Zcash基金会修复了2个关键的Zebra漏洞，并报告第一季度支出为81.7万美元

Zcash基金会报告2026年第一季度3670万美元储备金，SEC结束调查

该报告涵盖了为期三个月的时间段，执行董事亚历克斯·博恩斯坦称这是基金会历史上最具决定性意义的时期之一。本季度伊始，Electric Coin Company（ECC）便陷入治理动荡，其整个开发团队在1月初与监管ECC的非营利组织Bootstrap发生争执后集体辞职。

受此消息影响，ZEC价格大幅下跌，但Zcash网络仍持续处理区块并结算交易，未受任何中断。基金会迅速采取行动应对这一过渡，发布声明重申没有任何单一组织能够控制Zcash协议。

当ECC的DNS种子服务器停止响应时，ZF在数日内便在美国和欧洲部署了替代种子服务器。基金会还宣布推出基于zebra-network库的原生Rust DNS种子服务器，该服务器具备按IP限流功能，并集成了Prometheus指标。

在监管方面，美国证券交易委员会（SEC）通知基金会，其已结束自2023年8月传票启动的调查，且未建议采取执法行动。这一结果消除了围绕这个注重隐私的项目近三年来的一大法律疑云。

基金会未经审计、按季度末价格估值的简化资产负债表显示，流动资产总额为36,701,379美元，而负债总额仅为12,714美元，流动净资产为36,688,666美元。 基金会持有85,412.34枚ZEC，按每枚248.22美元计算，占投资组合的58.6%。美元（USD）和USDC合计占33.5%，比特币（BTC）占剩余的7.9%。

第一季度运营支出总额为817,618美元，月均约272,539美元。团队薪酬是最大的单项支出，达592,565美元。项目支出为98,068美元，一般管理费用为93,960美元，社区及活动费用合计约28,600美元。 工程产出尤为突出。 团队发布了三个主要的 Zebra 版本。Zebra 4.3.0 修复了两个关键漏洞：CVE-2026-34202，这是一个 CVSS 评分为 9.2 的远程拒绝服务漏洞，可能通过精心构造的 V5 交易导致节点崩溃；以及 CVE-2026-34377，这是一个 CVSS 评分为 8.4 的共识逻辑错误，可能允许恶意矿工诱发链分叉。 这两个漏洞均已修复并公开披露。

集成了 Zebra、Zaino 和 Zallet 并内置 Tor 支持的 Z3 堆栈取得了显著进展。FROST v3.0.0 的开发工作也取得了进展，这是一个默认启用作弊者检测并具备更强零化机制的多方签名协议。基金会预计将于 2026 年完成 FROST v3 和 ZIP-312 的最终定稿。

NU7 意见调查收集了来自五个国家的 ZCAP 成员、代币持有者及工程委员会的反馈。ZCAP 投票率达到 57%，代币持有者的参与度占流通 ZEC 总量的 7.25%。围绕 Tachyon 项目和 Orchard 量子可恢复性，形成了广泛共识，这两个项目获得了两组人群中超过 90% 的支持。

包括 Zcash 屏蔽资产和共识账户在内的提案，在两组参与者之间存在显著分歧。3 月 24 日，基金会举办了 Zcomm 2026 线上活动，该活动为期八小时，共设四个环节，演讲嘉宾来自 Web3Privacy Now、Aztec、DWeb 和 Ludlow 研究所。各平行直播流的总在线观众数约达 500 人。

2月，基金会欢迎Scott Onder加入董事会。Onder现任Mercy Corps首席投资官，同时也是Mercy Corps Ventures的联合创始人，其投资组合涵盖非洲、拉丁美洲和东南亚地区的38家早期初创企业。 展望未来，第二季度的重点工作包括NU7的实施、Z3堆栈的推进以及Zebra的性能基准测试。 基金会还计划在罗马举办Zcash开发者峰会，届时将与ZKProof8和Eurocrypt同期举行；Zcon7则定于秋季在坎昆举办。ZEC在近期交易中价格维持在585美元至632美元之间，截至5月20日，48小时内涨幅达10%至15%，隐私币需求是主要推动力。