Zcash升级封存旧隐私池，新池启用强化安全

核心提要：Zcash在区块高度3,428,143激活Ironwood升级，封存持有366万枚ZEC的Orchard隐私池，开启全新零基础隐私池。新机制通过闸门规则确保资产总量可控，同时修复长期存在的潜在伪造漏洞。

Zcash启动Ironwood升级：旧隐私池封存，新池正式上线

本周二，Zcash于区块高度3,428,143成功部署Ironwood（NU6.3）网络更新，标志着原有Orchard隐私池进入封存状态，该池曾承载约366万枚ZEC。与此同时，一个从零开始的新隐私池被激活，所有残留于Orchard的代币必须经由协议级闸门完成迁移。

协议级闸门机制保障资产可验证性

为防止超额提款，系统引入“闸门”作为边界控制规则，仅允许提取不超过实际存入金额的ZEC。这一设计无需依赖第三方信任，即可实现流通总量与真实存款之间的数学一致性验证，确保链上价值不会被无中生有地创造。

首日迁移进展与客户端兼容要求

升级后数小时内，节点数据显示新池已吸纳104,035枚ZEC，而原Orchard中仍存有356万枚，当日迁移率约为3%。支持Orchard的钱包软件将主动提示用户转移余额至Ironwood池。未在区块3,428,143前完成升级至Zebra 6.0.0或替代客户端Zakura的节点运营者，可能面临分叉风险，陷入少数链。

漏洞溯源：AI辅助审计发现长期隐患

该问题由独立安全研究员Taylor Hornby于5月29日披露，其正为Shielded Labs执行协议审计时，借助Anthropic最新发布的Opus 4.8模型构建的AI辅助框架，才识别出此前未被察觉的缺陷。旧版模型对同一电路的分析未能捕捉此漏洞。

Zcash创始人Zooko Wilcox指出：“该漏洞若被滥用，可在不被察觉的情况下生成无限量虚假ZEC。”尽管自2022年5月推出以来持续存在，但已于6月2日通过紧急软分叉暂时停用Orchard交易，并在6月3日的NU6.2升级中修复电路逻辑。

尽管补丁已在2026年6月初发布，但由于Orchard本身具备强隐私特性，无法通过加密手段追溯是否存在恶意利用。目前Zcash基金会声明，尚无证据显示漏洞已被触发，未出现未经授权的价值生成，且用户隐私未受侵犯。

此次Ironwood升级采用全新隐私池架构，彻底摒弃旧有设计，结合形式化验证与多方独立审计，显著提升安全性。该更新由包括Shielded Labs、Project Tachyon、Valar Group、Zcash基金会及钱包厂商Zodl在内的多个核心团队协同推进。