币圈界报道：

Zcash启动Ironwood协议升级：重构隐私层以应对核心漏洞

2026年7月28日，区块高度3,428,143，Zcash正式激活名为NU6.3的Ironwood升级。此次变更标志着对原有主要隐私池Orchard的彻底替换，引入全新设计的Ironwood池以修复一个长期潜伏的零知识证明逻辑缺陷。自上线以来，已有超过120万枚ZEC转入新池，其规模已超越Orchard与Sapling，跃居网络首位。

触发升级的根本原因：隐蔽性极强的铸造漏洞

2026年5月29日，Shielded Labs研究员Taylor Hornby揭示了Orchard零知识证明电路中的关键缺陷。该漏洞允许攻击者在不留下任何公开痕迹的前提下，凭空生成伪造的ZEC代币。尽管尚未发现实际利用证据，但其对隐私交易的不可审计特性导致无法排除被滥用的可能性。鉴于当时Orchard持有约366万枚ZEC，且为最先进隐私技术，开发者决定采取根本性重构而非局部修补。

漏洞核心要素与应对策略

漏洞首次披露于2026年5月29日，存在于自2022年上线以来持续运行的Orchard电路逻辑中。理论上，攻击者可绕过金额验证机制，创建未授权的ZEC输出。虽无确凿使用记录，但隐私设计使得任何异常行为均无法被证实或证伪。为此，开发团队于6月启动紧急响应，最终通过完整网络升级实现替代方案部署。

Ironwood池的运作机制与安全设计

Ironwood作为独立新池，在激活时余额为零。所有原Orchard持有者需主动转移资产，系统未提供自动迁移功能。这一过程受“闸门”（turnstile）机制约束——仅允许提取等于原始存入量的ZEC，从而确保即使旧漏洞曾被利用，额外生成的代币也无法进入新池。该机制建立了可验证的供应上限，从根本上阻断漏洞可能造成的后果。

Orchard并未被废弃，仍保留提款功能，但不再接受新存款或内部转账。因此，迁移本质上是自愿、单向的。此外，Ironwood引入v6交易格式及基于ZIP 2005提案的“量子可恢复票据”，为未来若启用有效量子恢复协议预留接口，而非当前意义上的抗量子防护。

协议层面的深层变革

本次升级涵盖多项底层重构：全新经形式化验证的零知识电路、强制执行的闸门规则、支持v6的新交易结构，以及为未来量子恢复预留的票据体系。与此同时，Zebra成为唯一受支持的节点实现，zcashd在区块3,417,100后停止维护，其终止时间点恰好早于Ironwood激活，确保了平滑过渡。

为何被视为十年来最大规模的技术演进

Ironwood升级之所以被定义为近年来最深远的网络变革，不仅在于隐私池的更换，更因其同步完成了从zcashd到Zebra及其衍生技术栈（含Zaino、Zallet）的全面迁移。核心开发者Sean Bowe确认激活时间为美国东部时间7月28日上午8点，较原定计划延后一周，以缓解交易所、矿池和钱包服务商的部署压力。此前，同时推进漏洞修复与软件转型被认为准备窗口过紧，延迟决策有效降低了运营中断风险。

Zebra 6.0.0版本在激活前发布，还修复了一项影响节点响应效率的内存池问题，即非标准交易可能引发高验证成本，但该缺陷仅影响可用性，未威胁资金或共识安全。

三周迁移进程追踪与数据表现

链上仪表板显示，迁移过程平稳推进。激活首日（7月29日），约17.6万枚ZEC（价值约8100万美元）转入Ironwood，占初始总量的近5%；次日再增4.6万枚，使Orchard余额降至约351万枚。第一周累计迁移达18.2万枚，单日峰值突破5.17万枚。

至8月9日，Ironwood持币量达197.6万枚，市值超10亿美元，超越其他两个隐私池。另一追踪器数据显示，当日总隐私供应量为441.8万枚。截至8月18日，市场分析指出，按价值计算，约2.6亿美元的ZEC已转移至新池，使其超过早期的Sapling池。

截至8月9日，Orchard剩余约177万枚ZEC，表明两周内逾半数原始持有量已完成迁移。全网隐私池合计持有约436万枚ZEC，价值约22.2亿美元。最古老的Sapling池维持在54万至58.2万枚之间，因不受闸门机制影响，基本未受本次迁移波及。透明池则持有1240万至1250万枚，仍是数量最大的单一池。

价格走势反映市场情绪而非技术里程碑

ZEC在激活日（7月28日）日内下跌约9%，收于约460美元，随后小幅反弹至475美元附近。此后持续走弱，24小时内再跌超5%，过去一周跌幅接近15%，价格区间波动于459至491美元之间。此前，5月底漏洞披露后，价格已暴跌逾50%，远早于Ironwood上线。

至8月中旬，市场情绪回暖。随着迁移加速，8月19日价格回升至500至510美元区间。分析师指出，突破520美元将打开通往540美元乃至560至580美元的空间，但若迁移停滞或出现新问题，回落至500美元以下仍存风险。

未来路线图：投票决定下一阶段升级方向

Ironwood并非终点。根据ZecHub生态摘要，自8月25日起将启动为期约18天的代币持有者投票，用于确定第7次网络升级（NU7）的范围。初步设想包括提升隐私资产效率与交易处理速度，但具体功能待投票确认。另有报道提及，基于Ironwood中引入的量子可恢复票据，相关协议目标上线时间为2026年11月，但当前版本尚无可运行机制，最终细节仍需官方确认。

钱包服务与交易所仍在跟进。包括Zodl和Cake Wallet在内的平台已推出或计划推出专用迁移工具，基础设施运营商亦被要求转向基于Zebra的Z3技术栈。据最新链上追踪，仍有约160万至180万枚ZEC滞留于Orchard，迁移进度取决于用户获取工具的速度，而非协议设定的截止日期，整体仍属自主选择。

总结：构建更可信的隐私生态系统

Ironwood通过彻底替换并实施闸门机制，成功封堵了Orchard中由Taylor Hornby发现的特定漏洞，防止伪造代币进入新系统。三周内迁移量从零增长至超过原存量一半，现已成为价值最高的隐私池。Zebra已全面取代zcashd，未来量子恢复路径亦已就位。尽管价格波动主要受大盘影响，但在5月大跌后，8月已重回500至510美元区间。目前迁移仍在进行中，约160万至180万枚ZEC有待转移，整个过程保持自愿性质，进展取决于用户行动力。