加密新闻

7月28日，Zcash主网区块高度428143处完成了Ironwood升级。这是一次非计划性更新——它直接针对5月底在Orchard隐私交易池中发现的关键漏洞。Ironwood启动了一个全新的交易池，将完全取代被攻破的前身。

该问题由Shielded Labs安全工程师Taylor Hornby发现。通过使用Anthropic的AI模型Opus 4.8分析代码，他发现该漏洞自2022年5月Orchard上线以来便一直存在。理论上，该漏洞可被用于秘密铸造虚假ZEC代币。在测试网络中，研究人员通过攻击代码成功生成了假币。

开发者在6月初分两步修复了漏洞：首先通过软分叉临时禁用Orchard交易，随后通过硬分叉恢复网络运行。然而核心问题依然存在：隐私池的架构设计使得无法通过密码学手段证明该漏洞是否曾被实际利用。转账金额本身被设计为隐藏状态，因此无法通过交易本身判断是否存在假币铸造行为。Ironwood解决了这一困境。

Ironwood如何解决问题

此次升级引入了交易池边界检查机制。Orchard被切换至受限模式：新资金不再流入该池，已存放的代币被锁定无法进行内部转移。资金只能通过Ironwood的"旋转门"机制提取。协议层面内置了验证机制，确保从旧存储池提取的ZEC数量不会超过其存入量。随着资金逐步迁移，这一机制可在不访问交易隐私数据的前提下验证发行总量完整性。Ironwood基于修复后的Orchard协议运行，已通过形式化验证和第三方安全审计。

用户操作指南

迁移在钱包层面实现：支持Ironwood的应用将引导用户将资金从旧存储池转移。用户无需创建新钱包或更改地址——向现有Orchard地址发起的转入交易将自动重定向至新池。Zodl钱包已提供手动迁移功能，自动迁移选项将在后续版本中推出。对于在Orchard中无资产的用户，仅需更新应用程序即可。

此次升级并未对ZEC价格产生显著影响。升级日期早在6月9日便由开发者公布。过去24小时内，该代币下跌4.3%至468美元。值得注意的是，6月初漏洞披露后，ZEC价格曾暴跌48%至302.48美元。

专家观点：Ironwood不仅是补丁，更是Zcash隐私架构的基础性改进。然而对社区而言最令人担忧的信号是：无法通过密码学手段确认该漏洞在两年间是否曾被攻击者利用。这动摇了Zcash作为核心价值主张的"可信隐私"模型所依赖的信任基础。