Zcash開發人員已最終確定 Ironwood 升級的共識規則變更，預計將於 7 月下旬完成。此次升級旨在區塊高度 3,417,100 處激活，以解決 Orchard 屏蔽池中的一個關鍵漏洞，該漏洞曾使網絡面臨無限偽造ZEC 的風險。
此次升級引入了新的屏蔽池，通過現有的旋轉閘門機制強制執行供應控制，並禁用了向受損的 Orchard 池的新收款，所有這些都得到了底層零知識證明電路的正式驗證和獨立的第三方安全審計的支持。
果園泳池漏洞：Ironwood 將修復Zcash
Orchard 池於 2022 年 5 月作為 NU5 升級的一部分推出，NU5 升級將 Halo 2 證明系統引入Zcash ，並將 Orchard 定位為該協議的下一代隱私層。它是一個屏蔽環境，利用零知識證明來隱藏交易金額和參與者地址，無需可信設置。
2026 年初發現的漏洞存在於 Orchard 協議的電路完整性中：攻擊者利用該漏洞可以鑄造假ZEC，而不會留下任何可通過正常節點驗證檢測到的鏈上痕跡。
這個漏洞意味著共識機制強制執行的ZEC總供應量實際上並未限制在 Orchard 池內。由於 Zcash 的零知識架構正是 Orchard 私密性的關鍵所在，因此，保護合法用戶交易的相同特性也使得未經授權的發行對外部觀察者不可見，更重要的是，對Zcash開發團隊自身也不可見。
外部研究人員利用人工智能輔助進行的安全審查發現了該漏洞，從而在 Ironwood 正式提出之前悄悄地進行了修復並進行了協調披露。
旋轉閘門、新泳池和供應核實
Ironwood 由 ZODL、Tachyon、Valar Group、 Zcash基金會和 Shielded Labs 聯合提出，這種多方利益相關者的治理結構使該方案區別於單一團隊的補丁。
此次升級的核心機制是重新設計的 Orchard 電路，其中包含一個標誌，該標誌可以禁用向資金池中的其他用戶付款，同時保留生成找零的功能，Bowe 將其描述為一種隱私保護措施。
一旦激活，該標誌將永久啟用舊版 Orchard 池，限制valueBalance字段，並將所有新的 Orchard 地址付款自動路由到替換池。
Ironwood 強制執行的供應控制取決於協議中預先存在的閘機機制；每個離開舊 Orchard 池的ZEC都必須先通過閘機才能進入新池，而閘機強制規定離開舊池的總價值不能超過可驗證進入該池的價值。
鮑伊表示：“這種組合通過利用現有的旋轉閘門機制來限制ZEC的流通供應量；任何人可以交易的ZEC數量都不會超過應該存在的數量。”
遷移完成後，鏈上數據將允許任何全節點獨立驗證沒有偽造的ZEC進入新池，從而自引入該漏洞以來首次在協議級別恢復無需信任的供應驗證。
主網激活目標與 zcashd 在區塊高度 3,417,100 處停止支持的時間一致。在主網激活之前，測試網試驗、生態系統協調和最終安全審計仍待完成。支持 Orchard 的錢包提供商預計將提供一鍵遷移工具，新的地址池旨在保留現有的 Orchard 地址，避免對活躍用戶造成密鑰輪換的干擾。
