Zcash紧急升级Zebra 6.4.2修复致命漏洞 NU7主网倒计时

Zcash基金会近日发布紧急通知，要求所有主网运营商尽快部署Zebra 6.4.2版本，以应对一个可被远程利用的严重安全漏洞。该漏洞允许恶意对等节点通过发送异常交易数据，导致受影响节点直接崩溃，威胁网络稳定性。

关键漏洞修复与版本召回

此次发布的Zebra 6.4.2版本专门解决了一个高危缺陷：任意网络对等节点均可构造畸形交易包，引发目标节点非正常终止。该问题由Google OSS-Fuzz项目发现，促使开发团队立即召回此前发布的6.4.0和6.4.1版本，并撤回相关二进制文件。新版本整合了前两版的安全补丁与功能优化，而更早的Zebra 6.3.0及以下版本不受此漏洞影响。

自9月21日至10月5日，开发团队共推出四个迭代版本，涵盖安全修复、钱包兼容性提升、交易费用下调以及为即将到来的NU7升级所做的准备。

网络防护机制强化

为提升系统抗攻击能力，Zebra 6.4.x系列引入多项改进措施。包括限制被封禁节点通过邻近IPv6地址重新接入；建立对中继篡改区块行为的惩罚机制；并将封禁时间由永久改为24小时，避免误伤正常节点。此外，Zebra 6.4.1还解决了链尾重启后可能出现的同步停滞问题，显著增强节点运行连续性。

NU7测试网启动与主网过渡安排

NU7已于10月4日在公共测试网激活，对应区块高度为4,465,026，基于Zebra 7.0.0-rc.0（首个候选版本）实现。为加快升级节奏，开发者将原定15周的支持窗口压缩至12周，意味着Zebra 6.4.x系列将于11月2日左右停止维护。

主网运营商必须在此期限前完成生产环境部署，确保在11月5日暂定的主网上线日期顺利过渡。目前，具体激活区块高度尚未最终确定，仍在测试阶段评估中。

NU7核心升级内容解析

NU7升级的核心变化包括将目标出块间隔从75秒大幅缩短至25秒，有效降低初始确认等待时间，提升交易吞吐效率。尽管出块速度加快，每日发行量维持不变，区块奖励调整仍遵循既定的减半周期。

同时，新规规定60%的交易费用将进入储备金池，未来通过挖矿奖励逐步释放，用于生态可持续发展。针对屏蔽交易带来的同步压力，系统新增限制措施，减轻轻量级钱包在处理垃圾交易时的负担。当前，主网运营商正密切跟踪进展，开发者则持续在测试网验证升级表现，为正式上线做最后准备。