GHSA-2prc-cj5x-4443 このコードを見るだけで頭が痛くなる、Rustの実装とプロトコル仕様が一致しないことの結果はコンセンサス危機だ——Zebra 4.5.1は必ずアップグレードしなければならない、妥協は許さない

Zcash 基金会は Zebra 4.5.1 のパッチをリリースし、コンセンサスレベルのセキュリティ脆弱性 GHSA-2prc-cj5x-4443 を修正しました。これには P2SH の sigop 集計エラーが含まれ、コンセンサスの分岐を引き起こす可能性があります。この問題は、異なる実装間での sigop カウントの偏差に起因しています。修正は、Rust 実装をリバートし、プロトコルと一致させることで行われました。4.5.1 へのアップグレードは、ノードが正しいチェーン上にあり、分岐を避けるための唯一の方法です。