亚洲财经

搜索

Kaspa节点获得安全升级

Kaspa v2.1.0 更新详解

Kaspa 开发团队已发布 v2.1.0 版本。这是一次集功能增强、安全加固与维护优化于一体的综合版本,强烈建议所有节点运营商、矿工及基础设施管理者立即安装。

核心变更:P2P 协议升级与同步优化

本次更新的首要变化是将 P2P 协议版本提升至第 11 版(Protocol Version 11),并引入了分块初始区块下载(Chunked Initial Block Download, IBD)功能。大型同步载荷(包括修剪点证明、区块头及可信数据)现以 20 MiB 为单元进行流式传输,从而消除了可能导致节点同步出现消息帧处理瓶颈和超时的隐患。同时,协议 11 完全向后兼容协议 10 的节点。

除了同步性能的改进,该版本还将最大允许的 P2P 消息大小从 1 GB 降低至 256 MB,并实施了严格的链路层交易和区块限制,包括将最大区块大小限制为 2 MB。这些措施旨在有效遏制垃圾信息和拒绝服务(DoS)攻击。

此外,此次更新还修复了 Stratum 桥接工具中的安全漏洞。Stratum 桥接是允许矿池将其基础设施直接连接到 Kaspa 节点的关键组件。

更广泛的安全加固与架构演进

除网络层面的更改外,v2.1.0 版本还包含了全工作区的算术安全性审计,以及针对 Toccata 共识流的精简优化。同时,项目提取了一个独立的零知识 SDK 库(kaspa-txscript-zk-sdk)。

算术审计通过在 `docs/ARITH-SAFETY.md` 中记录的正式策略,在生产级代码库中强制执行 `clippy::arithmetic_side_effects` 检查,从而增强了节点计数器、重试循环及算术操作的安全性。

本版本的发布建立在 Toccata 硬分叉的动力之上。Toccata 硬分叉于 2026 年 6 月 30 日激活,引入了原生的 Layer-1 契约系统(Covenant Systems)和零知识验证功能。v2.1.0 巩固了围绕此次升级的基础设施,并在进一步协议开发之前提高了安全基线。

未升级的操作者可能会面临连接问题,并暴露在新消息大小上限旨在封堵的垃圾信息向量之下。目前,kaspa:native 版本已在官方 Kaspa GitHub 仓库正式发布。