加密新闻

7月28日，在Zcash主网区块#3 428 143处，硬分叉Ironwood正式激活。此次升级对网络安全至关重要：它引入了一个新的私有交易池，取代了Orchard——正是在该池中，5月底发现了一个极其危险的漏洞。

可能摧毁信任的问题

Shielded Labs的安全工程师泰勒·霍恩比利用Anthropic的AI模型Opus 4.8，在Orchard池的代码中发现了一个漏洞。该错误自2022年5月该池启动以来一直存在。理论上，它允许攻击者悄无声息地铸造伪造的ZEC。在测试网络中，研究人员成功利用一个可用的漏洞生成了假币。

开发者迅速做出反应：6月初，该问题分两步解决——首先通过软分叉暂时禁用Orchard中的交易，然后通过硬分叉恢复功能。未发现实际攻击的迹象。然而，私有池的架构设计使得转账金额默认隐藏。这意味着，从密码学角度无法证明没有伪造币被铸造——我们无法100%确定。

Ironwood如何解决问题

Ironwood引入了池边界检查机制。Orchard被切换至受限模式：新资金不再进入该池，已存在的币也被锁定，无法进行内部转移。从旧池中提取ZEC的唯一途径是通过Ironwood的“旋转门”。

协议层面内置了一种机制，确保从Orchard中提取的币数不会超过其历史存入总量。这使得无需访问交易的私有数据即可验证发行的完整性。Ironwood基于修复后的Orchard协议运行，经过了正式验证和第三方安全审计。

用户需要做什么

迁移在钱包层面实现。支持Ironwood的应用将提示用户将资金从旧存储中转移。无需创建新钱包或更改地址——向现有Orchard地址的转入交易将自动导向新池。

在Zodl钱包中，迁移功能已提供手动模式；自动选项承诺稍后推出。对于在Orchard中没有资产的用户，只需更新应用即可。

市场反应

升级启动并未引发ZEC价格大幅波动——日期早已公布，自6月9日就已预告。过去24小时内，该币种下跌4.3%，至468美元。回想一下，6月初漏洞披露后，ZEC曾暴跌48%，至302.48美元。

专家观点：Ironwood不仅仅是一次计划内的升级，更是Zcash的存亡之举。Orchard事件表明，即使在密码学复杂的系统中，安全性也可能如此脆弱。成功的迁移和没有新事故将增强对网络的信任，但存在两年的“发行黑洞”这一事实本身，就是对声誉的严重打击。现在，所有目光都集中在资金迁移的速度以及是否存在隐藏后果上。