Zcash memutuskan untuk meluncurkan upgrade pada malam 28/7, sehingga old Orchard privacy pool yang mengandung celah mulai dipindahkan

Zcash核心開發者Sean Bowe拍板主網升級Ironwood啟動區塊高度為3.428.143，預計台灣時間7月28日晚間8點啟用，較原訂7月21日延後一週，Electric Coin Company、Zcash基金會、Shielded Labs等主要組織均已承諾同步升級。
（前情提要：Zcash 升級 Ironwood 最新進度：多組織已達共識，形式驗證與審計同步推進）
（背景補充：ZEC反彈45%！Zcash開發團隊敲定Ironwood升級7月上線，新隱私池取代漏洞Orchard）

重點摘要

• Zcash拍板升級區塊高度3.428.143，7/28啟用
• 工程師靠Anthropic的AI模型揪出藏近4年的鑄幣漏洞
• 漏洞6月5日公開後，ZEC曾24小時內暴跌38%

區塊高度拍板了。Zcash核心開發者Sean Bowe在X發文宣布，主網升級Ironwood（協議版本NU6.3）的啟動區塊高度確定為3.428.143，預計台灣時間今年7月28日晚間8點啟用，比原訂的7月21日延後一週。Electric Coin Company、Zcash基金會、Shielded Labs等主要組織，皆已承諾同步升級。

藏近4年的鑄幣漏洞

Orchard是Zcash從2022年5月啟用的隱私交易資金池，白話講，就是讓使用者轉帳時金額和地址都被遮起來、外部看不到的池子。問題出在這個池子的零知識證明電路裡，藏著兩行程式碼的漏洞，一藏就是快4年沒人發現。

漏洞有多嚴重？攻擊者理論上能在這個池子裡無限鑄造偽造的ZEC，而且因為隱私池本身匿名，鏈上完全看不出破綻，等於一個沒裝警報器的金庫破洞。

這麼精細的漏洞，不是審計團隊抓出來的，也不是白帽駭客比賽找到的，而是安全工程師Taylor Hornby在5月29日藉助Anthropic的AI模型揪出來的，4天後、6月1日就火速修補完成。6月5日Shielded Labs公開細節後，ZEC在24小時內重挫38%，市場先跌為敬。不過Zcash的turnstile（旋轉閘門）機制守住鑄幣總量上限，總供應沒被灌水，目前也沒有證據顯示漏洞曾在主網被利用。

換池子加驗證關卡

抓到漏洞只是第一步，怎麼確保沒有偽造ZEC混進乾淨資金，才是Ironwood真正要解決的問題，這次升級端出兩道防線。

第一道防線是換一個新隱私池取代舊池。新池子一樣採用Orchard協議、運作方式不變，但舊的Orchard池會被逐步淘汰，不再接受新資金匯入，等於把可能藏有問題的舊金庫直接封存起來。

第二道防線更細緻，零知識證明電路裡加了控制標誌，白話講就是多裝一個開關，啟用後能禁止使用者把隱私池裡的錢轉給池內其他人，但保留轉給自己找零地址的功能，等於還能找零、不能內部互轉。

搭配turnstile機制，所有要從舊Orchard池搬出的資金，都得先經過會計檢查點核對，確認無誤才能進入新池，這個核對過程也可能讓漏洞留下的痕跡浮出水面。

主打匿名的隱私幣，為了證明自己沒有偽幣混進來，反而得在提款增加會計檢查點，讓每筆從舊池搬出來的錢都先過磅核對，這種匿名與可稽核互相拉扯的畫面，才是Ironwood升級最耐人尋味的地方。

時間拉回今年5月9日，ZEC一度衝上642美元，比2024年低點暴漲逾650%，一度超車門羅幣（Monero），成為市值最大的隱私幣。催化劑不只一個，1月SEC結束對Zcash基金會的調查，Grayscale也遞交現貨Zcash ETF（代號ZCSH）申請，Ironwood進度明朗後，近期再把ZEC價格推高約12%。

距離7月28日還有近3週，這起漏洞事件在Ironwood正式啟用、舊池資金完成搬遷之前，恐怕都還畫不下句點。

常見問題

Zcash Ironwood升級什麼時候啟動？

預計台灣時間2026年7月28日晚間8點，在區塊高度3.428.143正式啟用，比原訂的7月21日延後一週。

Zcash的Orchard漏洞有多嚴重？

藏在零知識證明電路近4年，理論上可無限鑄造偽造ZEC且鏈上難以察覺；目前turnstile機制守住總量上限，無證據顯示曾被利用。