Zcash 封閉 17 億美元的保護池，因發現偽造漏洞

Zcash剛剛完成了其歷史上最重要的升級之一，而這次升級是由一個大多數用戶從未見過的漏洞觸發的。在2026年7月28日，網絡啟用了Ironwood，這是一個旨在淘汰一個脆弱的保護池的硬分叉，該保護池在四年的時間裡悄然存在著理論上的造假風險。

修復鎖定了大約17億美元的ZEC，背後使用了一個新的帳戶門，並由一個新的、正式驗證的池接管。以下是具體發生了什麼，為什麼花了幾個月的時間來建設，以及這對未來ZEC持有者意味著什麼。

關鍵要點

• Zcash 在 2026 年 7 月 28 日啟動了其 Ironwood 升級（NU6.3），將舊有的 Orchard 隱私池封閉，該隱私池持有約 366 萬 ZEC，價值大約 17 億美元，並在一個名為旋轉門的新提款機制之後運作。

• 此升級是針對2026年5月在Orchard的零知識證明電路中發現的一個錯誤而進行的，該錯誤在理論上可能允許造假ZEC的鑄造，而不會留下任何鏈上痕跡。這一缺陷自2022年Orchard推出以來一直未被檢測出來。

• Ironwood 的新屏蔽泳池經過正式的數學驗證，超過 2,700 條機器檢查的定理，旨在排除影響 Orchard 的所有類型的錯誤，而 ZEC 本身的交易波動不定，但在過去一個月和一年中大幅上漲。

什麼發生在 Zcash 的保護池？答案優先定義

Zcash 的 Ironwood 升級是一個網絡硬分叉，於 2026 年 7 月 28 日激活，取代了網絡的 Orchard 受保護池，其中一個以前未披露的偽造漏洞在四年內未被發現，並引入了一個新的、經過正式驗證的受保護池，同時使用稱為彈匣的會計機制，以確保從 Orchard 中流出的價值不會超過合法存入的價值。

Zcash Ironwood 升級一瞥

如何發現果園假冒漏洞

Ironwood 的故事始於 2026 年 5 月底，當時 Shielded Labs 的研究員 Taylor Hornby 發現 Orchard 的證明電路內部存在一個缺陷，這個加密機械用於驗證 Zcash 上的私有、保護交易。

這個漏洞理論上可以讓攻擊者鑄造偽幣。ZEC在區塊鏈上不留下任何痕跡，這對於一種隱私貨幣來說是一個嚴重的問題，因為其整個設計依賴於零知識證明來隱藏交易細節，同時仍在背後確保供應的完整性。

使這一缺陷特別不安的，不僅是它的嚴重性，還有它的年齡。這個錯誤自2022年5月Orchard推出以來就已存在，這意味著在實際上約有四年的時間裡，它是活躍且可被利用的，直到有人發現它。

開發者在約五天內通過緊急的 NU6.2 硬分叉修補了底層代碼。但單單一個修補程序無法回答更棘手的問題：在這四年中，是否有人實際上利用過它？

這就是零知識證明的本質。它們除了揭示被設計來驗證的特定事實之外，並不透露任何其他資訊，這意味著區塊鏈本身不會保存任何能夠證明在 Orchard 內部是否曾經發生過偽造攻擊的記錄。

CoinDesk Research 確實提到了一個令人安心的數據點：Orchard 的餘額在四年的時間內穩定增長，包括在一波主要的 ZEC 價格上漲期間，當時兌現偽幣將是最有利可圖的，這個證據反駁了發生剝削的說法，儘管它無法完全排除此可能性。

閱讀同樣的內容：如何在 Bitrue 上質押 Zcash (ZEC) 並獲取高年化收益率 (APY)

為什麼 Zcash 建立了一個全新的保護池

與其僅僅信任未來的修補版本 Orchard，Zcash 的開發生態系統，包括 Shielded Labs、Zcash 開放開發實驗室、Project Tachyon、Valar Group 和 Zcash 基金會，選擇了一個更果斷的解決方案：完全淘汰 Orchard，並將其價值遷移到一個全新的池中，這個池是從基礎上建立的，具有更強的保障。

翻譯如下： 旋轉閘機構的解釋

該修復的核心是開發人員所稱的旋轉閘。進入或退出保護池的資金在上是公開可見的Zcash的區塊鏈，即使泳池內部發生的事情保持私密。這意味著網絡已經擁有一份準確的公共記錄，精確記錄了有多少ZEC曾經進入Orchard。

擺閘在該邊界強制執行一個簡單的規則：來自果園的總取款金額絕不能超過可驗證的存款金額。

任何可能在池中理論上存在的偽幣，如果此錯誤曾被實際利用，則有效地被困在那裡，無法通過閘門兌現。

在簡單的術語中

想像 Orchard 像是一個保險庫，其密碼可能在四年內存在缺陷，讓某人有可能在未被任何人注意的情況下潛入並放入額外的假金條。

與其信任同一個修補過鎖的保險庫，Zcash 在隔壁建立了一個擁有獨立驗證設計的新保險庫，並在老保險庫上設置了一個單向出口，只允許釋放出與曾經可驗證存入的金額精確相等的黃金。

即使裡面放的是假金，這些金子也永遠無法離開。每個擁有資金在 Orchard 的 ZEC 持有者現在都必須主動將資金轉移到新的 Ironwood 池；一切都不會自動發生。

