Zcash 价格一周内上涨13%，网络为Ironwood升级做准备

此次升级源于5月29日的一项发现。受雇于Shielded Labs的安全研究员泰勒·霍恩比（Taylor Hornby）在Orchard屏蔽池的椭圆曲线代码中发现了一个正确性缺陷。该漏洞存在于处理点乘法的halo2_gadgets库中的一段代码里。 证明者即使替换了错误的基点，仍能使电路接受无效的证明。

该漏洞之所以严重，是因为Orchard的设计初衷就是隐藏发送方、接收方和金额信息。在池内生成的伪造凭证将与真实凭证完全相同。该漏洞自2022年5月Orchard作为NU5升级的一部分上线以来，便一直存在于代码中。

快速修复，暂无确认损失

包括 Daira-Emma Hopwood、Kris Nuttycombe 和 Jack Grigg 在内的 Zcash 核心工程师，在 Hornby 报告该问题后数小时内便确认了这一漏洞。6 月 1 日左右，通过一次软分叉禁用了新的 Orchard 操作，以控制风险。 随后于6月3日进行了NU6.2硬分叉，修正了验证密钥，恢复了Orchard的全部功能。在部署期间，Orchard交易暂停了大约一天。 在此期间，透明转账和Sapling转账始终正常运行。Zcash开放开发实验室和Shielded Labs均表示，未发现该漏洞曾被利用的证据，且网络的“旋转门”记账机制（用于追踪每个资金池的资金流入和流出）也未显示任何未经授权的铸币迹象。

但存在一个开发者无法通过补丁解决的难题。Orchard的隐私特性意味着无人能证明“未发生”的情况。目前尚无任何加密方法能确认伪造行为从未发生，只能推断其“很可能”未发生。

Ironwood 填补了这一漏洞

6月6日发布的 Ironwood 正是为消除这一剩余不确定性而设计的解决方案。该升级以 NU6.3 版本发布，由 ZODL 联合 Tachyon、Valar Group、Zcash 基金会和 Shielded Labs 共同开发。

此次升级开启了一个基于修复版 Orchard 电路的新 Ironwood 屏蔽池，该池现已通过持续的形式化验证并增加了独立审计支持。 与此同时，旧版 Orchard 池将被封存。钱包将阻止向该池进行新存款，池内用户之间的内部转账将被禁用，资金只能通过“旋转门”流向 Ironwood 或透明地址。

该封存措施即为实际修复方案。一旦旧池停止接收新资金并停止内部流通，任何理论上的伪造代币都将被封存。届时，任何运行全节点的用户均可汇总所有活跃池的余额，并确认总供应量与协议允许的数量一致，而无需等待开发者的保证或完成全面迁移。

Ironwood 还支持 ZIP 2005，这是一套旨在支持未来量子计算场景下系统恢复的票据格式变更方案。虽然这并不能让 Zcash 立即具备量子安全性，但为日后更平稳的过渡奠定了基础。

时间表及用户需采取的措施

Ironwood 的测试网激活于 7 月 3 日至 4 日左右完成。由 Zcash 基金会维护的 Rust 客户端 Zebra，以及 Valar Group 的独立实现，均已针对该版本运行了发布候选版。

主网激活计划于7月21日左右进行，与zcashd停止支持区块相关联。开发者表示，算力信号机制似乎已准备就绪，且现有测试网运行时间已为钱包提供了充足的缓冲期，因此目前暂无推迟计划。

使用旧版 zcashd 的节点运营商需要在该日期之前迁移至 Zebra 或更新版的客户端。预计钱包将提示用户将受保护的资金从旧版 Orchard 池中迁移出来，整个过程将尽可能简便，通常只需一次授权即可完成。

市场反应

过去六周，ZEC的价格走势本身就说明了一切。该代币在漏洞公开后从约630美元暴跌逾50%，跌至250至300美元区间，随后在补丁发布及Ironwood计划落地后强势反弹。

截至7月4日，ZEC交易价格为462.33美元，过去七天上涨13.3%，尽管过去24小时内价格基本持平。 从更长周期来看，该币种过去一年涨幅超过1,000%，这一期间既包括2025年11月触及744美元附近52周高点的行情，也涵盖了5月下旬的Orchard安全事件。

投资者查马斯·帕利哈皮蒂亚曾公开指出，Ironwood的供应量验证模型是该币种发展的重要一步，这使得原本仅为修复漏洞的举措吸引了外界的关注。

目前，剩下的工作主要是协调。正式的验证结果需在主网启动前公布，而钱包、交易所和基础设施提供商仍需在未来两周半内推出更新的支持方案。