Decred ने एक अनिवार्य सॉफ्टवेयर पैच v2.1.6 जारी किया है ताकि एक गंभीर सर्वसम्मति भेद्यता, एक संभावित आवधिक मिश्रण डीएनोनिमाइजेशन हमला, और कई नेटवर्क डिनायल-ऑफ-सर्विस जोखिमों को ठीक किया जा सके।
Decred ने 19 अगस्त को X पर एक पोस्ट में कहा कि उपयोगकर्ताओं को जल्द से जल्द नए रिलीज़ में अपग्रेड करना चाहिए क्योंकि इस पैच में सुरक्षा संबंधी बदलाव हैं जो सर्वसम्मति, लेनदेन मिश्रण और नेटवर्क संचालन को प्रभावित करते हैं। प्रोजेक्ट ने यह भी कहा कि यह अपडेट मिश्रण सत्रों की समाप्ति में सुधार करता है।
यह रिलीज़ अनिवार्य है क्योंकि पुराने सॉफ्टवेयर पर रहने वाले नोड्स के नेटवर्क से फोर्क होने का जोखिम है। Decred के रिलीज़ नोट्स में कहा गया है कि यह आवश्यकता व्यक्तिगत हितधारकों, वोटिंग सेवा प्रदाताओं, प्रूफ-ऑफ-वर्क माइनर्स और नेटवर्क इंफ्रास्ट्रक्चर चलाने वाले क्रिप्टोकरेंसी एक्सचेंजों के लिए विशेष रूप से महत्वपूर्ण है।
v2.1.6 रिलीज़ नोट्स के तहत, Decred ने सर्वसम्मति संबंधी समस्या को एक "गंभीर" सुरक्षा भेद्यता के रूप में वर्गीकृत किया और चेतावनी दी कि जो उपयोगकर्ता अपडेट करने में विफल रहते हैं, वे एक अलग नेटवर्क फोर्क पर काम कर सकते हैं। यह पैच dcrd, Decred के फुल-नोड सॉफ्टवेयर पर लागू होता है, जबकि dcrwallet के लिए भी संबंधित बदलाव जारी किए गए हैं।
सॉफ्टवेयर पैकेज में तीन योगदानकर्ताओं से 23 कमिट शामिल हैं, जो 20 फाइलों को कवर करते हैं। GitHub रिलीज़ के अनुसार, डेवलपर्स ने पैच के हिस्से के रूप में 795 लाइनों का कोड जोड़ा और 392 लाइनों को हटा दिया। डेव कोलिन्स, जेमी होल्डस्टॉक और जोश रिकमर ने dcrd रिलीज़ में योगदान दिया।
सर्वसम्मति फिक्स के साथ, डेवलपर्स ने नेटवर्क से संबंधित डिनायल-ऑफ-सर्विस के कई संभावित हमलों को भी संबोधित किया। Decred ने तकनीकी विवरणों का खुलासा नहीं किया है जो सर्वसम्मति भेद्यता का फायदा उठाने के लिए चरण-दर-चरण मार्ग प्रदान करेंगे, जबकि इसकी रिलीज़ नोटिस नेटवर्क के सभी उपयोगकर्ताओं को पैच किए गए संस्करण पर जाने की आवश्यकता पर जोर देती है।
Decred की X घोषणा के समय, Decrediton का विंडोज बिल्ड अभी तक उपलब्ध नहीं कराया गया था, प्रोजेक्ट ने कहा था कि उसे अगले दिन तक रिलीज़ की उम्मीद है। वर्तमान v2.1.6 GitHub पेज अब Linux और macOS पैकेजों के साथ Decrediton का एक विंडोज संस्करण सूचीबद्ध करता है।
Decred के इंस्टॉलेशन निर्देशों के अनुसार, सॉफ्टवेयर डाउनलोड करने वाले उपयोगकर्ता पैकेज के साथ प्रदान किए गए SHA-256 हैश और संबंधित हस्ताक्षर फ़ाइलों के विरुद्ध रिलीज़ फ़ाइलों को सत्यापित भी कर सकते हैं।
dcrwallet v2.1.6 में फिक्स का एक अलग सेट सीधे Decred की लेनदेन मिश्रण प्रणाली से संबंधित है। वॉलेट रिलीज़ मिक्सक्लाइंट प्रोटोकॉल को डीएनोनिमाइजेशन हमले को रोकने के लिए अपडेट करता है और मिश्रण सत्रों में प्रतिभागियों के बीच संगतता स्थापित करने के लिए उपयोग किए जाने वाले पेयरिंग संस्करण को बढ़ाता है।
संस्करण परिवर्तन के परिणामस्वरूप, v2.1.6 पर चलने वाले वॉलेट पुराने वॉलेट के साथ लेनदेन नहीं मिलाएंगे, और पुराने संस्करण भी अपडेटेड क्लाइंट के साथ सत्रों में भाग नहीं लेंगे। इसलिए Decred को पुराने dcrwallet रिलीज़ के सभी उपयोगकर्ताओं को अपग्रेड करने की आवश्यकता है।
डेवलपर्स ने मिश्रण के दौरान दोष निर्धारण से संबंधित एक समस्या को भी ठीक किया। पिछली व्यवहार के तहत, मिश्रण पीयर जिन्होंने गलत तरीके से दोष निर्धारण शुरू किया था, वे खुद को दोषी ठहराए जाने से बच सकते थे। एक और बदलाव मिश्रण सत्र समाप्त होने के बाद मिक्सपूल से संदेशों को हटाने को ठीक करता है।
Decred लेनदेन मिश्रण के लिए CoinShuffle++, या CSPP का उपयोग करता है। प्रोजेक्ट के दस्तावेज़ इस प्रणाली को मिश्रण प्रक्रिया में प्रतिभागियों को मिलाकर आउटपुट पतों को गुमनाम करने के तरीके के रूप में वर्णित करते हैं, जबकि मिश्रित और अनमिश्रित अप्रयुक्त लेनदेन आउटपुट के बीच लिंक को कम करने के लिए बदलाव को अलग से संभालते हैं।
