Zcash, uno de los protocolos cripto más ambiciosos del último tiempo, lanzó la actualización de emergencia Zebra 4.5.1 para corregir una vulnerabilidad crítica en su protocolo de consenso.
La falla, identificada como GHSA-2prc-cj5x-4443, podía provocar una bifurcación de la cadena y obligó a la Fundación Zcash a instar a todos los operadores de nodos a actualizar de inmediato.
El problema surgió por un conteo incorrecto de operaciones de firma (sigops) en transacciones P2SH. Esta discrepancia entre implementaciones podía generar resultados de validación distintos en los nodos, poniendo en riesgo la consistencia del consenso y abriendo la posibilidad de una división de la cadena.
La versión 4.5.0, lanzada apenas un día antes, había intentado corregir la vulnerabilidad, pero la solución resultó incompleta. Su objetivo es ofrecer una alternativa robusta y segura al cliente oficial zcashd.
La Fundación Zcash reaccionó con rapidez y liberó la versión Zebra 4.5.1, que revierte y ajusta la lógica de la implementación en Rust para alinearla con el comportamiento esperado por el protocolo.
La actualización asegura que el conteo de sigops se realice correctamente, incluso cuando se encuentran opcodes deshabilitados, evitando así inconsistencias en la validación.
La vulnerabilidad fue reportada por el investigador @sangsoo-osec, cuyo hallazgo permitió a la Fundación actuar de manera inmediata.
Los desarrolladores enfatizaron que no existe alternativa temporal: actualizar es la única forma de garantizar que los nodos permanezcan en la cadena correcta.
El anuncio generó un impacto inmediato en el precio de ZEC, que retrocedió cerca de 1,7% frente al dólar en las horas posteriores.
Aunque la caída fue moderada, refleja la sensibilidad del mercado ante vulnerabilidades de consenso, consideradas entre las más graves en cualquier protocolo blockchain.
La comunidad de Zcash, que valora la privacidad como su principal atributo, reaccionó con preocupación, pero también con reconocimiento hacia la rapidez de la Fundación para resolver el problema.