Zcash согласовал запуск обновления 28/7 вечером: старый приватный пул Orchard с уязвимостями начнет миграцию

Zcash核心开发者Sean Bowe拍板主网升级Ironwood，启动区块高度为3,428,143，预计台灣时间7月28日晚间8点启用，比原订7月21日延后一週。Electric Coin Company、Zcash基金会、Shielded Labs等主要组织均已承诺同步升级。
（前情提要：Zcash 升级 Ironwood 最新进度：多组織已达成共识，形式验证与审计同步推进）
（背景补充：ZEC反弹45%！Zcash开发团队敲定Ironwood升级7月上线上線，新隐私池取代漏洞Orchard）

重点摘要

• Zcash拍板升级区块高度3,428,143，7/28启用
• 工程师借助Anthropic的AI模型揪出藏近4年的铸币漏洞
• 漏洞6月5日公开后，ZEC曾在24小时内暴跌38%

区块高度拍板了。Zcash核心开发者Sean Bowe在X发文宣布，主网升级Ironwood（协议版本NU6.3）的启动区块高度确定为3,428,143，预计台灣时间今年7月28日晚间8点启用，比原订的7月21日延后一週。Electric Coin Company、Zcash基金会、Shielded Labs等主要组织，皆已承诺同步升级。

藏近4年的铸币漏洞

Orchard是Zcash从2022年5月启用的隐私交易资金池，白话讲，就是让使用者转账时金额和地址都被遮起來、外部看不到的池子。问题出在这个池子的零知識证明电路里，藏着两行程式码的漏洞，一藏就是快4年没人发现。

漏洞有多严重？攻击者理论上能在这个池子里无限铸造伪造的ZEC，而且因为隐私池本身匿名，链上完全看不出破绽，等于一个没装警报器的金库破洞。

这么精细的漏洞，不是审计团队抓出来的，也不是白帽黑客比赛找到的，而是安全工程师Taylor Hornby在5月29日借助Anthropic的AI模型揪出來的，4天后、6月1日就火速修补完成。6月5日Shielded Labs公开细节后，ZEC在24小时内重挫38%，市场先跌为敬。不过Zcash的turnstile（旋转闸门）机制守住铸币总量上限，总供应没被灌水，目前也没有证据显示漏洞曾在主网上被利用。

换池子加验证关卡

抓到漏洞只是第一步，怎么确保没有伪造ZEC混进干净资金，才是Ironwood真正要解决的问题，这次升级端出两道防线。

第一道防线是换一个新的隐私池取代旧池。新池子一样采用Orchard协议、运作方式不变，但旧的Orchard池会被逐步淘汰，不再接受新资金汇入，等于把可能藏有问题的旧金库直接封存起来。

第二道防线更细致，零知識证明电路里加入了控制标记，白话讲就是多装一個开关，启用后能禁止使用者把隐私池里的钱转给池内其他人，但保留转给自己找零地址的功能，等于还能找零、不能内部互转。

搭配turnstile机制，所有要从旧Orchard池搬出来的资金，都得先经过会计检查点核对，确认无误才能进入新池，这个核对过程也可能让漏洞留下的痕迹浮出水面。

主打匿名的隐私币，为了证明自己没有伪币混进来，反而得在提款增加会计检查点，让每笔从旧池搬出的钱都先过磅核对，这种匿名与可稽核互相拉扯的画面，才是Ironwood升级最耐人寻味的地方。

时间拉回今年5月9日，ZEC一度冲上642美元，比2024年低点暴涨超过650%，一度超车门罗币（Monero），成为市值最大的隐私币。催化剂不只一个，1月SEC结束对Zcash基金会的调查，Grayscale也递交现货Zcash ETF（代号ZCSH）申请，Ironwood进度明朗后，近期再把ZEC价格推高约12%。

距离7月28日还有近3週，这起漏洞事件在Ironwood正式启用、旧池资金完成搬迁之前，恐怕都还画不出句点。

常见问题

Zcash Ironwood升级什么时候启动？

预计台灣时间2026年7月28日晚间8点，在区块高度3,428,143正式启用，比原订的7月21日延后一週。

Zcash的Orchard漏洞有多严重？

藏在零知識证明电路近4年，理论上可无限铸造伪造ZEC且链上难以察觉；目前turnstile机制守住总量上限，無证据显示曾被利用。