Zcashのコア開発者Sean BoweがメインネットのアップグレードIronwoodの起動ブロック高を3,428,143に決定し、台湾時間7月28日20時に稼働予定です。当初の7月21日から1週間延期となります。Electric Coin Company、Zcash財団、Shielded Labsなど主要組織はいずれも、同時にアップグレードすることを約束しています。 （前提：Zcash アップグレード Ironwood 最新進捗：複数組織が合意に到達し、形式検証と監査を同時に推進中） （背景補足：ZECが45%反発！Zcash開発チームがIronwoodのアップグレードを7月に実装と決定、新しいプライバシープールが脆弱性Orchardを置き換え）
要点まとめ
ブロック高が確定しました。Zcashのコア開発者Sean BoweがXへの投稿で、メインネットのアップグレードIronwood（プロトコルバージョンNU6.3）の起動ブロック高は3,428,143に確定したと発表しました。台湾時間の今年7月28日20時に稼働予定で、当初予定の7月21日から1週間延期です。Electric Coin Company、Zcash財団、Shielded Labsなど主要組織はすべて、同時にアップグレードすることを約束しています。
OrchardはZcashが2022年5月に稼働開始したプライバシー取引の資金プールで、要するに、ユーザーが送金する際の金額とアドレスを隠し、外部からは見えないようにするプールです。問題は、このプールのゼロ知識証明（zk）回路の中に、2行のコードほどの脆弱性が隠されており、それが約4年間見つからなかった点にあります。
どれほど深刻なのか？攻撃者は理論上、このプールで無限に偽造されたZECをミントでき、しかもプライバシープール自体が匿名のため、チェーン上ではまったく破綻が見えません。警報装置のない金庫に穴が開いているのと同じです。
このような精巧な脆弱性は、監査チームが見つけたものでも、ホワイトハッカーのコンテストで見つかったものでもなく、安全エンジニアのTaylor Hornbyが5月29日にAnthropicのAIモデルを用いて発見したものです。4日後の6月1日には、迅速に修補が完了しました。6月5日にShielded Labsが詳細を公開した後、ZECは24時間で38%下落し、市場は一度下げてお目にかかる形になりました。ただしZcashのturnstile（回転ゲート）の仕組みがミント総量の上限を守っているため、総供給が水増しされることはなく、現時点ではこの脆弱性がメインネットで利用された証拠もありません。
脆弱性を見つけるだけが第一歩で、クリーンな資金に偽造ZECを混ぜ込めないことをどう担保するかこそがIronwoodが解決すべき本題です。今回のアップグレードでは、2つの防衛線が用意されています。
第一の防衛線は、新しいプライバシープールに差し替えて旧プールを置き換えることです。新しいプールは同じくOrchardのプロトコルを採用し、運用方法も変わりませんが、旧Orchardプールは段階的に廃止され、新しい資金の入金は受け付けなくなります。つまり、問題が潜んでいる可能性のある旧金庫をそのまま封印することになります。
第二の防衛線はさらに細かく、ゼロ知識証明回路に制御フラグを追加しました。つまり、追加のスイッチを設け、オンにするとユーザーがプライバシープール内の資金を他人へ送ることを禁止できますが、自分宛ての変更（おつり）アドレスへの送金機能は維持されます。結果として「おつりはできるが、内部で他人同士への振替はできない」状態になります。
turnstileの仕組みと組み合わせることで、旧Orchardプールから新しいプールへ移す必要がある資金は、すべて会計のチェックポイントで照合され、問題なしと確認されてから新プールに入ります。この照合プロセスによって、脆弱性が残した痕跡が浮かび上がる可能性もあります。
匿名性を売りにするプライバシーコインが、偽造コインが混ざっていないことを証明するために、むしろ出金時の会計チェックポイントが増える——旧プールから持ち出すたびに、まず計量して照合する。匿名性と監査可能性が引っ張り合うような光景こそが、Ironwoodのアップグレードのいちばん味わい深いポイントです。
時を今年5月9日に戻すと、ZECは一時642ドルまで上昇し、2024年の安値からは650%超の暴騰となり、一時的にMonero（モネロ）を追い抜いて時価総額最大のプライバシーコインになりました。触媒は1つだけではありません。1月にSECがZcash財団への調査を終了し、Grayscaleも現物Zcash ETF（コード：ZCSH）の申請を提出。Ironwoodの進捗が見えてきた後、直近ではさらにZEC価格が約12%押し上げられました。
7月28日まであと約3週間。この脆弱性事件は、Ironwoodが正式に稼働し、旧プールの資金移管が完了するまで、少なくとも結末を迎えきれていないでしょう。
よくある質問
Zcash Ironwoodのアップグレードはいつ開始？
台湾時間2026年7月28日20時、ブロック高3,428,143で正式に稼働します。当初予定の7月21日から1週間延期です。
ZcashのOrchardの脆弱性はどれほど深刻？
ゼロ知識証明回路に約4年間隠されており、理論上は無限に偽造ZECをミントでき、チェーン上では察知しにくい状態です。現時点ではturnstileの仕組みが総量上限を守っており、利用された証拠はありません。
262.96K 人気度
70.62K 人気度
3.9M 人気度
499.93K 人気度
150.75K 人気度
