Publi

Zcash lanza actualizaciones críticas que corrigen errores que podrían bloquear los nodos o dividir la red, al tiempo que confirma que los fondos y la privacidad de los usuarios permanecen seguros.

Zcash ha lanzado urgente actualizaciones de seguridad para solucionar varios problemas de software. Las actualizaciones incluyen zcashd v6.12.1 y Zebra v4.3.1. Como resultado, la red ahora está protegida de riesgos como fallas de nodos y posibles divisiones de cadena.

Publicidad

Errores críticos solucionados en los sistemas de red Zcash

Las actualizaciones solucionaron 4 vulnerabilidades importantes encontradas en ambos sistemas de nodos. Estos problemas involucraron un error que tenía el potencial de bloquear los nodos que estaban procesando algunas transacciones de Orchard. Por lo tanto, los atacantes podrían haber inducido el cierre de los sistemas con entradas de datos fabricadas.

Además, había un problema con la incompatibilidad de los sistemas zcashd y Zebra. Esta diferencia podría haber provocado una división del consenso en la red. En tal caso, un sistema aceptaría una transacción mientras que el otro la rechazaría.

Lectura relacionada: Zcash impulsa la privacidad opcional para los usuarios

Además, un error en zcashd puede cerrar el sistema de contabilidad del torniquete. Este sistema monitorea los saldos entre varios conjuntos de valores. Sin embargo, los desarrolladores afirmaron que este error no era suficiente para robar dinero o falsificar monedas.

Las operaciones con números enteros no controlados también planteaban un riesgo de errores de cálculo. Esto podría provocar un comportamiento impredecible en situaciones poco comunes. Por lo tanto, los desarrolladores mejoraron los controles de seguridad para evitar este tipo de problemas en futuras actualizaciones.

En particular, ninguna de estas vulnerabilidades se utilizó en el mundo real. Los desarrolladores aseguraron que no encontraron ninguna transacción incorrecta en la red principal. Esto significó que los fondos y la privacidad de los usuarios no se vieron comprometidos de ninguna manera.

La respuesta rápida garantiza la estabilidad y seguridad de la red

Las vulnerabilidades fueron reportadas por el investigador de seguridad Alex “Scalar” Sol el 4 de abril de 2026. En particular, el mismo investigador había informado de un problema anterior en marzo. Entonces, esto demuestra las pruebas de seguridad continuas en el ecosistema.

Los ingenieros del Zcash Open Development Lab trabajaron para resolver los problemas de zcashd. Mientras tanto, la Fundación Zcash realizó las correcciones de Zebra. Los dos equipos colaboraron y luego divulgaron información al mundo exterior.

Además, los grupos de minería implementaron apresuradamente las actualizaciones antes del anuncio. Estos grupos constituyen una parte importante de la potencia total de la red. Como resultado, el riesgo de cualquier ataque o interrupción se redujo tempranamente.

Los desarrolladores también aseguraron que no podría haber ninguna inflación de la oferta de fichas ZEC. Incluso el error del torniquete tuvo que tener otro problema para falsificar monedas. Además, cualquier incidente de este tipo se registraría en la cadena de bloques y podría deshacerse.

El problema más grave podría haber provocado la caída de nodos con transacciones especiales. Pero no se detectaron tales transacciones en la red principal. Además, no se informaron fallas inusuales antes del lanzamiento de la solución.

Como reacción, los desarrolladores introdujeron protecciones de código más sólidas. Se trata de comprobaciones del sistema y manejo de casos extremos mejorados. Por lo tanto, la red ahora está mejor protegida contra este tipo de amenazas en el futuro.

Por último, Zcash demostró una buena coordinación al gestionar esta situación. La rápida reacción y la comunicación efectiva sirvieron para mantener la confianza de los usuarios. Ahora se recomienda que los usuarios actualicen sus sistemas a las nuevas versiones para estar completamente protegidos.

Descargo de responsabilidad: Los puntos de vista y opiniones expresadas en este artículo pertenecen a su autor y no necesariamente reflejan aquellas de CriptoPasion. La opinión del autor es a título informativo y en ninguna circunstancia constituye una recomendación de inversión ni asesoría financiera.