Decred v2.1.6 修复关键共识漏洞和混币隐私缺陷

Decred 于 8 月 18 日发布了强制软件更新 v2.1.6，并于次日在 X 上披露了该更新。此次更新修复了一个严重的共识漏洞，以及项目 CoinShuffle++ 交易混币协议中的另一个漏洞，后者可能允许攻击者将参与者去匿名化。项目敦促所有节点运营商、矿工、质押者和交易所立即升级，否则可能与主网络发生分叉。此次更新修复了网络层面的拒绝服务攻击向量，并提高了混币协议的配对版本，导致其不再兼容旧版钱包客户端，而隐私保护型加密货币项目正同时面临监管审查和不断提高的技术要求。

Decred v2.1.6 修复严重的共识和混币漏洞

此次更新涵盖 Decred 的全节点守护进程 dcrd，以及配套钱包软件 dcrwallet。根据 GitHub 发布说明，dcrd 软件包包含来自 3 名贡献者的 23 个提交，涉及 20 个文件。开发者新增了 795 行代码，删除了 392 行代码。Dave Collins、Jamie Holdstock 和 Josh Rickmar 参与构建了此次 dcrd 版本。

Decred 将该共识问题列为严重问题，这意味着使用旧版软件的节点可能会分叉到一条独立的链上。为避免为潜在攻击者提供攻击路线图，该团队尚未披露共识漏洞的技术细节。同一版本还修复了多个网络层面的拒绝服务攻击向量。发布说明没有声称这些攻击路径在补丁发布前已经被利用。

在 X 公告发布时，Decrediton（该项目的图形界面钱包）的 Windows 构建版本尚未发布，项目预计将在一天内提供。v2.1.6 版本的 Decred 二进制文件已经包含 Windows amd64 和 arm64 软件包，以及 Linux、macOS、OpenBSD 和 FreeBSD 版本。

CoinShuffle++ 漏洞可能暴露用户身份

v2.1.6 中的 dcrwallet 部分修复了 CoinShuffle++ 中的一个独立漏洞。自 2019 年 8 月以来，Decred 一直使用该协议进行链上交易混币。CoinShuffle++ 通过将多个参与者合并到一笔 CoinJoin 交易中运行，使输出地址无法与特定输入建立关联。

该补丁提高了用于匹配混币参与者的配对版本号，这意味着使用 v2.1.6 的钱包将无法与旧版客户端进行混币。Decred 将该漏洞描述为一种潜在的周期性去匿名化攻击，但没有详细说明攻击的确切机制。开发者还修复了一个漏洞：错误发起归责流程的混币对等节点可能逃避自身被归责。

这次强制升级阻止旧版钱包与 v2.1.6 客户端进行混币，从而在 CoinShuffle++ 协议的兼容性上形成明确断点。目前尚不清楚该漏洞是由内部发现还是由外部研究人员报告的。Decred 的公告没有提及具体发现者，也没有引用漏洞赏金计划。

DCR 价格在 2026 年 1 月因金库提案上涨 75%

据 BitRSS 报道，DCR 在 2026 年 1 月的 7 天内上涨约 75%，在 Decred 金库治理提案的消息传出后触及约 $29。某个项目的混币技术栈出现漏洞，会给更广泛的隐私保护型加密货币领域带来声誉风险。

Decred 尚未宣布下一次预定的共识投票。

常见问题

Decred 在 8 月 18 日发布的 v2.1.6 更新中修复了什么？
Decred 修复了一个可能导致旧节点与主网络发生分叉的严重共识漏洞，以及 CoinShuffle++ 混币协议中的另一个漏洞，后者可能允许攻击者将参与者去匿名化。

为什么 v2.1.6 更新会导致其与旧版 Decred 钱包不再兼容？
该补丁提高了 CoinShuffle++ 中用于匹配混币参与者的配对版本号，这意味着使用 v2.1.6 的钱包将无法与旧版客户端进行混币，从而在协议兼容性上形成明确断点。