Decred 已發布強制性軟體修補程式 v2.1.6，以修復一個嚴重的共識漏洞、潛在的定期混幣去匿名化攻擊，以及多個網路拒絕服務風險。
摘要
- Decred 已發布強制性 v2.1.6，以修復一個嚴重的共識安全漏洞。
- 此修補程式可防止涉及 Decred 交易混幣系統的潛在定期去匿名化攻擊。
- 多個潛在的網路拒絕服務攻擊途徑和 SPV 驗證問題也已得到解決。
- 已敦促運行舊版本的用戶升級，以避免在不同網路的區塊鏈分叉上運行。
Decred 在 8 月 19 日的 X 平台貼文中表示，用戶應盡快升級到新版本，因為此修補程式包含影響共識、交易混幣和網路操作的安全變更。該項目還表示，此次更新改善了混幣會話的過期方式。
此版本是強制性的，因為停留在舊軟體上的節點有從網路分叉的風險。Decred 的版本說明指出，這項要求對於運行網路基礎設施的個人利益相關者、投票服務提供商、工作量證明礦工和加密貨幣交易所尤其重要。
Decred v2.1.6 要求所有用戶升級
根據 v2.1.6 版本說明，Decred 將共識問題歸類為「嚴重」安全漏洞，並警告未能更新的用戶最終可能在不同的網路分叉上運行。此修補程式適用於 Decred 的全節點軟體 dcrd，同時也發布了 dcrwallet 的相關變更。
該軟體套件包含來自三位貢獻者的 23 個提交，涵蓋 20 個檔案。根據 GitHub 發布，開發人員在此修補程式中新增了 795 行程式碼，並移除了 392 行。Dave Collins、Jamie Holdstock 和 Josh Rickmar 為 dcrd 版本做出了貢獻。
除了共識修復之外，開發人員還解決了多個可能的網路相關拒絕服務攻擊。Decred 尚未公開提供逐步利用共識漏洞的技術細節，而其發布通知強調網路上的用戶需要轉移到已修補的版本。
在 Decred 發布 X 公告時，Decrediton 的 Windows 版本尚未提供，該項目表示預計將在次日發布。目前的 v2.1.6 GitHub 頁面現在列出了 Decrediton 的 Windows 版本，以及 Linux 和 macOS 套件。
根據 Decred 的安裝說明，下載軟體的用戶也可以使用套件提供的 SHA-256 雜湊值和相關簽名檔案來驗證發布檔案。
錢包變更防止混幣去匿名化攻擊
dcrwallet v2.1.6 中的另一組修復直接處理 Decred 的交易混幣系統。錢包版本更新了 mixclient 協議以防止去匿名化攻擊，並提高了用於建立混幣會話參與者之間相容性的配對版本。
由於版本變更，運行 v2.1.6 的錢包將不會與舊版錢包進行混幣，舊版本也不會參與與更新客戶端的會話。因此，Decred 要求所有使用舊版 dcrwallet 的用戶升級。
開發人員還修復了混幣過程中涉及責任分配的問題。在之前的行為下，錯誤啟動責任分配的混幣對等方可能逃脫自身被指責的責任。另一項變更修復了混幣會話過期後從 mixpool 中移除訊息的問題。
Decred 使用 CoinShuffle++（或 CSPP）進行交易混幣。該項目的文檔將此系統描述為一種透過將參與者結合在混幣過程中來匿名化輸出地址的方法，同時單獨處理找零，以減少混幣和未混幣未花費交易輸出之間的關聯。
根據該專案的歷史文件，CoinShuffle++ 於2019年8月首次在Decred主網上線。混合門票購買也可以使用該協議，在Decred門票購買花費之前，對分割交易的輸出進行匿名化處理。
隱私功能也使DCR持續出現在圍繞隱私導向加密資產的討論中。2026年5月，crypto.news的一篇隱私幣ETF分析指出，在審查不同隱私導向加密貨幣在美國監管和託管框架下可能如何被處理時，提到了Decred的屏蔽交易功能。
網路和SPV保護獲得額外修復
除了混合功能之外，dcrwallet v2.1.6改變了錢包處理從網路接收交易的方式。根據發行說明，更新後的錢包在簽名驗證失敗時，拒絕記錄屬於錢包的花費輸出的交易。
簡化支付驗證（SPV）對等節點在此修補程式中面臨另一項檢查。如果一個對等節點宣佈的交易包含看似花費錢包擁有的輸出但未能通過簽名腳本驗證的輸入，現在將被斷開連接。開發人員還為錢包在SPV模式下處理的區塊添加了缺失的Merkle根驗證。
SPV允許錢包在不以與全節點相同的方式運作的情況下驗證活動，使驗證檢查成為輕量級客戶端評估區塊鏈資料的重要組成部分。Decred的專案歷史記錄了其最初的dcrwallet SPV實作於2018年9月，以及後來於2020年2月批准的共識變更，該變更啟用了旨在改善SPV錢包安全性的區塊頭承諾。
簽名、對等節點斷開和Merkle根變更的組合，與dcrd v2.1.6中包含的網路級DoS修復並行。Decred的發行說明並未聲明在修補程式發布之前，已識別的攻擊途徑已在野外被利用。
DCR仍然是隱私代幣市場的一部分
Decred的隱私工具也影響了交易所和交易者如何將DCR與其他隱私導向的加密貨幣歸為一類。在2026年1月的隱私代幣上漲期間，DCR在七天內上漲了約60%，而Monero、Dash和其他隱私相關代幣的需求增加。
交易所對此類資產的處理方式各不相同。幣安在2023年逆轉了在歐洲部分地區下架幾種隱私相關加密貨幣的計劃，使Decred、Dash、Zcash、PIVX、Navcoin、Secret和Verge在法國、義大利、波蘭和西班牙仍然可用，詳情見後續的交易所下架報導。對其他幾種資產的限制仍然存在。
在軟體方面，Decred的文件指出，行動錢包不支援隱私混合或權益證明參與，建議需要這些功能的使用者使用桌面錢包軟體。v2.1.6版本目前為Linux、macOS和Windows提供Decrediton套件，而命令列工具可以通過dcrinstall單獨安裝。
