Decred 已發布強制性軟體修補程式 v2.1.6，以修復一個關鍵的共識漏洞、潛在的週期性混合去匿名化攻擊以及多個網路阻斷服務風險。

Decred 在 8 月 19 日的 X 貼文中表示，使用者應盡快升級至新版本，因為此修補程式包含影響共識、交易混合和網路運作的安全變更。該專案還表示，此次更新改善了混合會話的到期方式。

此次發布是強制性的，因為仍停留在舊版軟體上的節點有與網路分岔的風險。Decred 的發布說明指出，這項要求對於個別持份者、投票服務提供者、工作量證明礦工以及運行網路基礎設施的加密貨幣交易所來說尤其重要。

Decred v2.1.6 要求所有使用者升級

根據 v2.1.6 的發布說明，Decred 將共識問題歸類為「關鍵」安全漏洞，並警告未更新的使用者最終可能會在不同的網路分岔上運作。此修補程式適用於 Decred 的全節點軟體 dcrd，同時也已為 dcrwallet 發布了相關變更。

該軟體包包含來自三位貢獻者的 23 次提交，涵蓋 20 個檔案。根據 GitHub 發布，開發人員在此修補程式中增加了 795 行程式碼並刪除了 392 行。Dave Collins、Jamie Holdstock 和 Josh Rickmar 為 dcrd 的發布做出了貢獻。

除了共識修復之外，開發人員還解決了幾個可能的網路相關阻斷服務攻擊。Decred 尚未披露任何能提供利用共識漏洞的分步路徑的技術細節，但其發布通知強調網路上的所有使用者都需要轉移到已修補的版本上。

在 Decred 於 X 上發布公告時，Decrediton 的 Windows 版本尚未提供，該專案表示預計將在隔天發布。目前的 v2.1.6 GitHub 頁面現在已列出 Decrediton 的 Windows 版本以及 Linux 和 macOS 套件。

根據 Decred 的安裝說明，下載軟體的使用者還可以根據軟體包中提供的 SHA-256 雜湊和相關簽名檔案來驗證發布檔案。

錢包變更可防止混合去匿名化攻擊

dcrwallet v2.1.6 中的一套獨立修復直接處理 Decred 的交易混合系統。該錢包版本更新了 mixclient 協定，以防止去匿名化攻擊，並提高了用於建立混合會話參與者之間相容性的配對版本。

由於版本變更，運行 v2.1.6 的錢包將不會與舊版錢包混合交易，舊版錢包也同樣不會與更新後的客戶端參與會話。因此，Decred 要求所有早期 dcrwallet 版本的用戶進行升級。

開發人員還修復了混合過程中涉及歸責的問題。根據先前的行為，錯誤地發起歸責的混合對等節點可以免於被歸咎。另一個變更修復了混合會話到期後從混合池中刪除訊息的問題。

Decred 使用 CoinShuffle++（或 CSPP）進行交易混合。該專案的文檔將此系統描述為一種透過組合混合過程中的參與者來匿名化輸出地址的方式，同時單獨處理找零，以減少混合和未混合的未花費交易輸出之間的連結。

根據該專案的歷史文檔，CoinShuffle++ 於 2019 年 8 月首次在 Decred 主網上線。混合票證購買也可以使用該協議在分割交易的輸出用於 Decred 票證購買之前進行匿名化。

隱私功能也使 DCR 始終處於圍繞隱私加密資產的討論之中。crypto.news 在 2026 年 5 月對隱私幣 ETF 的分析中指出了 Decred 的遮蔽交易功能，同時探討了不同的隱私導向加密貨幣在美國監管和託管框架下的處理方式。

網路和 SPV 保護獲得額外修復

除了混合之外，dcrwallet v2.1.6 還改變了錢包處理從網路接收的交易方式。根據發布說明，當屬於錢包的已花費輸出的簽名驗證失敗時，更新後的錢包將拒絕記錄交易。

簡易支付驗證（SPV）對等節點在修補程式下將面臨另一項檢查。如果一個對等節點宣布的交易包含的輸入看起來像花費了錢包擁有的輸出，但簽名腳本驗證失敗，那麼該對等節點將被斷開連接。開發人員還增加了對錢包在 SPV 模式下處理的區塊的梅克爾根驗證，以彌補缺失。

SPV 允許錢包驗證活動而無需像全節點那樣運作，這使得驗證檢查成為輕量級客戶端評估區塊鏈數據的重要組成部分。Decred 的專案歷史記錄了其最初的 dcrwallet SPV 實施於 2018 年 9 月，以及隨後於 2020 年 2 月批准的一項共識變更，該變更啟用了區塊頭承諾，旨在提高 SPV 錢包的安全性。

簽名、對等節點斷開連接和梅克爾根變更的組合與 dcrd v2.1.6 中包含的網路級 DoS 修復措施同時進行。Decred 的發布說明並未聲明在修補程式發布之前，已識別的攻擊路徑曾在現實世界中被利用。

DCR 仍然是隱私代幣市場的一部分

Decred 的隱私工具也影響了交易所和交易者如何將 DCR 與其他注重隱私的加密貨幣進行歸類。在 2026 年 1 月的一次隱私代幣漲勢中，DCR 在七天內上漲了約 60%，而 Monero、Dash 和其他與隱私相關的代幣需求也隨之增加。

交易所對此類資產的處理方式各不相同。幣安於 2023 年撤銷了在歐洲部分地區下架幾種隱私相關加密貨幣的計畫，讓 Decred、Dash、Zcash、PIVX、Navcoin、Secret 和 Verge 仍然可在法國、義大利、波蘭和西班牙使用，正如後續交易所下架報導所詳述的。對其他幾種資產的限制仍然適用。

在軟體方面，Decred 的文檔說明行動錢包不支援隱私混合或權益證明參與，而是將需要這些功能的用戶引導至桌面錢包軟體。v2.1.6 版本目前提供 Linux、macOS 和 Windows 的 Decrediton 套件，而命令列工具可透過 dcrinstall 單獨安裝。