Zcashが7/28の夜にアップグレードを開始、脆弱性のある旧Orchardプライバシープールが移行を開始
Zcashのコア開発者Sean BoweがメインネットのアップグレードIronwoodの起動ブロック高を3,428,143に決定し、台湾時間7月28日20時に稼働予定です。当初の7月21日から1週間延期となります。Electric Coin Company、Zcash財団、Shielded Labsなど主要組織はいずれも、同時にアップグレードすることを約束しています。
（前提：Zcash アップグレード Ironwood 最新進捗：複数組織が合意に到達し、形式検証と監査を同時に推進中）
（背景補足：ZECが45%反発！Zcash開発チームがIronwoodのアップグレードを7月に実装と決定、新しいプライバシープールが脆弱性Orchardを置き換え）
要点まとめ
ブロック高が確定しました。Zcashのコア開発者Sean BoweがXへの投稿で、メインネットのアップグレードIronwood（プロトコルバージョンNU6.3）の起動ブロック高は3,428,143に確定したと発表しました。台湾時間の今年7月28日20時に稼働予定で、当初予定の7月21日から1週間延期です。Electric Coin Company、Zcash財団、Shielded Labsなど主要組織はすべて、同時にアップグレードすることを約束しています。
4年近く隠されていた鋳造（ミント）の脆弱性
OrchardはZcashが2022年5月に稼働開始したプライバシー取引の資金プールで、要するに、ユーザーが送金する際の金額とアドレスを隠し、外部からは見えないようにするプールです。問題は、このプールのゼロ知識証明（zk）回路の中に、2行のコードほどの脆弱性が隠されており、それが約4年間見つからなかった点にあります。
どれほど深刻なのか？攻撃者は理論上、このプールで無限に偽造されたZECをミントでき、しかもプライバシープール自体が匿名のため、チェーン上ではまったく破綻が見えません。警報装置のない金庫に穴が開いているのと同じです。
このような精巧な脆弱性は、監査チームが見つけたものでも、ホワイトハッカーのコンテストで見つかったものでもなく、安全エンジニアのTaylor Hornbyが5月29日にAnthropicのAIモデルを用いて発見したものです。4日後の6月1日には、迅速に修補が完了しました。6月5日にShielded Labsが詳細を公開した後、ZECは24時間で38%下落し、市場は一度下げてお目にかかる形になりました。ただしZcashのturnstile（回転ゲート）の仕組みがミント総量の上限を守っているため、総供給が水増しされることはなく、現時点ではこの脆弱性がメインネットで利用された証拠もありません。
プールの差し替えと検証ゲートの追加
脆弱性を見つけるだけが第一歩で、クリーンな資金に偽造ZECを混ぜ込めないことをどう担保するかこそがIronwoodが解決すべき本題です。今回のアップグレードでは、2つの防衛線が用意されています。
第一の防衛線は、新しいプライバシープールに差し替えて旧プールを置き換えることです。新しいプールは同じくOrchardのプロトコルを採用し、運用方法も変わりませんが、旧Orchardプールは段階的に廃止され、新しい資金の入金は受け付けなくなります。つまり、問題が潜んでいる可能性のある旧金庫をそのまま封印することになります。
第二の防衛線はさらに細かく、ゼロ知識証明回路に制御フラグを追加しました。つまり、追加のスイッチを設け、オンにするとユーザーがプライバシープール内の資金を他人へ送ることを禁止できますが、自分宛ての変更（おつり）アドレスへの送金機能は維持されます。結果として「おつりはできるが、内部で他人同士への振替はできない」状態になります。
turnstileの仕組みと組み合わせることで、旧Orchardプールから新しいプールへ移す必要がある資金は、すべて会計のチェックポイントで照合され、問題なしと確認されてから新プールに入ります。この照合プロセスによって、脆弱性が残した痕跡が浮かび上がる可能性もあります。
匿名性を売りにするプライバシーコインが、偽造コインが混ざっていないことを証明するために、むしろ出金時の会計チェックポイントが増える——旧プールから持ち出すたびに、まず計量して照合する。匿名性と監査可能性が引っ張り合うような光景こそが、Ironwoodのアップグレードのいちばん味わい深いポイントです。
時を今年5月9日に戻すと、ZECは一時642ドルまで上昇し、2024年の安値からは650%超の暴騰となり、一時的にMonero（モネロ）を追い抜いて時価総額最大のプライバシーコインになりました。触媒は1つだけではありません。1月にSECがZcash財団への調査を終了し、Grayscaleも現物Zcash ETF（コード：ZCSH）の申請を提出。Ironwoodの進捗が見えてきた後、直近ではさらにZEC価格が約12%押し上げられました。
7月28日まであと約3週間。この脆弱性事件は、Ironwoodが正式に稼働し、旧プールの資金移管が完了するまで、少なくとも結末を迎えきれていないでしょう。
よくある質問
Zcash Ironwoodのアップグレードはいつ開始？
台湾時間2026年7月28日20時、ブロック高3,428,143で正式に稼働します。当初予定の7月21日から1週間延期です。
ZcashのOrchardの脆弱性はどれほど深刻？
ゼロ知識証明回路に約4年間隠されており、理論上は無限に偽造ZECをミントでき、チェーン上では察知しにくい状態です。現時点ではturnstileの仕組みが総量上限を守っており、利用された証拠はありません。