Zcash NU7 升级前夜：修复 7 项高危漏洞，区块间隔缩短至 25 秒

据 Woofun AI 消息， 基金会于 11 月 3 日发布技术报告，披露 7.0.0 版本修复了七项关键安全问题，为 11 月 5 日主网启动 NU7 网络评级上调奠定技术基础。全节点运营者面临严格的时间窗口，必须在第 3,543,405 个区块之前完成软件升级，否则将无法与网络共识机制保持同步。此次修复行动直接回应了协议层即将发生的重大变更，旨在消除潜在的系统性风险，确保在更高频率的区块生成环境下网络运行的稳定性与安全性。

Woofun AI 整理数据显示，这七项缺陷中五项被评定为高严重性，两项为中等严重性。高危漏洞包括两个检查点同步故障、对无效透明脚本惩罚力度不足、计算成本过高的签名生成过程，以及可能导致处理器线程饱和的交易验证功能。其中一项检查点故障允许未经身份验证的节点提供虚假区块数据，导致同步节点因错误标记缺失区块为已下载而被迫重启；另一项则涉及对无效脚本的宽容度过高。

中等严重性风险中，其一在与繁忙节点断开连接时导致 Zebra 程序冻结，另一则在转发下一区块仍符合锁定条件的交易时驱逐合法节点。报告强调，这些漏洞仅影响系统正常运行能力，未造成无效区块写入磁盘或链分裂，用户资金安全无损，且已完成完全同步的节点不受影响。在存储结构方面，首次启动时节点状态将从 v28 格式转换为 v29 格式，无需重新下载全部数据，但 Zebra 6.x 版本不支持读取 v29 格式，团队建议升级前备份 state/v28 目录，恢复旧版本需重新进行完整同步。

此外，基于单个 IP 地址标签和用户代理信息的监控面板不再接收识别信息，运营者需调整监控系统配置。该版本维护周期定为八周，短于通常的十二周。

在协议层面，改进提案 ZIP 218 提议将平均区块生成间隔从 75 秒缩短至 25 秒，旨在加快日常支付确认、货币兑换及跨链操作效率。为避免供应量膨胀，每个区块奖励按比例减少，每日生成的 数量保持不变，四年一次的减半机制及 2100 万枚最高供应上限依然有效。NU7 版本还设立费用储备机制，交易费用的 60% 被隔离用于未来挖矿奖励，剩余 40% 归矿工所有。针对矿工在坎昆 Zcon7 会议上提出的区块生成及传播延迟问题，基金会已于 10 月 31 日发布 Zebra Ándale（7.1.0-alpha.0）版本。测试结果显示，在高强度交易高峰过后，模板生成时间从约八分钟缩短至约四秒。运营者被要求在 11 月 5 日主网启用第 3,543,405 个区块之前，先部署配套的 v1.8.0 版本，以应对即将到来的高并发挑战。

此次升级标志着 Zcash 在隐私保护与网络性能之间寻求更优平衡的关键一步。将区块间隔缩短三分之二，不仅提升了交易确认速度，也对节点硬件和网络基础设施提出了更高要求。费用储备机制的引入，则为矿工提供了更稳定的长期激励预期，有助于维持网络安全。随着 NU7 的正式实施，Zcash 生态有望在保持隐私特性的同时，获得更接近主流支付网络的体验。这是继闪电网络等二层解决方案之后，隐私币领域通过底层协议优化提升可扩展性的又一重要尝试，其实际运行效果将受到社区密切关注。