Zcash公布七项Zebra安全修复方案，为NU7升级做准备_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Zcash公布七项Zebra安全修复方案，为NU7升级做准备

2026-11-04 03:26:36

Zcash 基金会发布 Zebra 7.0.0 安全更新，为 NU7 主网升级做准备

Zcash 基金会近日概述了 Zebra 7.0.0 版本中的七项安全修复措施。随着节点运营商为定于 11 月 5 日左右进行的 NU7 主网升级做最后准备，此次更新旨在确保网络的稳定性和安全性。

关键更新摘要

NU7 激活支持：Zebra 7.0.0 支持在主网区块高度 3,543,405 处激活 NU7 协议，并解决了七项安全问题。
强制升级要求：运营商必须在激活前完成升级，以确保留在共识链上。
独立测试版发布：针对在坎昆 Zcon7 会议上报告的挖矿延迟问题，发布了一个单独的 Alpha 版本进行优化。
种子节点更新：Zeeder v1.8.0 增加了对 NU7 的支持，建议种子节点运营商在激活前部署该版本。

工程进展与安全修复详情

Zcash 基金会于 11 月 3 日发布的工程更新涵盖了 10 月 20 日至 11 月 2 日期间的工作，汇总了 NU7 激活前的剩余准备工作。Zebra 7.0.0 已于 10 月 22 日发布，因此最新公告作为激活前的进度报告，重点强调了安全性的提升。

基金会将其中六项安全问题描述为：对等节点可能通过停滞同步、占用验证资源或导致诚实节点被封禁来干扰网络。第七项问题则可能导致 zebrad（运行 Zebra 节点的软件进程）崩溃。

五项高危漏洞修复

基金会的发布公告将五项建议归类为“高危”，两项为“中危”：

高危问题：包括两种检查点同步失败、对无效透明脚本的惩罚不足、昂贵的签名计算开销，以及一个可能占用验证线程的交易检查逻辑。
中危问题：其中一个缺陷可能导致 Zebra 在与繁忙的对等节点断开连接时停止运行；另一个缺陷可能导致节点因中继交易而错误封禁诚实节点，该交易的锁定时效将在下一个区块变为有效。

详细漏洞分析

检查点验证漏洞：未经身份验证的对等节点可以提供伪造的区块体，导致正在同步的节点无法继续推进，直到重启。节点错误地将缺失的区块视为已下载，从而阻止其请求有效的副本。此漏洞的影响仅限于可用性：没有无效区块写入磁盘，未发生链分叉，资金未受影响。已经同步完成的节点不受此影响。

相关状态不同步漏洞：提交失败后，检查点验证器可能与存储的状态不同步。虽然重启可以恢复进度，但受影响的节点可能在后续同步过程中再次停滞。

NU7 升级要求与数据库变更

基金会强调，主网运营商必须在区块 3,543,405 之前完成升级。一旦 NU7 激活，升级后的节点将与运行旧版本的节点断开连接，而不兼容的节点可能会跟随不同的链分支。此前已有报道指出，主网升级截止日期适用于希望留在共识链上的运营商。

数据库格式变更：安装过程涉及数据库格式的更改。根据 GitHub 发行说明，Zebra 在首次启动时会将存储状态从 v28 格式迁移至 v29 格式，无需重新同步。需要注意的是，Zebra 6.x 无法读取新格式。因此，回退到旧版本的运营商需要完全重新同步，开发者建议在升级前备份 state/v28 目录。

监控系统调整：由于对等指标不再包含单个地址和用户代理标签，基于这些字段构建的面板和警报需要进行相应调整。此外，Zebra 7.0.0 的支持周期为八周，短于通常的十二周。