Zcash紧急升级：2026年硬分叉隔离漏洞池

核心提要：Zcash宣布将于2026年7月执行名为Ironwood的紧急网络升级，永久隔离存在漏洞的Orchard隐私池，并引入“转门”机制确保供应量可验证，防止伪造币流通。

Zcash启动Ironwood升级，锁定漏洞池以保障供应可信性

Zcash首席开发者兼联合创始人Zooko Wilcox对外披露一项关键协议更新，旨在应对近期发现的底层密码学缺陷。此次被称为“Ironwood”的硬分叉（即网络升级6.3，NU6.3）计划于2026年7月28日，在区块高度3,428,143处正式激活。该升级将彻底隔离曾存在风险的Orchard隐私交易池，杜绝任何潜在的非法铸币行为。

核心漏洞被及时封堵，未现实际攻击迹象

独立研究机构Shielded Labs近日揭露了Orchard池中的一项隐蔽技术缺陷，由研究员Taylor Hornby识别。该漏洞理论上允许在不被察觉的情况下生成额外的ZEC代币，构成对总供应量完整性的严重威胁。

尽管漏洞已在协议层面完成修复，且尚未有实际利用案例记录，但Zcash开发团队仍决定推进额外防护措施，以强化系统对数学可验证性的承诺。此举旨在维持用户对网络真实发行量的信任基础。

Wilcox指出，这些操作的核心目标是实现“所有ZEC的发行记录在数学上公开透明，任何节点运行者均可独立验证其真实性。”

启用“转门”机制实现资金迁移的合法性审查

为确保旧池中资产的安全转移，新协议引入一个专用的“转门”网关系统。所有原Orchard池内的资金必须经此通道转入全新、经过验证的清洁池，否则无法完成迁移。

该机制通过追溯原始余额总量进行校验，仅允许合法已知数量的ZEC进入新池。一旦确认存在非法增发，相关伪造币将被永久冻结于原池内，实质上从流通体系中清除。

迷你词典：Orchard池是Zcash采用先进零知识证明技术构建的隐私交易模块，用于隐藏交易中的发送方、接收方及金额信息，提升链上隐私保护水平。

旧池与新池功能对比：安全性与可用性重构

旧池：存在潜在漏洞，可能包含未授权铸造的代币；若发现伪造币，对应余额将被锁定；分叉后禁止进一步存取。

新池：采用无缺陷密码学设计，仅接受经“转门”验证的资金；供应量可数学证明；迁移完成后，用户可恢复访问其余额。

过渡期或引发短期服务中断

为配合Ironwood升级，开发者提醒交易所、钱包及兑换平台需暂时关闭ZEC的存取功能，以便完成软件适配与压力测试。

团队强调，此类中断属于标准技术流程，并非安全危机信号。用户资产在整个过程中始终处于安全状态，不会受到损失。

持有私钥管理资产的用户应留意，网络节点在处理新旧池间切换时，其Orchard余额可能短暂显示不可用。

Zcash自2016年上线以来，始终致力于提供高阶链上隐私解决方案，依托零知识证明技术，是当前最成熟的隐私型加密货币项目之一。