Zcash激活Ironwood升级:替换隐私池,修复潜在漏洞
2026年7月28日,在区块高度3,428,143,Zcash激活了其Ironwood升级(正式名称为NU6.3)。此次升级用名为Ironwood的新隐私池替换了网络原有的主要隐私池Orchard。此前,研究人员发现Orchard存在一个漏洞,该漏洞可能让攻击者在不留任何公开痕迹的情况下凭空铸造出伪造的ZEC。自激活以来,已有超过120万枚ZEC转移至Ironwood,新池已超越Orchard和Sapling,成为网络上最大的隐私池。
这并非一次常规的软件补丁,而是对维护Zcash隐私交易完整性的密码学机制的一次彻底更换。以下将说明事件经过、发生原因,以及迁移数据所揭示的信息。
Ironwood升级的起因是什么?
2026年5月29日,Shielded Labs的研究员Taylor Hornby发现了Orchard的零知识证明电路存在缺陷,这迫使Zcash开发者构建并部署了一个替代性的隐私池。Zcash使用隐私池,通过零知识证明来隐藏交易的发送方、接收方和金额。Orchard于2022年上线,在漏洞被发现前,一直是网络上最先进的隐私池。
Hornby的发现(被社区称为Orchard“无限”漏洞)存在于验证隐私交易可花费ZEC数量的电路逻辑中。理论上,了解该漏洞的攻击者可以凭空创造ZEC,并且由于隐私交易的设计本就隐藏了交易金额,因此不会留下任何可见记录。一份于7月发布的审查报告未发现该漏洞被实际利用的证据。但Orchard交易的隐私性质意味着,任何人都无法证明其未被利用。这种不确定性,加上该池当时持有约366万枚ZEC,促使开发者决定进行全面重建而非修补。
关于漏洞的关键事实
- 发现时间:2026年5月29日,由Shielded Labs的Taylor Hornby发现。
- 漏洞位置:位于Orchard的零知识证明电路中,自Orchard于2022年上线以来一直存在。
- 潜在影响:理论上可允许在未被察觉的情况下铸造伪造的ZEC。
- 利用情况:未发现实际利用的证据,但隐私设计使得无法完全排除被利用的可能。
- 应对措施:6月份触发了紧急补丁工作,随后进行了完整的NU6.3网络升级。
Ironwood隐私池如何运作?
Ironwood是一个全新分离的隐私池,在激活时余额为零。此前在Orchard中持有的每一枚ZEC都需要由其所有者手动转移,没有自动转换功能。控制这一转移过程的机制称为“闸门”(turnstile),这是一项在协议层面强制执行的会计规则,限制从Orchard转出的ZEC总量不得超过最初可验证存入该池的数量。实际上,这意味着即使旧漏洞被利用,Orchard内部存在额外ZEC,这些额外的ZEC也永远无法转入Ironwood。闸门机制为供应量创造了一个可独立核查的上限,从而堵住了漏洞可能打开的缺口。
Orchard本身并未消失。激活后,它不再接受新的存款和内部转账,但现有持有者仍可通过闸门机制自行提款。这就是为什么迁移被描述为自愿而非强制,尽管其方向是单向的。
Ironwood还引入了一种新的交易格式v6,以及一个名为“量子可恢复票据”(根据ZIP 2005提案)的相关功能。这并非使Zcash现在就能抵抗量子计算攻击,而是构建了一条恢复路径。如果未来设计和激活了有效的量子恢复协议,且量子计算的发展威胁到了保护该池的密码学技术,该功能可让用户将来能够收回其隐私资金。
底层发生了什么变化
- 全新的Ironwood隐私池,具备经过形式化验证的电路特性。
- 闸门机制,将Orchard提款限制在可验证的存款范围内。
- 新的v6交易格式。
- 量子可恢复票据(ZIP 2005),为未来的恢复功能奠定基础,并非当前的量子防护措施。
- Zebra成为唯一受支持的节点实现,停止了对zcashd的支持(zcashd的终止支持区块高度为3,417,100,恰好在Ironwood激活之前)。
为何称Ironwood是Zcash多年来最大规模的升级?
