Zcash紧急修复漏洞：5天内完成两次升级

核心提要：Zcash在五天内完成两次协议升级，成功遏制并修复了自2016年以来第二次由安全漏洞驱动的紧急变更。尽管存在严重健全性缺陷，系统未产生非法ZEC，用户隐私与供应量均未受损。

Zcash应对关键漏洞：五日闭环修复保障网络完整性

针对近期暴露的零知识证明机制缺陷，Zcash迅速启动应急响应流程。该漏洞位于Orchard Action电路中，可能允许攻击者在屏蔽池内实施双重支付或秘密铸造新币，对隐私保护构成根本威胁。

漏洞本质：健全性失效导致虚假交易被接受

该问题源于零知识证明系统中的健全性属性被破坏——即系统可能接受无效状态转换的合法证明。这意味着伪造交易可被网络验证通过，而其内容却无从追溯。由于屏蔽池设计本就隐藏交易细节，此类攻击在链上难以察觉，仅当资金试图转入透明池时才可能触发警报。

双阶段响应：软分叉冻结+硬分叉永久修复

漏洞于5月29日由独立研究员泰勒·霍恩比披露。工程师团队在数小时内确认问题，并制定两步应对策略：首先于6月2日执行紧急软分叉，通过区块高度3,363,426停用含Orchard操作的区块，临时关闭攻击面；随后于6月3日激活Zebra 5.0.0的NU6.2硬分叉，部署修正后的验证密钥结构，彻底关闭漏洞入口。

结果验证：供应稳定，隐私未受侵蚀

整个事件期间，转门机制持续监控总供应量，确认未出现未经授权的ZEC增发。用户隐私始终受到保护，仅Orchard池功能短暂中断，其余交易如Sapling及透明地址保持正常运行。截至发稿，ZEC价格达607美元，日内上涨7%，显著跑赢比特币与以太坊。