加密新闻

7月28日，Zcash主网在区块高度3,428,143处启动了Ironwood升级。此次升级的核心是引入一个新的隐私交易池，旨在取代5月底发现严重漏洞的Orchard池。

自2022年潜伏的漏洞

该问题由Shielded Labs安全工程师Taylor Hornby在使用Anthropic的AI模型Opus 4.8分析代码时发现。该漏洞自2022年5月该池上线以来一直存在，理论上可悄无声息地铸造虚假ZEC。在测试网上，研究人员通过攻击代码成功生成了代币。

团队于6月初分两步修复了漏洞：首先通过软分叉临时禁用Orchard交易，随后通过硬分叉恢复功能。未发现实际利用迹象。然而，隐私池的架构无法从密码学上证明不存在假币——转账金额因设计而隐藏。

Ironwood如何解决问题

此次升级引入了池边界检查机制。Orchard被切换至受限模式：新资金无法进入，已存放的代币被锁定无法内部转移。资金只能通过“旋转门”提取至Ironwood。

协议层面内置了保障机制，确保从旧存储中提取的ZEC不会超过存入量。这使得无需访问交易隐私数据即可验证发行完整性。Ironwood基于修复后的Orchard协议运行，通过了形式化验证和第三方安全审计。

用户需要做什么

迁移在钱包层面实现：支持Ironwood的应用将提示用户从旧存储转移资金。无需创建新钱包或更改地址——向现有Orchard地址的转入交易会自动重定向至新池。Zodl钱包已提供手动迁移选项，自动迁移功能承诺稍后推出。Orchard中无资产的用户只需更新应用即可。

市场反应

升级启动未对ZEC价格产生明显影响。Ironwood的部署日期早已确定——开发者于6月9日即已预告。过去24小时内，该代币下跌4.3%至468美元。回顾此前，6月初漏洞披露后ZEC价格曾暴跌48%至302.48美元。

专家观点：Ironwood是明智之举，但此事凸显了隐私区块链的根本问题：隐藏数据无法完全杜绝隐蔽增发。形式化验证是建立信任的唯一途径，但无法保证未来不会出现新漏洞。从市场平淡反应来看，风险已提前被计入价格。