Ironwood之所以被称为Zcash多年来最重要的网络升级,并非因为某个单一引人注目的功能,而是因为它同时触及了供应完整性、节点软件和交易格式。除了新隐私池,NU6.3最终完成了从原始Zcash节点软件zcashd向Zebra(以及更广泛的Z3技术栈,包括Zaino和Zallet)的长期过渡计划。Zcash核心开发者Sean Bowe确认,激活将在区块3,428,143进行,大约是美国东部时间7月28日上午8点,这比原定的7月21日目标推迟了一周。Shielded Labs曾指出,同时进行Orchard修复和zcashd到Zebra的迁移,留给交易所、矿池和钱包提供商的准备时间窗口过紧,因此开发者将日期推迟一周以降低运营风险。
在激活前发布的Zebra 6.0.0版本,还包含了一项不相关的内存池修复。该修复堵住了另一个问题,即允许对等节点发送验证成本高、非标准的交易,从而可能减慢节点的响应速度。Zcash基金会表示,该缺陷仅影响可用性,并未危及资金、区块或共识安全。
三周追踪的迁移数据
迁移至Ironwood的过程平稳但持续,可通过包括Zodl维护的仪表板在内的多个公开面板进行追踪。在激活后的第二周和第三周,迁移速度明显加快。
- 第一天(7月29日):约176,000枚ZEC(价值约8100万美元)转移至Ironwood,接近激活时Orchard 366万枚ZEC余额的5%。
- 随后24小时:约46,000枚ZEC转入,Orchard余额降至约351万枚。
- 第一周内:根据Zodl迁移仪表板数据,约182,000枚ZEC完成迁移,其中单日最高转移量超过51,700枚ZEC。
- 8月9日:Ironwood持有1,976,378枚ZEC,价值超过10亿美元,超越Orchard成为网络最大隐私池。
- 8月9日(Zcash生态系统摘要):另一追踪器显示迁移量为1,288,588枚ZEC,所有隐私池的总隐私供应量达到4,418,357枚ZEC。
- 8月18日:市场分析师引用数据称,按总价值计算,约价值2.6亿美元的ZEC已转入Ironwood,此时Ironwood也已超越更早的Sapling池。
截至8月9日的全网链上供应数据显示,Orchard剩余余额约为177万枚ZEC,低于激活时的366万枚,这意味着在约两周内,超过一半的Orchard原始持有量已转入Ironwood。作为背景,截至2026年8月10日,Zcash的隐私池(Ironwood、Orchard和Sapling)合计持有约436万枚ZEC,价值约22.2亿美元。最古老的隐私池Sapling(始于2018年)在此期间仍持有约54万至58.2万枚ZEC,由于其独立于Orchard至Ironwood的闸门机制,基本未受此次迁移影响。透明池(余额完全公开)持有约1240万至1250万枚ZEC,以币数量计仍是网络最大的单一池。
ZEC价格走势如何?
ZEC对Ironwood升级的价格反应喜忧参半,其走势更多地受大盘市场情绪影响,而非技术里程碑本身。在激活日7月28日,ZEC日内下跌约9%,至约460美元,随后部分回升至接近475美元。随后几天继续下滑,截至7月28-29日,24小时内下跌超过5%,过去一周跌幅近15%,价格在约459美元至491美元之间波动。此前的疲软紧随今年早些时候的更大幅度下跌:在5月底首次披露Orchard漏洞后,ZEC已下跌超过50%,远在Ironwood激活之前。
到8月中旬,市场情绪发生转变。随着迁移至Ironwood的成交量加速,8月19日ZEC交易价接近500至510美元。追踪该走势的市场分析师指出,上破520美元将为通往540美元、乃至560至580美元开辟道路,而如果迁移停滞或出现新的安全问题,回落至500美元以下的风险仍然存在。
Zcash下一步将如何发展?
Zcash的路线图并未止步于Ironwood。根据Zcash核心开发者在ZecHub生态系统摘要中的更新,开发者正在协调一次从8月25日开始、持续约18天的代币持有者投票,以决定第7次网络升级(NU7)的范围。早期未经证实的路线图信息指出,Zcash隐私资产和隐私交易速度的重大提升是NU7的候选功能,但最终范围将由投票决定。此外,市场追踪报道提及,基于Ironwood中引入的量子可恢复票据,一个量子证明协议升级的目标日期是2026年11月。然而,7月发布版本中并未包含可运行的量子恢复机制,无论是11月的日期还是NU7的功能列表,在Zcash开发者确认之前都不应被视为最终确定。
钱包提供商和交易所仍在追赶进度。包括Zodl和Cake Wallet在内的服务已发布或计划发布专门的迁移工具,基础设施运营商已被告知要转向基于Zebra的Z3技术栈,因为zcashd已不再受支持。根据最新的链上供应追踪器,仍有约160万至180万枚ZEC留在Orchard中,这些剩余ZEC迁移的速度,将取决于普通持有者获取这些工具的速度,而非任何协议截止日期,因为迁移仍然是自愿、自主安排进度的。
结论
Ironwood通过完全替换Orchard池并实施闸门机制,封堵了Taylor Hornby在Orchard证明电路中发现的特定漏洞,使得伪造的ZEC无法进入新系统。在三周内,迁移量从零开始,超过了Orchard原始366万枚ZEC余额的一半以上,Ironwood如今持有的价值超过了Zcash两个旧隐私池中的任何一个。Zebra已完全取代zcashd成为网络节点软件,未来量子恢复机制的基础也已奠定,尽管该机制尚不存在。ZEC的价格更多地随大盘走势而非升级本身波动,在5月因漏洞披露而大幅下跌后,于8月中旬回升至500至510美元区间。根据最新追踪器数据,迁移仍在进行中,且为自愿性质,尚有约160万至180万枚ZEC待从Orchard转移。
ZEC

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注