Zcash Ironwood 硬分叉將於 7 月 28 日封存 Orchard 池，四年漏洞終獲修復

Zcash 將於 7 月 28 日在區塊 3,428,143 啟動 Ironwood 硬分叉，封存 Orchard 屏蔽池，以修復一個潛伏四年未被發現的完整性漏洞。

Zcash 共同創辦人兼首席開發者 Zooko Wilcox 表示：「閘門機制確保 ZEC 的供應量可由任何運行節點軟體的人進行數學上的公開驗證。」

該漏洞由 Shielded Labs 研究員 Taylor Hornby 於 5 月 29 日發現，自 Orchard 於 2022 年 5 月啟動以來便一直存在。開發團隊於 6 月 3 日透過 NU6.2 硬分叉修補了該漏洞，但由於零知識證明不會在鏈上留下過往交易的記錄，因此無法確認是否有偽造的 ZEC 曾被鑄造。Ironwood 的閘門機制將舊池的提款上限設定為合法存款總額，從而將任何偽造的代幣永久困在其中。

節點運營商、交易所及錢包提供商必須在啟動區塊之前完成升級，否則可能面臨脫離主鏈的風險。此次升級伴隨著 Zakura 的推出——這是由 Zcash 創始密碼學家 Sean Bowe 與 Osmosis 共同創辦人 Dev Ojha 打造的全新全節點，透過修剪（pruning）與快照支援，實現了四小時的同步時間。

閘門機制對 Zcash 而言並非新鮮事——該網路在早期的池遷移中曾使用過類似機制——但將其應用於 Orchard 標誌著更為積極的遏制措施。分叉後，舊池將不再接受新的存款。資金只能透過閘門通道退出，該通道執行嚴格的餘額檢查：只有在其整個生命週期中經證明進入該池的 ZEC 總額才能被提取。任何超出部分，無論源自漏洞與否，都將被鎖定。

Zakura 於 7 月 16 日發布 1.0.0 版本，獨立於 Zcash 基金會進行維護。它是基金會 Zebra 節點軟體的修剪分支，並包含一個相容模式，可重現已於 7 月 18 日終止支援的舊版 zcashd 用戶端介面。Zakura 團隊——由私人 ZEC 捐款而非基金會或公司資助——擁有更宏大的目標：透過 Project Tachyon 的遞迴證明及 Valar Group 的私有資訊檢索技術，實現媲美 Visa 與 Mastercard 級別、每秒超過 5 萬筆交易的處理能力。

就目前而言，最直接的考驗是 7 月 28 日的啟動。支援 ZEC 的交易所與錢包提供商已獲得額外的準備時間，因啟動時間較原定目標推遲了一週。透過私人錢包管理 ZEC 的使用者可能會發現其 Orchard 餘額暫時顯示為不可用，因為節點正在處理新舊池之間的過渡。

本文僅供參考，不構成投資建議。