2026-07-28 10:02:21

Zcash Ironwood 7/28正式启动，修复假ZEC币铸造漏洞

摘要

隐私币Zcash的网络升级「Ironwood」（NU6 3）确定于2026年7月28日（区块高度3,428,143）启动，比原订时程晚约一周。这次升级的核心是修补Or

隐私币Zcash的网络升级「Ironwood」（NU6.3）确定于2026年7月28日（区块高度3,428,143）启动，比原订时程晚约一周。这次升级的核心是修补Orchard隐私池先前揭露的一个重大漏洞，并通过链上迁移恢复可验证的代币供给。链新闻先前曾报道开发者提出Ironwood升级以重建隐私池。

修的是什么：Orchard 隐私池的「无限铸造」漏洞

Ironwood 起因于开发团队揭露Orchard 隐私池（Zcash 主要的隐私交易系统）存在一个「无限（infinity）」漏洞。 Shielded Labs 表示，该缺陷理论上可让攻击者铸造无限量、无法被侦测的假ZEC，但同时强调，目前并未发现漏洞遭实际利用的证据。由于Orchard 池的隐私特性，外界原本无法从链上独立验证池内供给是否被灌水。

链上迁移设「会计检查点」，恢复可信供给验证

Ironwood 的做法，是要求所有离开Orchard 池的资金都必须通过一个「会计检查点」，借此揭露过去是否曾有假ZEC 被铸造。迁移完成后，任何全节点都能独立验证没有假币混入新池—这是自漏洞出现以来，Zcash 首次在协议层恢复无需信任的供给验证。

持有者要做什么？多数人不用动作，钱包提供一键迁移

核心开发者Sean Bowe 表示，所有主要组织都已承诺在区块高度3,428,143 启动NU6.3，时间约在7 月28 日美东上午8 时。对一般ZEC 持有者而言，多数不需要立即采取行动，钱包业者预计提供一键迁移工具，且无须更换私钥；倒是交易所、矿池与钱包等基础设施须支援新池迁移。此前Shielded Labs 曾忧心，业者同时要把长年使用的zcashd 软体换成新的Z3 技术堆叠（Zebra、Zaino、Zallet），准备时间可能不足，一度传出延后，最终仍确定于本月底如期进行。 ZEC 在升级确认后走强，一周上涨约13%。