此次升级可追溯到 5 月 29 日的发现。安全研究员泰勒·霍恩比（Taylor Hornby）在为 Shielded Labs 工作时，发现了 Orchard 保护池的椭圆曲线代码中的一种合理性缺陷。该错误存在于 halo2_gadgets crate 处理点乘法的一部分。证明者可以交换错误的基点，并仍然使电路接受无效证明。

这个缺陷很重要，因为 Orchard 的设计是隐藏发送者、接收者和金额。池中产生的假币将与真实的完全相同。该错误自 2022 年 5 月 Orchard 上线以来便存在，是 NU5 升级的一部分。

Zcash 的核心工程师，包括 Daira-Emma Hopwood、Kris Nuttycombe 和 Jack Grigg，在霍恩比报告几小时内确认了这个问题。6 月 1 日左右进行了一次软分叉，禁用了新的 Orchard 操作以遏制风险。紧接着在 6 月 3 日进行了一次硬分叉，NU6.2，发布了修正的验证密钥，恢复了 Orchard 的全部功能。

在部署过程中，Orchard 交易暂停了大约一天。透明和 Sapling 转账在此期间持续运行。Zcash 开放开发实验室和 Shielded Labs 都表示没有发现该错误被利用的证据，网络的旋转门会计（跟踪每个池中进出价值）显示没有未经授权铸造的迹象。

开发者无法修补的一个问题是，Orchard 的隐私意味着没有人能够证明其否定性。目前不存在能够确认从未发生过伪造的加密方法，只有可能没有发生。

6 月 6 日宣布的 Ironwood 是解决这一剩余不确定性的措施。它作为 NU6.3 发布，由 ZODL 与 Tachyon、Valar Group、Zcash 基金会和 Shielded Labs 一起构建。

此次升级开启了一个建立在修正后的 Orchard 电路之上的新 Ironwood 保护池，现在由持续的形式验证和额外的独立审计提供支持。与此同时，旧的 Orchard 池被封闭。钱包将阻止对其的新存款，池内用户之间的内部转账将被禁用，资金只能通过旋转门流向 Ironwood 或透明地址。

这种封闭是真正的修复。一旦遗留池停止接受新价值并停止内部循环，任何理论上的假币将被限制在内部。任何运行完全节点的人都可以相加活跃池中的余额，并确认总供应是否与协议允许的一致，而无需等待开发者的保证或完全迁移。

Ironwood 还包含 ZIP 2005，这是旨在支持未来量子计算场景恢复的一组票据格式更改。它今天并没有使 Zcash 量子安全，但为以后的平稳过渡奠定了基础。

Ironwood 的测试网激活大约在 7 月 3 日和 4 日进行。Zcash 基金会维护的 Rust 客户端 Zebra 和 Valar Group 的独立实现都在针对它运行候选版本。

主网激活的目标是大约在 7 月 21 日，与 zcashd 结束支持块相关。开发者表示，哈希率信号看起来已准备好，现有的测试网时间为钱包提供了足够的跑道，因此目前没有延迟的情况。

在此日期之前，使用较旧 zcashd 构建的节点运营商需要迁移到 Zebra 或更新的客户端。预计钱包将提示用户以最小摩擦将保护资金迁出旧的 Orchard 池，通常只需一次批准。

ZEC 的价格讲述了过去六周的故事。由于该漏洞公开，代币从约 630 美元跌至 250 至 300 美元的区间，跌幅超过 50%，然后在补丁和 Ironwood 计划发布后迅速反弹。

截至 7 月 4 日，ZEC 的交易价格为 462.33 美元，在过去七天中上涨 13.3%，即便在 24 小时的平静交易中。放眼过去一年，这种货币上涨超过 1000%，这段时间包括 2025 年 11 月接近 744 美元的 52 周高点和 5 月底的 Orchard 恐慌。

投资者查马斯·帕利哈皮提亚（Chamath Palihapitiya）公开表示，Ironwood 的供应验证模型是这枚币的一个重要步骤，为这一开始是作为漏洞修复的事情吸引了外界的关注。

目前，剩下的工作是协调。在主网之前，形式验证结果即将公布，钱包、交易所和基础设施提供商仍需在接下来的两周半内发布更新支持。

免责声明：本文章仅代表作者个人观点，不代表本平台的立场和观点。本文章仅供信息分享，不构成对任何人的任何投资建议。用户与作者之间的任何争议，与本平台无关。如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到support@aicoin.com，本平台相关工作人员将会进行核查。