Zcash 核心开发者 Sean Bowe 拍板主網升級 Ironwood 啟动区塊高度为 3,428,143，预计台灣时间 7 月 28 日晚间 8 点啟用，较原訂 7 月 21 日延后一週，Electric Coin Company、Zcash 基金会、Shielded Labs 等主要組织均已承諾同步升級。 （前情提要：Zcash 升級 Ironwood 最新进度：多組织已达共识，形式验证与審计同步推进） （背景補充：ZEC反彈45%！Zcash开发團队敲定Ironwood升級7月上線，新隐私池取代漏洞Orchard）
重点摘要
区塊高度拍板了。Zcash 核心开发者 Sean Bowe 在 X 发文宣布，主網升級 Ironwood（協议版本 NU6.3）的啟动区塊高度確定为 3,428,143，预计台灣时间今年 7 月 28 日晚间 8 点啟用，比原訂的 7 月 21 日延后一週。Electric Coin Company、Zcash 基金会、Shielded Labs 等主要組织，皆已承諾同步升級。
Orchard 是 Zcash 从 2022 年 5 月啟用的隐私交易资金池，白話講，就是让使用者转帳时金額和地址都被遮起来、外部看不到的池子。问題出在这个池子的零知识证明电路裡，藏著两行程式碼的漏洞，一藏就是快 4 年沒人发现。
漏洞有多嚴重？攻擊者理論上能在这个池子裡无限鑄造偽造的 ZEC，而且因为隐私池本身匿名，链上完全看不出破綻，等於一个沒裝警报器的金庫破洞。
这麼精細的漏洞，不是審计團队抓出来的，也不是白帽駭客比賽找到的，而是安全工程師 Taylor Hornby 在 5 月 29 日藉助 Anthropic 的 AI 模型揪出来的，4 天后、6 月 1 日就火速修補完成。6 月 5 日 Shielded Labs 公开細節后，ZEC 在 24 小时內重挫 38%，市场先跌为敬。不过 Zcash 的 turnstile（旋转閘门）机制守住鑄币總量上限，總供应沒被灌水，目前也沒有证據顯示漏洞曾在主網被利用。
抓到漏洞只是第一步，怎麼確保沒有偽造 ZEC 混进乾淨资金，才是 Ironwood 真正要解決的问題，这次升級端出两道防線。
第一道防線是換一个新隐私池取代舊池。新池子一樣採用 Orchard 協议、运作方式不變，但舊的 Orchard 池会被逐步淘汰，不再接受新资金匯入，等於把可能藏有问題的舊金庫直接封存起来。
第二道防線更細緻，零知识证明电路裡加了控制標誌，白話講就是多裝一个开关，啟用后能禁止使用者把隐私池裡的钱转給池內其他人，但保留转給自己找零地址的功能，等於还能找零、不能內部互转。
搭配 turnstile 机制，所有要从舊 Orchard 池搬出的资金，都得先经过会计檢查点核对，確认无誤才能进入新池，这个核对过程也可能让漏洞留下的痕跡浮出水面。
主打匿名的隐私币，为了证明自己沒有偽币混进来，反而得在提款增加会计檢查点，让每筆从舊池搬出来的钱都先过磅核对，这種匿名与可稽核互相拉扯的畫面，才是 Ironwood 升級最耐人尋味的地方。
时间拉回今年 5 月 9 日，ZEC 一度衝上 642 美元，比 2024 年低点暴漲逾 650%，一度超车门羅币（Monero），成为市值最大的隐私币。催化劑不只一个，1 月 SEC 結束对 Zcash 基金会的调查，Grayscale 也递交现货 Zcash ETF（代號 ZCSH）申请，Ironwood 进度明朗后，近期再把 ZEC 价格推高约 12%。
距离 7 月 28 日还有近 3 週，这起漏洞事件在 Ironwood 正式啟用、舊池资金完成搬迁之前，恐怕都还畫不下句点。
常见问題
Zcash Ironwood升級什麼时候啟动？
预计台灣时间2026年7月28日晚间8点，在区塊高度3,428,143正式啟用，比原訂的7月21日延后一週。
Zcash的Orchard漏洞有多嚴重？
藏在零知识证明电路近4年，理論上可无限鑄造偽造ZEC且链上难以察覺；目前turnstile机制守住總量上限，无证據顯示曾被利用。
26.29万 热度
430.71万 热度
123.33万 热度
390.74万 热度
49.99万 热度
