 Zebra 提升近 5 倍；约 11 GB 的裁剪快照可将节点启动时间缩短至约 1 分 50 秒。Zakura 将与 Project Tachyon 的递归证明及 Valar Group 的私有信息检索技术组成三层扩容架构，长期瞄准每秒超过 5 万笔交易。 Zakura 将支持 Ironwood 升级。新生成的 Ironwood 资金将默认实施 ZIP 2005，具备量子可恢复性，为未来量子计算威胁现有密码学时，通过后续恢复协议取回资金预留路径。Ironwood 还将通过 Turnstile 机制重新建立 ZEC 流通供应上限的可验证性；ZIP 318 将通过常见面额和延迟广播降低迁移关联风险，关键电路正接受形式化验证。团队亦通过独立审查，改进多项继承自 Zebra 的 P2P 及节点可靠性问题。 Foresight News 此前消息，Ironwood 升级预计将于 7 月 28 日前后激活。
Foresight News 将于 20:00 举办「从 RWA 到 Perps， Ondo 如何重塑链上交易生态」主题 X Spaces 活动
Foresight News 将于今日 20:00 举办「从 RWA 到 Perps， Ondo 如何重塑链上交易生态」主题 X Spaces 活动，本期对话嘉宾为 Ondo DeFi 负责人 Matt Blumberg。期待您的收听，我们不见不散。
ZODL 创始人：Zcash 开发者将在未来几周内召开会议，目标「突破所有门槛」
Foresight News 消息，Zcash Open Development Lab（ZODL）创始人兼首席执行官 Josh Swihart 发推表示，Zcash 开发者将在未来几周内召开会议，核心目标是「突破所有门槛」（Breach all gates）。同时 ZODL 团队发布周报，主要更新包括发布 Zodl Mobile 3.7.0 版本（强化网络韧性，完成 Android 大规模安全加固，修复多项交易状态与发送 Bug，并通过 Swapkit 集成 Maya DEX 聚合器）；发布 Zallet 0.1.0-alpha.4 版本（新增 Zebra 状态后端、多个新 RPC 方法及内置加密身份命令）。
CipherScan：Zcash 主网未宕机，因 NU6.2 升级导致浏览器数据显示滞后
Foresight News 消息，Zcash 区块浏览器 CipherScan 发推表示，Zcash 主网并未出现宕机。此前部分用户看到的数据异常，是由于节点正在升级导致浏览器出现数据滞后或缺失。链本身在整个过程中持续正常出块，矿工未停止挖矿，交易也持续被确认。目前其已通过连接外部 Zebra v5.0.0 节点恢复实时数据展示。
Zcash 社区发布「NU7 发展方向投票」提案
Foresight News 消息，Zcash 社区发布「NU7 发展方向投票」提案。提案内容包括 Valar Group 和 Project Tachyon 发起代币持有者投票，投票将于 8 月 25 日开始，持续约 18 天。本次投票将决定 NU7 的发展方向，内容与此前因 Orchard 漏洞以及 Ironwood / NU6.3 相关工作而取消的投票相同。若参与投票的 ZEC 数量至少达到 100 万枚，官方将认为投票结果合法且能代表代币持有者意愿。