प्रोजेक्ट के ऐतिहासिक दस्तावेज़ों के अनुसार, CoinShuffle++ पहली बार अगस्त 2019 में Decred मेननेट पर लाइव हुआ था। मिश्रित टिकट खरीदारी भी प्रोटोकॉल का उपयोग करके विभाजित लेनदेन से आउटपुट को गुमनाम कर सकती है, इससे पहले कि उन्हें Decred टिकट खरीदने पर खर्च किया जाए।
गोपनीयता कार्यक्षमता ने DCR को गोपनीयता-केंद्रित क्रिप्टो संपत्तियों के बारे में चर्चा में भी बनाए रखा है। crypto.news के मई 2026 के गोपनीयता कॉइन ETF विश्लेषण में Decred की शील्डेड लेनदेन कार्यक्षमता पर ध्यान दिया गया, जबकि यह जांच की गई कि विभिन्न गोपनीयता-उन्मुख क्रिप्टोकरेंसी को अमेरिकी नियामक और हिरासत ढाँचे के तहत कैसे माना जा सकता है।
मिश्रण से परे, dcrwallet v2.1.6 वॉलेट के नेटवर्क से प्राप्त लेनदेन को संभालने के तरीके को बदलता है। अपडेटेड वॉलेट लेनदेन को रिकॉर्ड करने से मना कर देता है जब वॉलेट से संबंधित खर्च किए गए आउटपुट के लिए हस्ताक्षर सत्यापन विफल हो जाता है, जैसा कि रिलीज़ नोट्स में बताया गया है।
सरलीकृत भुगतान सत्यापन पीयर को पैच के तहत एक और जांच का सामना करना पड़ता है। एक पीयर जो एक लेनदेन की घोषणा करता है जिसमें इनपुट होते हैं जो वॉलेट के स्वामित्व वाले आउटपुट को खर्च करने के लिए प्रतीत होते हैं लेकिन हस्ताक्षर-स्क्रिप्ट सत्यापन में विफल रहते हैं, अब डिस्कनेक्ट कर दिया जाएगा। डेवलपर्स ने SPV मोड में वॉलेट के संचालन के दौरान संसाधित ब्लॉक के लिए गायब मर्कल-रूट सत्यापन भी जोड़ा।
एसपीवी वॉलेट को पूर्ण नोड के समान तरीके से काम किए बिना गतिविधि को सत्यापित करने की अनुमति देता है, जिससे सत्यापन जांच हल्के क्लाइंट्स द्वारा ब्लॉकचेन डेटा का आकलन करने के तरीके का एक महत्वपूर्ण हिस्सा बन जाती है। Decred के प्रोजेक्ट इतिहास में सितंबर 2018 में इसके प्रारंभिक dcrwallet SPV कार्यान्वयन और फरवरी 2020 में अनुमोदित एक बाद के सर्वसम्मति परिवर्तन का रिकॉर्ड है, जिसने SPV वॉलेट सुरक्षा में सुधार के उद्देश्य से ब्लॉक-हेडर प्रतिबद्धताओं को सक्षम किया।
हस्ताक्षर, पीयर-डिस्कनेक्शन और मर्कल-रूट परिवर्तनों का संयोजन dcrd v2.1.6 में शामिल नेटवर्क-स्तर के DoS फिक्स के साथ बैठता है। Decred के रिलीज़ नोट्स में यह नहीं कहा गया है कि पैच प्रकाशित होने से पहले पहचाने गए हमले के मार्गों का जंगली में शोषण किया गया था।
Decred के गोपनीयता उपकरणों ने यह भी प्रभावित किया है कि एक्सचेंज और ट्रेडर DCR को अन्य गोपनीयता-केंद्रित क्रिप्टोकरेंसी के साथ कैसे समूहित करते हैं। जनवरी 2026 की गोपनीयता टोकन रैली के दौरान, DCR ने सात दिनों में लगभग 60% का लाभ प्राप्त किया, जबकि Monero, Dash और अन्य गोपनीयता-संबंधित टोकन की मांग बढ़ी।
ऐसे संपत्तियों के साथ एक्सचेंज का व्यवहार भिन्न रहा है। Binance ने 2023 में यूरोप के कुछ हिस्सों में कई गोपनीयता-संबंधित क्रिप्टोकरेंसी को हटाने की योजनाओं को उलट दिया, जिससे Decred, Dash, Zcash, PIVX, Navcoin, Secret और Verge फ्रांस, इटली, पोलैंड और स्पेन में उपलब्ध रहे, जैसा कि बाद में एक्सचेंज डीलिस्टिंग कवरेज में विस्तृत किया गया। कई अन्य संपत्तियों पर प्रतिबंध जारी रहे।
सॉफ्टवेयर पक्ष पर, Decred के दस्तावेज़ कहते हैं कि मोबाइल वॉलेट गोपनीयता मिश्रण या प्रूफ-ऑफ-स्टेक भागीदारी का समर्थन नहीं करते हैं, उन उपयोगकर्ताओं को जो उन कार्यों को चाहते हैं, उन्हें डेस्कटॉप वॉलेट सॉफ्टवेयर का उपयोग करने का निर्देश देते हैं। v2.1.6 रिलीज़ वर्तमान में Linux, macOS और Windows के लिए Decrediton पैकेज प्रदान करता है, जबकि कमांड-लाइन उपकरण dcrinstall के माध्यम से अलग से इंस्टॉल किए जा सकते हैं।
DCR
