Zcash Ironwood 升级临近测试网，开发者处理五月漏洞

Zcash 开发者周四宣布，Ironwood 网络升级即将在测试网上激活，标志着在 5 月份披露关键伪造漏洞后，恢复用户信心取得进展。Zcash Orchard 屏蔽池中的漏洞让开发者无法验证是否创建了伪造的 ZEC，导致价格在两天内从超过 600 美元跌至约 300 美元。6 月宣布的 Ironwood 引入了新的屏蔽池和会计系统，旨在允许公开验证流通供应量，同时保持交易隐私，解决了 5 月漏洞暴露出的不确定性——开发者已于 6 月 1 日修补了该漏洞。

5 月漏洞暴露了供应验证缺口

安全研究员 Taylor Hornby 使用 Anthropic 的 Claude Opus 4.8 发现了 Zcash Orchard 屏蔽池中存在四年的漏洞，该漏洞可能允许无限创建伪造 ZEC 而不被检测。开发者于 6 月 1 日修补了该漏洞，但 Zcash 的隐私功能意味着没有任何加密方法可以确定该漏洞是否被利用。该披露导致 ZEC 价格下跌，在两天内从超过 600 美元跌至近期低点约 300 美元。根据 CoinGecko 数据，ZEC 已收复约一半跌幅，近期交易价为 457 美元。

开发者报告测试网激活进展和形式验证工作

在周四的论坛帖子中，Zcash 开发者 Sean Bowe 表示，“足够的算力表明主网升级的技术准备工作已经就绪”，并且“Ironwood 在 Zcash 主网上快速安全激活对我们的用户极为重要”。Shielded Labs 的 Jason McGee 写道，新共识规则的测试网激活“预计很快实现”，并且 Project Tachyon、Valar Group、ZODL、Zcash 基金会和 Shielded Labs 的开发团队在过去几周取得了显著进展。新电路的正式验证工作仍在继续，目标是在 Ironwood 激活前完成健全性证明。McGee 表示，当前目标是在 7 月底前完成 Ironwood（NU6.3）网络升级和生态迁移工作。

基础设施提供商面临向 Z3 堆栈迁移的挑战

Shielded Labs 正努力将 Zcash 生态从旧的 Zcashd 软件迁移到新的 Z3 堆栈，其中包括 Zebra 全节点、Zaino 索引服务和 Zallet 钱包。Zcash 联合创始人 Zooko Wilcox 写道，Shielded Labs 的重点一直是“支持企业用户（例如矿池、交易所和钱包）”，并帮助他们“为安全过渡到 Ironwood 做好准备”。McGee 将基础设施迁移视为最大的部署挑战，并指出 Zallet 和 Zaino 等关键 Z3 组件仍在开发中。近期一份问卷调查收到了不同反馈：一些提供商表示已准备就绪，而另一些则表示需要更多时间。Bowe 指出，“部分钱包将无法及时为升级做好准备”，但表示“这并不构成推迟 Ironwood 的理由，因为对于任何需要的人，测试网上将有足够的替代方案和时间”。McGee 写道，正在考虑多种方案以降低部署风险，包括推迟 Ironwood、在部署前进行独立的第三方安全审计，或在合作伙伴完成迁移期间通过 Zcashd 临时支持 Ironwood。

常见问题

什么是 Zcash Ironwood 升级？ Ironwood 是 6 月提出的 Zcash 网络升级，引入了新的屏蔽池和会计系统，旨在让任何人都能验证网络的流通供应量，同时保持交易隐私。

为什么 Zcash 开发者提出 Ironwood 升级？ 该升级旨在消除 5 月 Orchard 漏洞引发的不确定性——该漏洞存在四年，可能允许无限创建伪造 ZEC 而不被检测，但开发者无法证明是否从未创建过伪造 ZEC。

开发者预计何时完成 Ironwood 升级？ Shielded Labs 的 Jason McGee 表示，当前目标是在 7 月底前完成 Ironwood 网络升级和生态迁移工作，新共识规则的测试网激活预计很快实现。