Zcash 开发者正在封堵一个承载关键漏洞的保密池；同时，一台为速度打造的新节点已经在支持修复。
要点
名为 Ironwood 的硬分叉（NU6.3）预计在 2026 年 7 月 28 日左右、区块高度 3,428,143 处激活。它将修补 Orchard 保密池中的一个健全性缺陷，并在修正后的代码之上开启一个新的保密池。与此同时，一台名为 Zakura 的快速新节点已经上线，为运营者提供更快的方式来运行网络。
安全研究员 Taylor Hornby 与 Shielded Labs 合作，于 2026 年 5 月下旬发现了该漏洞。该漏洞位于 Orchard 的加密电路内部。从理论上讲，它允许有人在保密池中铸造伪造的 ZEC，而不留下任何痕迹。Zcash 的隐私设计（同样是一项用于保护用户的特性），也会阻止外部观察者去核查是否有人已经利用了它。
开发者行动迅速。一次软分叉临时关闭了 Orchard 池。一场硬分叉（NU6.2）修补了直接的迫在眉睫风险。由于这则消息，ZEC 的价格急剧下跌，然后又在某种程度上回补了部分损失。该事件检验了 Zcash 的一项核心承诺：隐私和可被证明的稀缺性能够并存。
Ironwood 一旦激活，旧的 Orchard 池将停止接收新的存款或内部转账。旧池中的现有币仍然可以使用，但前提是它们需要在前往新 Ironwood 池的途中，经过一个名为 turnstile 的新检查点。
turnstile 强制执行一条简单规则。旧池的流出不能超过那些合法进入旧池的币。这意味着，当 Ironwood 开启的那一刻，总流通的 ZEC 供应将变得可验证，而无需等待每一位用户完成迁移。
如果确实存在伪造币，可能出现两种结果。如果没有多余的供应尝试从旧池流出，这就构成了强有力的证据，表明并没有被利用。如果确实出现了多余供应，turnstile 将阻止其离开，并销毁这些额外的币，从而向公众提供发生了什么的可验证证明。
Project Tachyon 正在对新的 Ironwood 电路进行形式化验证，产出的是经过机器检验的证明，而不是仅依赖人工代码审查。
节点运营者必须在区块 3,428,143 到来之前完成升级，预计时间为 7 月 28 日美东时间上午 8 点左右。与 Zcash Open Development Lab 相关联的钱包提供方正在添加提示，引导用户完成保密资金迁移。持有透明余额或持有位于旧 Orchard 池之外资金的用户不需要采取任何行动。旧版 zcashd 节点软件预计也将在同一时间窗口期进入生命周期末期，从而推动剩余用户转向现代客户端。
Zakura 1.0.0 于 2026 年 7 月 15 日上线发布，它源自 Zcash Foundation 的 Zebra 代码库分叉而来。Zcash 联合创始人、也是负责 Project Tachyon 的加密工程师 Sean Bowe 与 Osmosis 联合创始人、现已领导 Valar Group 的 Dev Ojha 共同构建了 Zakura。两个项目均由私人 ZEC 捐赠提供资金支持。
Zakura 同步 Zcash 主网大约需要 4 小时 20 分钟；而在同一测试环境下，Zebra 需要大约 20 小时 46 分钟。修剪后的快照让新节点能够在不到 2 分钟内完成引导。zcashd 的兼容模式会在过渡期间保持旧钱包和集成可以正常运行。
“本次追踪显示，Zakura 从网络同步主网的速度比 Zebra 快得多，它在 Zebra 仍处于沙爆处理范围时就已经抵达链头，”Zakura 博客文章中详细阐述了这一点。
Bowe 和 Ojha 表示，长期目标是实现达到 Visa 和 Mastercard 级别的吞吐能力，面向私密支付接近每秒 50,000 笔交易。如今，保密池的最高吞吐大约是一秒 1 笔交易左右。要实现这一目标，取决于 Tachyon 和 Valar Group 提供的加密升级，并且这些升级需要与像 Zakura 这样的更快节点软件协同工作。
Zcash Foundation 表示欢迎新的客户端，并将多个相互独立的节点实现视为一种保障措施，以防止那种让 Orchard 漏洞能够被长期忽视的问题以“单点故障”的形式发生。
对交易者而言，Ironwood 分叉就像一场带截止日期的公开审计。turnstile 的设计使市场能够在几天之内（而非数月的猜测）获得明确信号：5 月的漏洞是否曾被利用过。对于隐私币来说，这种快速且可验证的答案非常重要，因为关于隐藏供应的疑虑可能会让价格承压的时间比一次典型的漏洞披露更久。
Zakura 还提供了一个独立信号。更快的同步时间和更低的节点成本，让交易所、矿工和区块浏览器更容易运行彼此独立的基础设施，从而降低未来某个漏洞像 Orchard 那次一样悄然溜过去而不被注意到的概率。
随着 7 月 28 日激活临近，ZEC 已在 $500 上方企稳；开发者、Foundation、Shielded Labs、Project Tachyon 以及 Valar Group 正一致围绕同一升级窗口推进。
13.33万 热度
79.52万 热度
1.52万 热度
112.17万 热度
