Zcash Ironwood 7/28 啟動,修補假 ZEC 鑄造漏洞
隱私幣 Zcash 的網路升級「Ironwood」(NU6.3)確定於 2026 年 7 月 28 日(區塊高度 3,428,143)啟動,比原訂時程晚約一週。這次升級的核心,是修補 Orchard 隱私池先前揭露的一個重大漏洞,並透過鏈上遷移恢復可驗證的代幣供給。鏈新聞先前曾報導開發者提出 Ironwood 升級以重建隱私池。
修的是什麼:Orchard 隱私池的「無限鑄造」漏洞
Ironwood 起因於開發團隊揭露 Orchard 隱私池(Zcash 主要的隱私交易系統)存在一個「無限(infinity)」漏洞。Shielded Labs 表示,該缺陷理論上可讓攻擊者鑄造無限量、無法被偵測的假 ZEC,但同時強調,目前並未發現漏洞遭實際利用的證據。由於 Orchard 池的隱私特性,外界原本無法從鏈上獨立驗證池內供給是否被灌水。
鏈上遷移設「會計檢查點」,恢復可信供給驗證
Ironwood 的做法,是要求所有離開 Orchard 池的資金都必須通過一個「會計檢查點」,藉此揭露過去是否曾有假 ZEC 被鑄造。遷移完成後,任何全節點都能獨立驗證沒有假幣混入新池—這是自漏洞出現以來,Zcash 首次在協議層恢復無需信任的供給驗證。
持有者要做什麼?多數人不用動作,錢包提供一鍵遷移
核心開發者 Sean Bowe 表示,所有主要組織都已承諾在區塊高度 3,428,143 啟動 NU6.3,時間約在 7 月 28 日美東上午 8 時。對一般 ZEC 持有者而言,多數不需要立即採取行動,錢包業者預計提供一鍵遷移工具,且無須更換私鑰;倒是交易所、礦池與錢包等基礎設施須支援新池遷移。此前 Shielded Labs 曾憂心,業者同時要把長年使用的 zcashd 軟體換成新的 Z3 技術堆疊(Zebra、Zaino、Zallet),準備時間可能不足,一度傳出延後,最終仍確定於本月底如期進行。ZEC 在升級確認後走強,一週上漲約 13%。
風險提示
加密貨幣投資具有高度風險,其價格可能波動劇烈,您可能損失全部本金。請謹慎評估風險。