Zcash 拍板 7/28 晚间啟动升級，含漏洞的舊 Orchard 隐私池將开始搬迁
Zcash 核心开发者 Sean Bowe 拍板主網升級 Ironwood 啟动区塊高度为 3,428,143，预计台灣时间 7 月 28 日晚间 8 点啟用，较原訂 7 月 21 日延后一週，Electric Coin Company、Zcash 基金会、Shielded Labs 等主要組织均已承諾同步升級。
（前情提要：Zcash 升級 Ironwood 最新进度：多組织已达共识，形式验证与審计同步推进）
（背景補充：ZEC反彈45%！Zcash开发團队敲定Ironwood升級7月上線，新隐私池取代漏洞Orchard）
重点摘要
区塊高度拍板了。Zcash 核心开发者 Sean Bowe 在 X 发文宣布，主網升級 Ironwood（協议版本 NU6.3）的啟动区塊高度確定为 3,428,143，预计台灣时间今年 7 月 28 日晚间 8 点啟用，比原訂的 7 月 21 日延后一週。Electric Coin Company、Zcash 基金会、Shielded Labs 等主要組织，皆已承諾同步升級。
藏近4年的鑄币漏洞
Orchard 是 Zcash 从 2022 年 5 月啟用的隐私交易资金池，白話講，就是让使用者转帳时金額和地址都被遮起来、外部看不到的池子。问題出在这个池子的零知识证明电路裡，藏著两行程式碼的漏洞，一藏就是快 4 年沒人发现。
漏洞有多嚴重？攻擊者理論上能在这个池子裡无限鑄造偽造的 ZEC，而且因为隐私池本身匿名，链上完全看不出破綻，等於一个沒裝警报器的金庫破洞。
这麼精細的漏洞，不是審计團队抓出来的，也不是白帽駭客比賽找到的，而是安全工程師 Taylor Hornby 在 5 月 29 日藉助 Anthropic 的 AI 模型揪出来的，4 天后、6 月 1 日就火速修補完成。6 月 5 日 Shielded Labs 公开細節后，ZEC 在 24 小时內重挫 38%，市场先跌为敬。不过 Zcash 的 turnstile（旋转閘门）机制守住鑄币總量上限，總供应沒被灌水，目前也沒有证據顯示漏洞曾在主網被利用。
換池子加验证关卡
抓到漏洞只是第一步，怎麼確保沒有偽造 ZEC 混进乾淨资金，才是 Ironwood 真正要解決的问題，这次升級端出两道防線。
第一道防線是換一个新隐私池取代舊池。新池子一樣採用 Orchard 協议、运作方式不變，但舊的 Orchard 池会被逐步淘汰，不再接受新资金匯入，等於把可能藏有问題的舊金庫直接封存起来。
第二道防線更細緻，零知识证明电路裡加了控制標誌，白話講就是多裝一个开关，啟用后能禁止使用者把隐私池裡的钱转給池內其他人，但保留转給自己找零地址的功能，等於还能找零、不能內部互转。
搭配 turnstile 机制，所有要从舊 Orchard 池搬出的资金，都得先经过会计檢查点核对，確认无誤才能进入新池，这个核对过程也可能让漏洞留下的痕跡浮出水面。
主打匿名的隐私币，为了证明自己沒有偽币混进来，反而得在提款增加会计檢查点，让每筆从舊池搬出来的钱都先过磅核对，这種匿名与可稽核互相拉扯的畫面，才是 Ironwood 升級最耐人尋味的地方。
时间拉回今年 5 月 9 日，ZEC 一度衝上 642 美元，比 2024 年低点暴漲逾 650%，一度超车门羅币（Monero），成为市值最大的隐私币。催化劑不只一个，1 月 SEC 結束对 Zcash 基金会的调查，Grayscale 也递交现货 Zcash ETF（代號 ZCSH）申请，Ironwood 进度明朗后，近期再把 ZEC 价格推高约 12%。
距离 7 月 28 日还有近 3 週，这起漏洞事件在 Ironwood 正式啟用、舊池资金完成搬迁之前，恐怕都还畫不下句点。
常见问題
Zcash Ironwood升級什麼时候啟动？
预计台灣时间2026年7月28日晚间8点，在区塊高度3,428,143正式啟用，比原訂的7月21日延后一週。
Zcash的Orchard漏洞有多嚴重？
藏在零知识证明电路近4年，理論上可无限鑄造偽造ZEC且链上难以察覺；目前turnstile机制守住總量上限，无证據顯示曾被利用。