5.89万 热度
Zakura Node 四小时同步达成，Zcash 正在为 7 月 28 日的 Ironwood 升级做准备
Zcash 开发者正在封堵一个承载关键漏洞的保密池；同时，一台为速度打造的新节点已经在支持修复。
要点
名为 Ironwood 的硬分叉（NU6.3）预计在 2026 年 7 月 28 日左右、区块高度 3,428,143 处激活。它将修补 Orchard 保密池中的一个健全性缺陷，并在修正后的代码之上开启一个新的保密池。与此同时，一台名为 Zakura 的快速新节点已经上线，为运营者提供更快的方式来运行网络。
没有人能看见的漏洞
安全研究员 Taylor Hornby 与 Shielded Labs 合作，于 2026 年 5 月下旬发现了该漏洞。该漏洞位于 Orchard 的加密电路内部。从理论上讲，它允许有人在保密池中铸造伪造的 ZEC，而不留下任何痕迹。Zcash 的隐私设计（同样是一项用于保护用户的特性），也会阻止外部观察者去核查是否有人已经利用了它。
开发者行动迅速。一次软分叉临时关闭了 Orchard 池。一场硬分叉（NU6.2）修补了直接的迫在眉睫风险。由于这则消息，ZEC 的价格急剧下跌，然后又在某种程度上回补了部分损失。该事件检验了 Zcash 的一项核心承诺：隐私和可被证明的稀缺性能够并存。
Ironwood 如何锁定旧池
Ironwood 一旦激活，旧的 Orchard 池将停止接收新的存款或内部转账。旧池中的现有币仍然可以使用，但前提是它们需要在前往新 Ironwood 池的途中，经过一个名为 turnstile 的新检查点。
turnstile 强制执行一条简单规则。旧池的流出不能超过那些合法进入旧池的币。这意味着，当 Ironwood 开启的那一刻，总流通的 ZEC 供应将变得可验证，而无需等待每一位用户完成迁移。
如果确实存在伪造币，可能出现两种结果。如果没有多余的供应尝试从旧池流出，这就构成了强有力的证据，表明并没有被利用。如果确实出现了多余供应，turnstile 将阻止其离开，并销毁这些额外的币，从而向公众提供发生了什么的可验证证明。
Project Tachyon 正在对新的 Ironwood 电路进行形式化验证，产出的是经过机器检验的证明，而不是仅依赖人工代码审查。
用户需要做什么
节点运营者必须在区块 3,428,143 到来之前完成升级，预计时间为 7 月 28 日美东时间上午 8 点左右。与 Zcash Open Development Lab 相关联的钱包提供方正在添加提示，引导用户完成保密资金迁移。持有透明余额或持有位于旧 Orchard 池之外资金的用户不需要采取任何行动。旧版 zcashd 节点软件预计也将在同一时间窗口期进入生命周期末期，从而推动剩余用户转向现代客户端。
Zakura 进入竞争
Zakura 1.0.0 于 2026 年 7 月 15 日上线发布，它源自 Zcash Foundation 的 Zebra 代码库分叉而来。Zcash 联合创始人、也是负责 Project Tachyon 的加密工程师 Sean Bowe 与 Osmosis 联合创始人、现已领导 Valar Group 的 Dev Ojha 共同构建了 Zakura。两个项目均由私人 ZEC 捐赠提供资金支持。
Zakura 同步 Zcash 主网大约需要 4 小时 20 分钟；而在同一测试环境下，Zebra 需要大约 20 小时 46 分钟。修剪后的快照让新节点能够在不到 2 分钟内完成引导。zcashd 的兼容模式会在过渡期间保持旧钱包和集成可以正常运行。
Bowe 和 Ojha 表示，长期目标是实现达到 Visa 和 Mastercard 级别的吞吐能力，面向私密支付接近每秒 50,000 笔交易。如今，保密池的最高吞吐大约是一秒 1 笔交易左右。要实现这一目标，取决于 Tachyon 和 Valar Group 提供的加密升级，并且这些升级需要与像 Zakura 这样的更快节点软件协同工作。
Zcash Foundation 表示欢迎新的客户端，并将多个相互独立的节点实现视为一种保障措施，以防止那种让 Orchard 漏洞能够被长期忽视的问题以“单点故障”的形式发生。
这对交易者意味着什么
对交易者而言，Ironwood 分叉就像一场带截止日期的公开审计。turnstile 的设计使市场能够在几天之内（而非数月的猜测）获得明确信号：5 月的漏洞是否曾被利用过。对于隐私币来说，这种快速且可验证的答案非常重要，因为关于隐藏供应的疑虑可能会让价格承压的时间比一次典型的漏洞披露更久。
Zakura 还提供了一个独立信号。更快的同步时间和更低的节点成本，让交易所、矿工和区块浏览器更容易运行彼此独立的基础设施，从而降低未来某个漏洞像 Orchard 那次一样悄然溜过去而不被注意到的概率。
随着 7 月 28 日激活临近，ZEC 已在 $500 上方企稳；开发者、Foundation、Shielded Labs、Project Tachyon 以及 Valar Group 正一致围绕同一升级窗口推进。