Parche crítico para Decred: quienes no actualicen arriesgan un fork de red

Decred ha lanzado un parche obligatorio para corregir una vulnerabilidad crítica en el consenso de la red. El parche crítico para Decred, identificado como versión v2.1.6, también bloquea un posible ataque periódico de deanonimización en el sistema de mezcla de transacciones y cierra varias fallas que podrían exponer la red a ataques de denegación de servicio. El anuncio llegó el 19 de agosto a través de una publicación en X del proyecto, que invitó a todos los usuarios a actualizar lo antes posible.

La versión 2.1.6 afecta a dcrd, el software de nodo completo de Decred, con modificaciones paralelas también lanzadas para dcrwallet. Decred ha clasificado el problema de consenso como una vulnerabilidad "crítica", señalando que no actualizar puede hacer que los nodos operen en un fork de red separado. El proyecto no ha divulgado detalles técnicos que permitan reconstruir paso a paso cómo explotar la falla, pero ha insistido en la necesidad de una actualización amplia y rápida.

Al paquete han contribuido Dave Collins, Jamie Holdstock y Josh Rickmar, con 23 commits en 20 archivos. En el momento del anuncio en X, la versión de Windows de Decrediton aún no estaba disponible, pero la página de GitHub de la v2.1.6 ahora lista los paquetes para Linux, macOS y Windows. Quienes descarguen el software pueden verificar los archivos a través de hash SHA-256 y las firmas correspondientes proporcionadas por Decred.

La obligación de actualización se refiere en particular a los stakeholders individuales, Proveedores de Servicios de Votación, mineros proof-of-work y exchanges que gestionan infraestructuras de red. Quienes permanezcan en versiones anteriores corren el riesgo de encontrarse aislados en una rama diferente de la blockchain, con consecuencias operativas directas sobre la validez de sus transacciones y su participación en el consenso.

El núcleo más delicado del parche se refiere al sistema de mezcla de Decred, basado en el protocolo CoinShuffle++, activo en la mainnet desde 2019. Las modificaciones a dcrwallet actualizan el protocolo mixclient y elevan la versión de emparejamiento utilizada para establecer la compatibilidad entre los participantes en las sesiones de mezcla, evitando así un posible ataque de deanonimización.

Como consecuencia directa, las wallets actualizadas a la v2.1.6 no podrán realizar la mezcla con versiones anteriores, y viceversa. Decred exige, por lo tanto, a todos los usuarios de dcrwallet que pasen a la nueva versión para continuar participando en las sesiones. Los desarrolladores también han corregido un problema en la atribución de culpas entre los pares involucrados en la mezcla: anteriormente, un par que iniciaba incorrectamente la acusación podía evitar ser penalizado. También se ha resuelto la eliminación de mensajes del mixpool una vez que una sesión ha expirado.

Además de la mezcla, el parche introduce controles más estrictos sobre la gestión de transacciones recibidas de la red. La wallet actualizada se niega a registrar una transacción si la verificación de la firma falla para los outputs de su propiedad gastados, y desconecta a los pares SPV que anuncian transacciones con inputs aparentemente referidos a la wallet pero con scripts de firma no válidos. También se ha añadido la validación del Merkle-root, que antes estaba ausente, para los bloques procesados en modo SPV.

Estas correcciones se suman a las soluciones a nivel de red contra ataques de denegación de servicio incluidos en dcrd v2.1.6. Las notas de la versión no especifican si las vulnerabilidades identificadas han sido realmente explotadas antes de la publicación del parche.

Las funcionalidades de privacidad han mantenido a DCR en el centro de las discusiones sobre criptomonedas orientadas al anonimato. Durante un rally de enero de 2026 dedicado a los tokens de privacidad, DCR ganó aproximadamente un 60% en siete días, en un contexto de creciente demanda también por Monero, Dash y otros activos similares.

El trato que los exchanges dan a estos activos sigue siendo desigual: Binance, tras anunciar la eliminación de algunas criptomonedas relacionadas con la privacidad en Europa en 2023, luego dio marcha atrás, dejando disponibles Decred, Dash, Zcash, PIVX, Navcoin, Secret y Verge en Francia, Italia, Polonia y España, mientras que las restricciones siguen activas en otros activos. En el ámbito del software, la documentación de Decred aclara que las wallets móviles no soportan la mezcla ni la participación proof-of-stake, funciones reservadas para las versiones de escritorio.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.