资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
Decred 修复关键漏洞，该漏洞可能暴露混币交易
一个共识级别的漏洞曾威胁要揭露 Decred 内置混币隐私功能的用户身份，随后开发者发布了修复补丁。据相关报道，Decred 已发布了一个关键补丁，修复了与其混币隐私工具相关的共识漏洞。该漏洞可能被利用来揭露那些依赖网络混币功能以隐藏交易路径的用户身份。
Decred 是一种混合工作量证明和权益证明的区块链，其钱包软件中直接内置了隐私工具。其混币功能通常被称为 CoinShuffle++ 或 CSPP，允许用户将交易合并在一起，使得输出难以追溯到单个发送者。该功能依赖于严格的共识规则，这些规则必须在整个网络上精确执行。
共识漏洞被认为尤其严重，因为它影响节点之间如何对区块链状态达成一致，而非表面级别的应用错误。如果未及时修补，此类漏洞可能为攻击者创造机会，以开发者从未预料的方式操纵或观察协议行为。在此案例中，报告的漏洞特别威胁到了混币本应保护的匿名集。
两家媒体均将此问题描述为去匿名化风险，即攻击者可能将混币交易与原始钱包关联起来。这将破坏混币功能的核心目的，该功能旨在为 Decred 用户提供隐私选项，而无需依赖单独的专用隐私币。
关于该漏洞是如何被发现的（是通过内部审查还是外部测试），以及是否在补丁发布前已被利用，报道中并未包含详细信息。Decred 开发团队以定期进行协议审计而闻名，而像混币这样注重隐私的功能因其敏感性往往会受到密切关注。
根据两份报道，该补丁直接修复了共识级别的缺陷，堵住了可能被利用的攻击路径。运行 Decred 软件的网络参与者通常需要及时更新到已修补的版本，因为延迟升级可能使部分网络暴露，或在更新节点与未更新节点之间造成临时不一致。
市场影响
共识级别的漏洞往往会引发更广泛的加密货币安全社区关注，即使修复程序已经可用，因为它们会引发对隐私保护功能审计流程的质疑。对于 Decred 而言，这一事件触及了该项目的核心卖点：无需依赖单独的隐私币架构，即可提供可选的内置交易隐私。对该混币功能信心的任何削弱，都可能影响用户和交易所未来对网络隐私声明的评估。在 Decred 生态系统之外，更广泛的市场影响可能有限，但这一事件为整个行业关于通用区块链内置隐私工具可靠性的持续讨论增添了新内容。
随着补丁的发布，焦点转向节点运营商和钱包用户采用该修复的速度，以及是否会有关于漏洞起源或潜在先前利用的更多细节浮出水面。
常见问题解答
Decred 软件中的漏洞是什么？
据相关报道，这是一个共识级别的漏洞，可能允许攻击者揭露参与 Decred 内置混币功能的用户身份。
Decred 的混币功能有什么作用？
Decred 包含一个名为 CoinShuffle++ 或 CSPP 的混币工具，它将用户交易合并在一起，使得追踪输出到单个发送者变得更加困难。
该漏洞是否已修复？
是的。Decred 开发者发布了一个关键补丁来解决该共识漏洞。
该漏洞在补丁发布前是否已被利用？
相关报道中未明确说明，目前尚不清楚该漏洞是否在修复前被实际攻击利用。
