隐私币Zcash拍板主网升级Ironwood启动区块高度为3,428,143！预计7月28日晚间8点启用

  币圈子(120BTC.COm)讯：区块高度拍板了。Zcash核心开发者Sean Bowe在X发文宣布，主网升级Ironwood(协议版本NU6.3)的启动区块高度确定为3,428,143，预计北京时间今年7月28日晚间8点启用，比原订的7月21日延后一周。Electric Coin Company、Zcash基金会、Shielded Labs等主要组织，皆已承诺同步升级。

藏近4年的铸币漏洞

  Orchard是Zcash从2022年5月启用的隐私交易资金池，白话讲，就是让使用者转帐时金额和地址都被遮起来、外部看不到的池子。问题出在这个池子的零知识证明电路里，藏着两行代码的漏洞，一藏就是快4年没人发现。

  漏洞有多严重？攻击者理论上能在这个池子里无限铸造伪造的ZEC，而且因为隐私池本身匿名，链上完全看不出破绽，等于一个没装警报器的金库破洞。

  这么精细的漏洞，不是审计团队抓出来的，也不是白帽黑客比赛找到的，而是安全工程师Taylor Hornby在5月29日借助Anthropic的AI模型揪出来的，4天后、6月1日就火速修补完成。6月5日Shielded Labs公开细节后，ZEC在24小时内重挫38%，市场先跌为敬。不过Zcash的turnstile(旋转闸门)机制守住铸币总量上限，总供应没被灌水，目前也没有证据显示漏洞曾在主网被利用。

换池子加验证关卡

  抓到漏洞只是第一步，怎么确保没有伪造ZEC混进干净资金，才是Ironwood真正要解决的问题，这次升级端出两道防线。

•   第一道防线是换一个新隐私池取代旧池。新池子一样采用Orchard协议、运作方式不变，但旧的Orchard池会被逐步淘汰，不再接受新资金汇入，等于把可能藏有问题的旧金库直接封存起来。

  
  

•   第二道防线更细致，零知识证明电路里加了控制标志，白话讲就是多装一个开关，启用后能禁止使用者把隐私池里的钱转给池内其他人，但保留转给自己找零地址的功能，等于还能找零、不能内部互转。

  
  

  搭配turnstile机制，所有要从旧Orchard池搬出的资金，都得先经过会计检查点核对，确认无误才能进入新池，这个核对过程也可能让漏洞留下的痕迹浮出水面。

  主打匿名的隐私币，为了证明自己没有伪币混进来，反而得在提款增加会计检查点，让每笔从旧池搬出来的钱都先过磅核对，这种匿名与可稽核互相拉扯的画面，才是Ironwood升级最耐人寻味的地方。

  时间拉回今年5月9日，ZEC一度冲上642美元，比2024年低点暴涨逾650%，一度超车门罗币(Monero)，成为市值最大的隐私币。催化剂不只一个，1月SEC结束对Zcash基金会的调查，Grayscale也递交现货Zcash ETF(代号ZCSH)申请，Ironwood进度明朗后，近期再把ZEC价格推高约12%。

  距离7月28日还有近3周，这起漏洞事件在Ironwood正式启用、旧池资金完成搬迁之前，恐怕都还画不下句点。

常见问题

  ZcashIronwood升级什么时候启动？

  预计北京时间2026年7月28日晚间8点，在区块高度3,428,143正式启用，比原订的7月21日延后一周。

  Zcash的Orchard漏洞有多严重？

  藏在零知识证明电路近4年，理论上可无限铸造伪造ZEC且链上难以察觉；目前turnstile机制守住总量上限，无证据显示曾被利用。