Tóm tắt nhanh
Trong vài tháng gần đây, mã nguồn của Zcash đã được cập nhật các bản vá bảo mật khẩn cấp và nâng cấp hiệu suất quan trọng.
- Bản vá khẩn cấp Orchard Pool (1–3 tháng 6 năm 2026) – Sửa lỗi nghiêm trọng có thể cho phép chi tiêu gấp đôi trong các giao dịch được bảo vệ.
- Ra mắt Testnet NU7 (22 tháng 5 năm 2026) – Giới thiệu testnet tăng gấp đôi tốc độ giao dịch được bảo vệ và rút ngắn thời gian tạo khối.
- Bản vá bảo mật quan trọng (17 tháng 4 năm 2026) – Khắc phục bốn lỗ hổng có thể gây sập node và nguy cơ chia tách chuỗi.
Phân tích chi tiết
1. Bản vá khẩn cấp Orchard Pool (1–3 tháng 6 năm 2026)
Tổng quan: Các nhà phát triển đã tạm thời vô hiệu hóa rồi sửa lỗi nghiêm trọng trong mạch bảo vệ Orchard. Hành động khẩn cấp này ngăn chặn nguy cơ chi tiêu gấp đôi, đồng thời yêu cầu nâng cấp mạng lưới phối hợp.
Một lỗ hổng nghiêm trọng trong mạch chứng minh không tiết lộ (zero-knowledge proof) của Orchard được phát hiện vào ngày 29 tháng 5 năm 2026. Việc sửa lỗi gồm hai bước: phiên bản Zebra 4.5.3 đầu tiên vô hiệu hóa giao dịch Orchard, sau đó hard fork NU6.2 (Zebra 5.0.0) kích hoạt lại với mạch đã được chỉnh sửa tại block 3,364,600. Hiện không có bằng chứng cho thấy lỗi này bị khai thác, và tài sản cùng quyền riêng tư của người dùng vẫn được bảo vệ an toàn.
Ý nghĩa: Đây là tin trung tính đến tích cực cho ZEC vì cho thấy đội ngũ phát triển có khả năng phản ứng nhanh và xử lý hiệu quả các mối đe dọa nghiêm trọng mà không làm gián đoạn mạng lưới hay ảnh hưởng đến tài sản người dùng. Điều này củng cố tính bảo mật của tính năng riêng tư cốt lõi.
(Nguồn)
2. Ra mắt Testnet NU7 (22 tháng 5 năm 2026)
Tổng quan: Testnet đầu tiên cho Network Upgrade 7 (NU7) đã hoạt động, thể hiện mục tiêu tăng tốc độ giao dịch riêng tư lên gấp 3 lần.
Testnet này triển khai Project Tachyon, nhằm mở rộng khả năng xử lý hàng nghìn giao dịch được bảo vệ mỗi giây. Các thay đổi chính bao gồm giảm thời gian tạo khối từ 75 xuống còn 25 giây và cải thiện hiệu quả của các chứng minh bảo vệ quyền riêng tư.
Ý nghĩa: Đây là tin tích cực cho ZEC vì đặt nền tảng cho một mạng lưới giao dịch riêng tư nhanh hơn và có khả năng mở rộng cao hơn. Giao thức hiệu quả hơn có thể thúc đẩy việc áp dụng rộng rãi các tính năng bảo mật hàng đầu của Zcash.
(Nguồn)
3. Bản vá bảo mật quan trọng (17 tháng 4 năm 2026)
Tổng quan: Các bản cập nhật phối hợp cho phần mềm node chính (zcashd và Zebra) đã sửa bốn lỗ hổng nghiêm trọng đe dọa sự ổn định của mạng lưới.
Các lỗi được báo cáo ngày 4 tháng 4 bao gồm một lỗi trong giao dịch Orchard có thể khiến node bị sập ngay lập tức và một khoảng trống trong cơ chế đồng thuận có thể gây chia tách giữa hai phiên bản client. Các nhóm đào lớn đã triển khai bản vá (zcashd v6.12.1 và Zebra v4.3.1) trước khi công khai để đảm bảo không gây gián đoạn.
Ý nghĩa: Đây là tin tích cực cho ZEC vì cho thấy phản ứng bảo mật chuyên nghiệp và phối hợp chặt chẽ từ nhiều nhóm phát triển. Việc xử lý thành công các vấn đề nghiêm trọng mà không gây sự cố giúp xây dựng niềm tin lâu dài vào độ bền vững của mạng lưới.
(Nguồn)
Kết luận
Hoạt động cập nhật mã nguồn gần đây của Zcash cho thấy sự tập trung kép: vừa tăng cường bảo mật nhanh chóng trước các lỗ hổng, vừa mở rộng công nghệ riêng tư cốt lõi một cách tham vọng. Việc xử lý minh bạch và kịp thời các lỗi nghiêm trọng củng cố tính toàn vẹn mạng lưới, trong khi lộ trình NU7 hứa hẹn bước nhảy vọt về trải nghiệm người dùng. Liệu bản nâng cấp mainnet sắp tới có thể chuyển hóa thành công hiệu suất testnet thành sự chấp nhận rộng rãi hơn?