返回
Zcash支持方提议Ironwood升级，应对Orchard漏洞披露

Zcash支持方提议Ironwood升级，应对Orchard漏洞披露

一项于7月下旬推进的提案拟将 Orchard 资金迁移至一个供应验证能力更强的新隐私池，此前一个已修补的漏洞一度引发外界对 ZEC 发行的疑虑，并打压该代币表现。

USDT
ZEC

事实核查
该说法的所有实质性要素均得到由 Taylor Hornby、Zooko Wilcox 和 Jason McGee 共同撰写的 Zcash 社区论坛官方披露以及 CoinDesk 报道的证实：Hornby 发现了该漏洞；该漏洞自 2022年5月 起存在于 Orchard 屏蔽资金池中；它本可能导致无法被检测到的伪造 ZEC 增发；ZEC 下跌 38%。唯一的细微不准确之处在于“在 6月1日 之前完成修复”这一时间表述——相关披露发布于 6月1日，紧急修复于 2026年6月1日至2日 部署，并非严格意义上的“在 6月1日 之前”。
    参考链接: 123
摘要

在关键的 Orchard Shielded Pool 漏洞被披露后，ZODL、Tachyon、Valar Group、Zcash Foundation 和 Shielded Labs 提议对 Zcash 网络进行升级，核心是引入一个名为 Ironwood 的新隐私池。安全工程师 Taylor Hornby 表示，该漏洞自 2022 年 5 月起就已存在，并已在 6 月 1 日前完成修补。根据提案，所有 Orchard 中的 ZEC 将通过 Turnstile mechanism 迁移至新池。提案支持方表示，新系统将在 Orchard 基础上构建，并加入形式化验证、额外的独立审计以及更强的总供应量可验证性，目标是让任何人都能独立核验流通供应量。ZODL 表示，没有证据显示这一已修补的健全性问题曾被利用，也未影响资金、隐私或总供应量。漏洞披露曾令 ZEC 承压并引发供应疑虑，不过该代币此后反弹；OKX 数据显示，在隐私池提案和验证机制更新受到关注后，ZEC 在 24 小时内上涨 9.01% 至 406.5 USDT。

术语与概念
  • Orchard Shielded Pool: Zcash 用于隐私交易的屏蔽池。
  • Turnstile mechanism: 一项拟议中的迁移与供应核查流程，用于将 ZEC 从 Orchard 转入新的 Ironwood 隐私池。
  • formal verification: 通过数学方法检验代码或系统行为，以增强对其安全性和正确性的信心。