Zcash升级封存旧隐私池,新池启用防漏洞机制
Zcash启动Ironwood升级,旧隐私池正式封存并迁移至新架构
本周二,Zcash于区块高度3,428,143成功部署Ironwood(NU6.3)网络更新,标志着原有Orchard隐私池进入封存状态,同时启动一个从零开始的全新隐私池。此次变动涉及约366万枚ZEC资产,所有仍滞留于旧池中的代币必须通过协议内置的转移机制完成迁移。
基于会计规则的强制迁移闸门机制启动
为确保资金流动的可验证性,系统引入了“闸门”机制,作为离开Orchard池的唯一通道。该机制通过限制总提款量不超过历史存款总额,实现无需信任的总量控制。用户可即时确认其转出行为不会导致流通量超限,从而保障系统完整性。
首次迁移数据揭示用户响应趋势
升级后数小时内,节点数据显示新池已吸纳104,035枚ZEC,而原Orchard中仍有356万枚未迁移,首日迁移比例约为3%。支持Orchard的钱包客户端将主动提示持有者进行转移操作。若未在区块3,428,143前完成升级至Zebra 6.0.0或替代客户端Zakura,节点可能面临被孤立于少数链的风险。
AI辅助审计发现长期潜伏的安全缺陷
该漏洞由独立安全研究员Taylor Hornby于5月29日披露,其正为Shielded Labs执行协议审计时,借助Anthropic发布的Opus 4.8模型与AI辅助框架,成功识别出此前未被察觉的逻辑缺陷。相较之下,早期使用旧版模型的审计未能发现此问题。
Zcash创始人Zooko Wilcox指出:“该漏洞允许在不被察觉的情况下生成无限量伪造的ZEC。”该风险自2022年Orchard上线以来持续存在,引发对隐私功能可靠性的广泛质疑。为此,团队于6月2日实施紧急软分叉暂时禁用交易,并在6月3日通过NU6.2版本引入修正后的电路恢复功能。
尽管漏洞已于2026年6月初通过快速修复补丁解决,但由于Orchard的匿名特性,无法通过加密手段证明是否存在滥用行为。Zcash基金会强调,目前无任何证据显示漏洞已被利用,亦未出现未经授权的价值创造,用户隐私未受侵犯。
Ironwood升级选择弃用原有池体,转而构建全新的隐私基础设施。新池采用形式化验证流程及多团队联合审计,显著提升底层加密结构的可信度。本次迭代由Shielded Labs、Project Tachyon、Valar Group、Zcash基金会以及钱包服务商Zodl等多方协同推进,体现生态系统的协作治理能力。
一分钟读懂:Zcash在区块高度3,428,143激活Ironwood升级,封存旧隐私池Orchard并开启全新零起始隐私池。该举措旨在修复长期存在的加密漏洞,强化系统安全性。
