Decred双花漏洞是什么？约2077枚DCR增发、2100万硬顶是否受影响

Decred官方披露，其主网在8月16日至17日遭遇通胀漏洞利用，约2077.97 DCR被异常增发。该漏洞自2016年2月主网上线起即存在于共识代码中，问题出在常规交易树与权益交易树交互时的边缘情况处理不当，使得输入可被双花。

该漏洞于8月12日通过漏洞赏金计划被报告，但未及修复便遭利用。Decred决定不回滚区块，以将对用户的影响降到最低。官方强调，此次额外增发的约2000枚DCR不会影响2100万枚的供应硬顶，且远低于历史上因发行不足而损失的超过21.5万枚。目前团队已开发额外的双花监控服务，并计划改进紧急升级的信号机制。

漏洞为何长期存在

这一缺陷根植于Decred主网上线初期的共识逻辑。常规交易树与权益交易树在交互过程中，特定边界条件下的验证处理存在疏漏，最终被利用实现双花。由于该问题属于深层共识代码的历史遗留，直到8月12日才通过赏金计划被正式报告。

增发规模与供应硬顶

此次异常增发的约2077.97 DCR仅占2100万枚硬顶的极小部分。Decred方面给出的数据显示，历史上因代码偏差导致的少发行损失已超过21.5万枚，远大于本次多发行的数量。官方表示，此次事件不会对整体供应上限构成实质影响。

团队应对措施

为避免更大范围的用户影响，Decred选择了不回滚的处理方案。当前，开发团队已完成额外双花监控服务的部署，用于追踪异常输入。同时，紧急升级的信号机制也在优化计划中，以提升后续漏洞修复的协调效率。