Zcash升级锁定四年前漏洞，新池开启代币迁移

核心提要：Zcash于7月28日激活Ironwood升级，永久关闭Orchard屏蔽池并启动新池。此前发现的四年期漏洞虽未被证实利用，但通过转门机制与双重保护设计确保资产安全，用户需手动迁移持有代币。

Zcash实施重大网络升级，旧屏蔽池正式终结

Zcash在区块高度3,428,143处成功部署名为Ironwood的协议更新，该版本正式命名为NU6.3，标志着Orchard屏蔽池的永久停用。与此同时，一个全新的、初始余额为零的交易池已上线运行。所有持有ZEC于Orchard池中的用户必须主动完成资金转移操作，以确保资产可继续使用。

历史遗留漏洞暴露，开发者迅速响应修复

Shielded Labs研究员Taylor Hornby于5月29日揭示了Orchard证明电路中潜藏的一项严重缺陷，该漏洞可能使攻击者生成未被记录的伪造代币。此问题自2022年5月池子上线以来持续存在，历时四年未被察觉。尽管补丁在数日内发布，但无法追溯过去期间的潜在风险。

跨池边界设限，防止不可验证资产外流

为应对长期存在的不确定性，Ironwood引入“转门”规则，严格限制从原池提取的资金总额不得超过已被验证存入的数额。这一机制有效阻断了任何可能存在的伪造代币流出路径。截至升级时刻，已有1500枚ZEC完成迁移，其余约366万枚仍保留在旧池中，等待用户自主处理。

新池采用两项创新防护措施：其一，依据ZIP 2005标准设计，具备抗量子计算能力的交易记录恢复机制；其二，对核心证明电路实施形式化验证，确保代码在所有输入条件下均能正确执行，从根本上防范类似历史漏洞重现。当前ZEC市价约为463美元，较当日下跌8%，一周内跌幅达15%，但相较一年前仍上涨逾十倍。