如果您通過像 Bitrue 這樣的交易所持有或跟踪 ZEC，關注這次遷移進展的速度是一個合理的方法，可以用來評估整個網絡的過渡情況是否順利。

您需要了解的關鍵實體

• 鐵木 (NU6.3)：新的網絡升級和取代 Orchard 的屏蔽池，具備正式驗證和量子抵抗的紀錄保持功能。

• 果園

  Zcash的先前保護池自2022年5月以來運行，現在進入僅限退出階段，持有大約3.66百萬ZEC。

• 旋轉閘門: 確保從 Orchard 進行的提款永遠不會超過已驗證存款的會計機制，涵蓋任何可能的偽幣。

• Shielded Labs 和 Project Tachyon: 負責漏洞發現反應及 Ironwood 正式驗證工作的 Zcash 生態系統團隊，以及來自 Zcash 開放開發實驗室和 Zcash 基金會的貢獻。

也請參閱：

在 Ironwood 中，修復之後有什麼新變化

鐵木不僅僅是一個補丁，它引入了兩項 Orchard 之前所沒有的額外保護。首先，新的池所創建的每個備註都被設計為在未來的量子計算進步最終威脅到今天所保障的加密技術的情況下，仍然可以根據 ZIP 2005 進行恢復，儘管仍需要為此在實踐中建立和啟用單獨的恢復協議。

其次，且現在看來更為重要的是，Ironwood的證明電路經過了形式驗證：這是一個經過機器檢查的數學證明，使用Lean編程語言編寫，包含超過2,700個定理，確認該池的餘額完整性在其陳述的加密假設下是成立的。

Zcash的共同創辦人Sean Bowe形容這項努力為消除新協議中所有不可檢測的偽造漏洞，這是一項顯著強大的聲明，背後有著真正嚴謹的驗證過程，而不僅僅是例行的代碼審查。

有關鐵木升級的常見誤解

• 假設 ZEC 持有量自動轉移到新的池中。遷移至 Ironwood 是自願且由用戶主動發起的；在 Orchard 中的資金不會自行轉移。

• 相信這個漏洞已被確認已經被利用。可用的證據，包括Orchard在脆弱性期間的穩定增長，指向並非利用，儘管無法以確定的方式證明。

• 思考鐵木今天使Zcash具備量子安全性。量子可恢復的備註為未來的保護奠定了基礎，但僅靠它們本身並不能使當前的交易具備量子安全性。

• 忽略那個果園仍然允許提款。果園尚未完全凍結，它處於僅退出階段，用戶可以提取但無法再存入新的保護資金。

• 將形式驗證與例行安全審計混淆。Ironwood 背後的 2,700 個定理證明是一個數學上全面的驗證過程，這是一個比標準代碼審計高出許多的要求。

還可閱讀：Zcash 的開發者新計劃：ZEC 的下一步是什麼？

解讀備忘單

專家摘要

Zcash 的 Ironwood 升級是一個真正罕見的例子，展示了一個區塊鏈項目如何針對設計上無法檢測的漏洞進行回應，提供了最徹底的解決方案：不是修補，而是全新的、獨立驗證的池，並搭配一個公開的會計機制，以包含來自舊池的任何理論影響。

在四年的時間裡，Orchard漏洞未被發現，這讓人感到不安，但到目前為止收集的證據，包括在利用漏洞最有利可圖的時期穩定的資產增長，以及Ironwood嚴謹的正式驗證流程，提供了真正的安心感。

目前值得關注的數字是移動速度：直到大部分的366萬ZEC自願移動，Zcash的私有供應中有意義的一部分仍然停留在只能縮小而無法增長的池中。

好奇ZEC和其他隱私導向資產在這樣的時刻是如何交易的嗎？你可以 註冊一個免費的 Bitrue 帳戶以追蹤即時價格、設置警報，並隨著其餘加密貨幣投資組合一同探索市場。

常見問題解答

Zcash Ironwood 升級是指 Zcash 區塊鏈的一次重要更新。此升級旨在提高系統的安全性和效率，並可能引入新的功能或改進現有功能。具體內容可能包括改進用戶隱私、優化交易處理速度以及增強網絡的穩定性。Ironwood 升級會定期進行，以保持 Zcash 生態系統的競爭力和技術前沿。在每次升級後，開發團隊會根據社群的反饋持續優化和調整。

Ironwood，亦稱為 NU6.3，是一個在 2026 年 7 月 28 日啟用的 Zcash 網絡硬分叉，該硬分叉用新的、經過正式驗證的池取代了網絡的 Orchard 隱私池，因為在 Orchard 的證明電路中發現了一個偽造漏洞。

蘋果園的漏洞曾經被利用過嗎？

目前沒有確認的剝削證據。在這四年的窗口期內，無論是在兌現偽幣的最有利可圖的時期，Orchard 的餘額都穩定增長，這些都指向沒有剝削的可能性，儘管零知識證明使得無論哪種情況都無法明確證明。

在鐵木升級後，我需要對我的ZEC做些什麼嗎？

如果您在 Orchard 池中持有受保護的 ZEC，遷移到 Ironwood 是自願的，並不會自動發生。您需要通過轉盤機制主動轉移您的資金，以享受 Ironwood 的新保護措施。

在Zcash的Ironwood升級中，轉閘機制是什麼？

該旋轉閘門是一項公共會計規則，限制從果園池中的總提款金額為可驗證的存款金額，確保任何理論上的偽造幣保持在內部而不是被兌現。

ZEC的價格對Ironwood升級的反應如何？

ZEC在升級期間經歷了短期波動，輕微下滑後部分回升，但在過去一個月顯著上漲，與過去一年相比也明顯上升，這反映了升級消息和更廣泛的市場狀況。

免責聲明：所表達的觀點僅屬於作者本人，並不代表本平台的觀點。該平台及其附屬機構對所提供信息的準確性或適用性不承擔任何責任。本信息僅供參考，並不構成財務或投資建議。