本周二,Zcash在区块高度3,428,143处激活了Ironwood(NU6.3)网络升级,封存了持有约366万枚ZEC的Orchard隐私池,并开启了一个从零硬币起步的新隐私池。所有仍留在Orchard中的硬币现在都必须由持有者通过协议级别的闸门转移出去。
离开Orchard的唯一途径是一个“闸门”,这是该池边界上的一项会计规则,将总提款额限制在可验证的存款额度之内。由于闸门会拒绝任何试图转出超过存入金额的ZEC,用户无需等待任何人迁移,即可立即获得无需信任的保证:流通中的ZEC不会超过正确数量。
升级激活数小时后,Zcash发布的节点数据显示,新的Ironwood池持有104,035枚ZEC,而Orchard中仍留有356万枚,首日迁移率接近3%。对于ZEC持有者,支持Orchard的钱包软件将显示提示,要求将余额迁移至新的Ironwood池。尚未升级至Zebra 6.0.0或替代客户端Zakura的节点运营者,必须在区块3,428,143之前完成升级,否则可能落入少数链。
该漏洞于5月29日由独立安全研究员Taylor Hornby发现,他当时正在为Shielded Labs进行协议审计。Hornby使用了一个AI辅助审计框架,结合Anthropic于前一天发布的Opus 4.8模型,才发现了这个缺陷。此前使用旧版模型对同一电路进行的审计并未发现该漏洞。
Zcash创始人Zooko Wilcox表示:“该漏洞可能被利用,在Orchard内不被察觉地创建无限量的伪造ZEC。”该漏洞自2022年5月Orchard推出以来一直存在,引发了对Zcash隐私池完整性的担忧。6月2日的紧急软分叉暂时禁用了Orchard交易,而6月3日的NU6.2网络升级引入了经过修正的电路,恢复了Orchard功能。
尽管该漏洞在2026年6月初通过紧急网络升级迅速修复,但Orchard的隐私特性意味着,在补丁发布之前,无法通过加密方式证明是否有人利用了该漏洞。Zcash基金会表示,没有证据表明该漏洞被利用,没有未经授权的价值创造,也没有对用户隐私产生影响。
Ironwood通过引入一个全新的隐私池来解决这一隐患,而非继续依赖现有的Orchard池。Ironwood采用了形式化验证和独立安全审计,以加强隐私池的加密基础。此次升级由Zcash生态系统中的多个团队协调完成,包括Shielded Labs、Project Tachyon、Valar Group、Zcash基金会以及钱包提供商Zodl。