Zcash“Orchard”漏洞触发紧急修复,Ironwood供应验证方案随之提出

Zcash“Orchard”漏洞触发紧急修复,Ironwood供应验证方案随之提出

开发者在修补 Orchard 假币漏洞后,完成了计划于 7 月激活的 Ironwood 共识变更;此次升级将替换旧资金池,并新增供应验证控制机制。

RUNE
ZEC

事实核查
这一说法准确概括了一起有充分记录的事件:2026年5月29日,Taylor Hornby借助AI辅助审计发现了Orchard ZK-circuit中的严重漏洞;该漏洞随后通过紧急软分叉和NU6.2硬分叉(6月1日至3日)完成修补,并于6月4日至5日前后向公众披露。ZEC盘中一度下跌57%,Hyperliquid未平仓合约(OI)下降51.6%;与此同时,Shielded Labs提议加强形式化验证,并在NU7中加入供应完整性“门控审计”检查。
摘要

在 6 月 3 日通过紧急软分叉和 NU6.2 硬分叉修复 Zcash 的 Orchard 隐私池严重漏洞后,开发者提出并随后完成了 Ironwood 升级所需的共识变更,目标是在 7 月激活。该漏洞由 Shielded Labs 披露,理论上可能允许在私密的 Orchard 交易中无限伪造 ZEC,不过该团队表示被实际利用的可能性较低,目前仍无证据证明是否曾有假 ZEC 被创建,或被提取并流入更广泛的市场。Ironwood 旨在让节点运营者根据 Zcash 预期的挖矿时间表核验供应量,同时以新的隐私池替换旧的 Orchard 资金池;新机制将采用 turnstile accounting 和标志位机制,以限制向旧池存款。ZEC 在最初暴跌逾 50% 后部分反弹,但当周仍下跌约 21% 至 22%;与此同时,ThorChain 推迟了原定的 ZEC 集成计划,阿瑟·海斯表示已清仓其全部持仓。

术语与概念
  • Orchard 隐私池: Zcash 的主要隐私保护交易池,其中的转账对公众不可见。
  • turnstile accounting: 一种供应核验机制,旨在确保进入和离开隐私池的资产保持一致。
  • 共识规则变更: 改变网络验证交易和区块方式的协议更新。