Zcash 计划于 2026 年 7 月 21 日激活 Ironwood 主网，此前将封闭 Orchard 隐私池。此次升级是为了回应安全研究员 Taylor Hornby 于 5 月 29 日在 Orchard 椭圆曲线代码中发现的一个可靠性缺陷，该缺陷自 2022 年 5 月该池上线以来一直存在。Ironwood 将开辟一个新的基于修补后电路构建的隐私池，同时阻止向旧 Orchard 池的新存款，使全节点能够在不依赖开发者保证的情况下验证总供应量。ZEC 于 7 月 4 日交易价格为 462.33 美元，七天内上涨 13.3%，过去一年上涨超过 1000%，从漏洞披露后 50% 的跌幅中反弹。这个注重隐私的加密货币网络要求节点运营者在 7 月 21 日主网启动前迁移至 Zebra 或更新客户端。
安全研究员于 5 月 29 日发现 Orchard 池缺陷
泰勒·霍恩比（Taylor Hornby）受 Shielded Labs 合同委托，于 5 月 29 日在 Orchard 隐私池的椭圆曲线代码中发现了这一可靠性缺陷。该漏洞存在于处理点乘法的 halo2_gadgets crate 中，证明者可以替换错误的基点，仍能使电路接受无效证明。Orchard 的设计隐藏了发送方、接收方和金额，这意味着在池内创建的伪造票据与合法票据看起来完全相同。该缺陷自 Orchard 于 2022 年 5 月作为 NU5 升级的一部分上线以来一直存在于代码中。
Zcash 工程师部署约 6 月 1 日的软分叉和 6 月 3 日的硬分叉 NU6.2
Zcash 核心工程师 Daira-Emma Hopwood、Kris Nuttycombe 和 Jack Grigg 在霍恩比报告后的数小时内确认了该问题。约 6 月 1 日的一次软分叉禁用了新的 Orchard 操作以控制风险。随后于 6 月 3 日进行了硬分叉 NU6.2，更新了验证密钥，恢复了 Orchard 的全部功能。在部署期间，Orchard 交易暂停了大约一天，而透明交易和 Sapling 转账继续运行。Zcash Open Development Lab 和 Shielded Labs 均报告未发现该漏洞被利用的证据，网络的旋转门会计系统——追踪进出每个池的价值——也未显示任何未经授权的铸造迹象。Orchard 的隐私设计意味着不存在加密方法可以证明从未发生过伪造。
Ironwood 升级开启新隐私池并封闭旧版 Orchard
6 月 6 日宣布的 Ironwood 作为 NU6.3 版本发布，由 ZODL 与 Tachyon、Valar Group、Zcash 基金会和 Shielded Labs 共同开发。该升级开启了一个基于修补后 Orchard 电路构建的新 Ironwood 隐私池，并辅以持续的形式验证和新增的独立审计。旧 Orchard 池将被封闭：钱包将阻止新存款，池内用户间的内部转账将被禁用，资金只能通过旋转门向 Ironwood 或透明地址退出。一旦传统池不再接受新价值且不再进行内部流通，任何理论上的伪造票据都将被限制。全节点运营者随后可以汇总活跃池中的余额，并确认总供应量符合协议限制。Ironwood 还带有 ZIP 2005，这是一组票据格式更改，旨在支持未来量子计算场景下的恢复。
测试网激活于 7 月 3-4 日完成，主网目标 7 月 21 日
Ironwood 的测试网激活发生在 7 月 3 日和 4 日左右。Zcash 基金会维护的 Rust 客户端 Zebra 以及 Valar Group 的独立实现都在测试网上运行候选版本。主网激活目标为 7 月 21 日左右，与 zcashd 的停止支持区块挂钩。开发者表示算力信号已准备就绪，现有测试网时间为钱包提供了足够的缓冲期，目前未计划延迟。使用旧版本 zcashd 的节点运营者必须在此日期前迁移至 Zebra 或更新客户端。钱包预计会提示用户将屏蔽资金从旧 Orchard 池中迁移出来，通常只需一次批准。
ZEC 在 50% 下跌与反弹后于 7 月 4 日交易价格为 462.33 美元
ZEC 在漏洞公开后从约 630 美元跌至 250-300 美元区间，跌幅超过 50%，随后在补丁和 Ironwood 计划公布后反弹。截至 7 月 4 日，ZEC 交易价格为 462.33 美元，在 24 小时平稳交易后，过去七天内上涨 13.3%。过去一年，该币种上涨超过 1000%，期间包括 2025 年 11 月升至约 744 美元的 52 周高点以及 5 月底的 Orchard 披露。投资者 Chamath Palihapitiya 公开指出 Ironwood 的供应验证模型对该币种具有重要意义的步骤。形式验证结果预计在主网上线前公布，钱包、交易所和基础设施提供商必须在接下来的两周半内发布更新的支持。
常见问题解答
泰勒·霍恩比于 5 月 29 日在 Zcash 中发现了什么安全漏洞？
泰勒·霍恩比于 5 月 29 日在 Orchard 隐私池的椭圆曲线代码（halo2_gadgets crate 中处理点乘法的部分）中发现了一个可靠性缺陷。证明者可以替换错误的基点，仍能使电路接受无效证明，从而可能创建出与合法票据完全相同的伪造票据。该缺陷自 Orchard 于 2022 年 5 月上线以来一直存在。
Zcash 的 Ironwood 主网激活将在何时进行？
Zcash 计划于 2026 年 7 月 21 日激活 Ironwood 主网，与 zcashd 的停止支持区块挂钩。测试网激活发生在 7 月 3 日和 4 日左右，Zebra 和 Valar Group 的实现正在运行候选版本。使用旧版本 zcashd 的节点运营者必须在 7 月 21 日前迁移至 Zebra 或更新客户端。
ZEC 价格如何响应 Orchard 漏洞和 Ironwood 公告？
ZEC 在漏洞公开后从约 630 美元跌至 250-300 美元区间，跌幅超过 50%，随后在补丁和 Ironwood 计划公布后反弹。截至 7 月 4 日，ZEC 交易价格为 462.33 美元，七天内上涨 13.3%，过去一年上涨超过 1000%。
