Zcash 开发者正在封存一个存在严重漏洞的屏蔽池,而一个为提升速度而构建的新节点已开始支持该修复方案。
Zcash 准备于 7 月 28 日进行 Ironwood 升级,Zakura 节点同步率达四小时

要点:
- Ironwood(NU6.3)将于7月28日在区块3,428,143处封存Zcash的旧Orchard矿池。
- 泰勒·霍恩比(Taylor Hornby)5月发现的漏洞曾导致ZEC价格下跌,随后价格稳定在500美元以上。
- 肖恩·鲍伊(Sean Bowe)和德夫·奥贾(Dev Ojha)开发的Zakura节点同步速度比Zebra快5倍。
Ironwood硬分叉(即NU6.3)将于2026年7月28日左右在区块高度3,428,143处激活。它将修复Orchard屏蔽池中的安全性缺陷,并启用基于修正代码构建的新池。 与此同时,一款名为Zakura的高速新节点已上线,为运营商提供了更快捷的网络运行方式。
一个无人察觉的漏洞
安全研究员泰勒·霍恩比(Taylor Hornby)与 Shielded Labs 合作,于 2026 年 5 月下旬发现了这一漏洞。该漏洞隐藏在 Orchard 的加密电路中。 理论上,该漏洞允许攻击者在屏蔽池内铸造伪造的ZEC而不留任何痕迹。Zcash的隐私设计——这一本应保护用户的特性——同时也阻碍了外部观察者核查是否有人利用了该漏洞。
开发者迅速采取行动。通过软分叉暂时关闭了Orchard矿池,随后通过硬分叉NU6.2修复了这一迫在眉睫的隐患。受此消息影响,ZEC价格一度急剧下跌,随后收复了部分失地。这一事件检验了Zcash的核心承诺:隐私与可验证的稀缺性可以共存。
Ironwood如何锁定旧池
一旦 Ironwood 激活,旧版 Orchard 池将停止接受新存款或内部转账。旧池中的现有代币仍然有效,但必须在转移至新 Ironwood 池的过程中通过一个名为“旋转门”的新检查点。
“旋转门”执行一条简单规则:从旧池流出的代币数量不得超过合法流入的代币总量。这意味着,在Ironwood启动的瞬间,ZEC的总流通量即可被验证,无需等待所有用户完成迁移。
如果存在伪造代币,可能会出现两种结果。如果没有超额供应试图流出旧池,这将有力证明未发生任何漏洞利用;如果确实出现超额供应,旋转门会阻止其流出,多余的代币将被销毁,从而向公众提供事件发生的明确证据。
Tachyon 项目正在对新的 Ironwood 电路进行形式化验证,生成经过机器验证的证明,而非仅依赖人工代码审查。
用户需采取的措施
节点运营商必须在区块 3,428,143 生成前完成升级,预计时间为 7 月 28 日美国东部时间上午 8 点左右。与 Zcash 开放开发实验室(Zcash Open Development Lab)相关的钱包提供商正在添加提示,以指导屏蔽资金的迁移。 持有透明余额或资金位于旧版Orchard池之外的用户无需采取任何行动。旧版zcashd节点软件也将在同一时间段内停止维护,这将促使剩余用户转向现代客户端。
Zakura 加入竞争
Zakura 1.0.0 于 2026 年 7 月 15 日发布,该版本是从 Zcash 基金会的 Zebra 代码库分叉而来的。 Zcash联合创始人兼“Tachyon项目”首席密码学工程师Sean Bowe,与Osmosis联合创始人、现任Valar Group负责人的Dev Ojha共同开发了该项目。这两个项目均通过私人的ZEC捐赠获得资金支持。
在同一项测试中,Zakura同步Zcash主网仅需约4小时20分钟,而Zebra则需约20小时46分钟。经过修剪的快照使新节点能在两分钟内完成初始化。 zcashd兼容模式确保在过渡期间,旧版钱包和集成方案仍能正常运行。

Bowe 和 Ojha 表示,长期目标是实现 Visa 和万事达卡级别的吞吐量,即每秒近 50,000 笔交易,用于私密支付。目前受保护的交易池吞吐量上限仅为每秒一笔交易左右。 能否实现这一目标,取决于 Tachyon 和 Valar Group 的加密技术升级,以及像 Zakura 这样更快的节点软件的协同工作。 Zcash 基金会表示欢迎这款新客户端,并认为多个独立的节点实现能够防范单点故障——正是这种故障导致 Orchard 漏洞长期未被发现。
这对交易者意味着什么
对交易者而言,Ironwood分叉就像是一次设有截止日期的公开审计。 这种“旋转门”设计意味着,市场将在数天内(而非数月的猜测期后)获得明确信号,确认5月份的漏洞是否曾被利用。对于隐私币而言,这种快速且可验证的答案至关重要——因为对隐藏供应量的疑虑,对价格的负面影响往往比典型漏洞披露持续更久。
Zakura 还提供了一个额外的信号。更快的同步时间和更低的节点成本,使交易所、矿工和区块浏览器更容易运行独立的基础设施,从而降低了未来漏洞像 Orchard 漏洞那样悄然溜走而不被察觉的概率。
随着7月28日激活日临近,ZEC价格已稳定在500美元以上,开发者、基金会、Shielded Labs、Project Tachyon和Valar Group均就同一升级时间窗口达成了共识。
本文由人工智能从英文翻译而来。英文原版为权威来源;自动翻译可能存在不准确之处,尤其是在法律和监管术语方面。

















