Decred已于8月19日发布强制软件补丁v2.1.6，修复了一个关键共识安全漏洞，该漏洞可能被利用实施周期性混币去匿名化攻击。同时，更新还解决了多个网络拒绝服务攻击风险及SPV验证问题。项目方敦促所有旧版本用户尽快升级，以避免运行在分叉网络上。
Decred在X平台（原推特）上表示，由于补丁涉及共识、交易混币及网络操作的安全变更，用户应尽快升级至新版本。项目还指出，此次更新改进了混币会话的过期机制。该版本为强制更新，因为继续运行旧版本的节点存在被网络分叉的风险。Decred的发布说明强调，此要求对个人持币者、投票服务提供商、工作量证明矿工及运行网络基础设施的加密货币交易所尤为重要。
根据v2.1.6版本说明，Decred将此次共识问题归类为“关键”安全漏洞，并警告未更新的用户可能最终运行在分叉链上。补丁适用于dcrd（Decred全节点软件），同时对应的dcrwallet也发布了相关更新。该软件包包含来自三位贡献者的23次提交，涉及20个文件。GitHub发布信息显示，开发者在补丁中新增了795行代码，删除了392行。dcrd版本的贡献者包括Dave Collins、Jamie Holdstock和Josh Rickmar。
除共识修复外，开发人员还修复了多个潜在的网络拒绝服务攻击路径。Decred未披露可逐步利用漏洞的技术细节，但发布公告强调网络所有用户需迁移至补丁版本。在Decred发布X公告时，Decrediton的Windows版本尚未发布，项目方预计次日发布。目前v2.1.6的GitHub页面已列出Windows版Decrediton，同时提供Linux和macOS版本。根据安装指南，用户下载软件后可通过SHA-256哈希及关联签名文件验证发布文件。
钱包更新阻止混币去匿名化攻击
dcrwallet v2.1.6中的另一组修复直接针对Decred的交易混币系统。钱包更新修改了mixclient协议，以防止去匿名化攻击，并提升了配对版本号以确保混币会话参与者间的兼容性。由于版本变更，运行v2.1.6的钱包不会与旧版钱包进行混币交易，旧版本同样不会与更新客户端参与会话。因此，Decred要求所有早期dcrwallet版本的用户升级。开发人员还修复了混币过程中责任分配的问题：此前，错误发起责任分配的混币节点可能逃避自身被追责。另一项修复改进了混币会话过期后从mixpool中移除消息的机制。
Decred使用CoinShuffle++（CSPP）进行交易混币。项目文档描述该系统通过将参与者合并到混币过程中来匿名化输出地址，同时单独处理找零以减少混币与未混币UTXO之间的关联。根据历史文档，CoinShuffle++于2019年8月首次在Decred主网上线。混币购票也可使用该协议，在用于购买Decred门票之前对拆分交易的输出进行匿名化处理。隐私功能也使得DCR持续出现在隐私币相关讨论中。2026年5月，crypto.news在一份隐私币ETF分析中提及了Decred的屏蔽交易功能，同时探讨了不同隐私导向加密货币在美国监管及托管框架下的处理方式。
网络与SPV保护获得额外修复
除混币功能外，dcrwallet v2.1.6还改变了钱包处理从网络接收交易的方式。根据发布说明，更新后的钱包会在签名验证失败时拒绝记录属于该钱包的已花费输出。简化支付验证（SPV）对等节点将面临另一项检查：如果一个对等节点宣布的交易包含看似花费钱包所有输出的输入，但未能通过签名脚本验证，则该节点将被断开连接。开发人员还添加了钱包在SPV模式下运行时缺失的区块Merkle根验证。SPV允许钱包在不运行全节点的情况下验证活动，因此验证检查是轻客户端评估区块链数据的重要部分。Decred的项目历史记录显示，其dcrwallet SPV实现首次于2018年9月上线，2020年2月通过共识变更启用了区块头承诺以提升SPV钱包安全性。这些签名、节点断开及Merkle根变更与dcrd v2.1.6中包含的网络级DoS修复共同发挥作用。Decred的发布说明并未指出这些攻击路径在补丁发布前已被实际利用。
DCR仍在隐私代币市场占据一席
Decred的隐私工具也影响了交易所和交易者将DCR与其他隐私币归类的方式。在2026年1月的隐私代币上涨行情中，DCR在七天内上涨约60%，而门罗币、达世币及其他隐私代币也获得了更多需求。交易所对此类资产的处理各不相同。币安曾于2023年撤销了在部分欧洲地区下架多种隐私币的计划，使得Decred、达世币、Zcash、PIVX、Navcoin、Secret和Verge在法国、意大利、波兰和西班牙仍可交易，此后的交易所下架报道对此进行了详细说明。其他若干资产则继续受到限制。在软件方面，Decred文档指出移动钱包不支持隐私混币或权益证明参与，建议需要这些功能的用户使用桌面钱包软件。v2.1.6版本目前提供Linux、macOS和Windows的Decrediton包，而命令行工具可通过dcrinstall单独安装。