隐私币Zcash的网络升级明日启动Ironwood 修补ZEC无限铸造漏洞

  隐私币Zcash的网络升级「Ironwood」(NU6.3)确定于2026年7月28日(区块高度3,428,143)启动，比原订时程晚约一周。这次升级的核心，是修补Orchard隐私池先前揭露的一个重大漏洞，并透过链上迁移恢复可验证的代币供给。

修的是什么：Orchard隐私池的「无限铸造」漏洞

  Ironwood起因于开发团队揭露Orchard隐私池(Zcash主要的隐私交易系统)存在一个「无限(infinity)」漏洞。Shielded Labs表示，该缺陷理论上可让攻击者铸造无限量、无法被侦测的假ZEC，但同时强调，目前并未发现漏洞遭实际利用的证据。由于Orchard池的隐私特性，外界原本无法从链上独立验证池内供给是否被灌水。

链上迁移设「会计检查点」，恢复可信供给验证

  Ironwood的做法，是要求所有离开Orchard池的资金都必须通过一个「会计检查点」，借此揭露过去是否曾有假ZEC被铸造。迁移完成后，任何全节点都能独立验证没有假币混入新池—这是自漏洞出现以来，Zcash首次在协议层恢复无需信任的供给验证。

持有者要做什么？多数人不用动作，钱包提供一键迁移

  核心开发者Sean Bowe表示，所有主要组织都已承诺在区块高度3,428,143启动NU6.3，时间约在7月28日美东上午8时。对一般ZEC持有者而言，多数不需要立即采取行动，钱包业者预计提供一键迁移工具，且无须更换私钥；倒是交易所、矿池与钱包等基础设施须支持新池迁移。此前Shielded Labs曾忧心，业者同时要把长年使用的zcashd软件换成新的Z3技术堆叠(Zebra、Zaino、Zallet)，准备时间可能不足，一度传出延后，最终仍确定于本月底如期进行。ZEC在升级确认后走强，一周上涨约13%。