Zcash 計劃於 7 月 28 日啟用 Ironwood 升級，因 Orchard 漏洞而推遲

Zcash 預計將在 7 月 28 日於區塊高度 3,428,143 啟用其 NU6.3 "Ironwood" 網絡升級。

摘要

• Ironwood 在區塊 3,428,143 啟用，取代 Orchard，並引入一個單獨追蹤的保護交易池系統。
• 轉盤限制了離開 Orchard 的 ZEC 數量，強化了遷移後的公共供應驗證。
• 量子可恢復的票據支持未來的恢復，但 Ironwood 本身並未使 Zcash 在今天變得量子安全。

Zcash 基金會的 Zebra 6.0.0 版本預計在 UTC 時間 13:00 附近啟用，並告知每個節點運營商在分叉前進行升級。

此次升級引入了一個新的保護池和 v6 交易格式。這是在發現舊版 Orchard 池中的一個缺陷後進行的，該缺陷可能允許攻擊者在沒有明顯公共記錄的情況下創建偽造的 ZEC。

開發者在 6 月通過緊急升級修補了該缺陷。他們表示未發現 "任何證據" 表明該漏洞被利用，但 Zcash 的隱私設計使他們無法證明隱藏的通脹從未發生過。

Ironwood 創建一個單獨追蹤的保護池
根據 Zebra 6.0.0 的發佈說明，Ironwood 重用了 Orchard 的行動結構和 Halo2 證明系統。然而，它增加了一個單獨的票據承諾樹、無效化集、鏈值池和鏈歷史數據。這些記錄使節點在啟用後能夠獨立於 Orchard 追蹤新的池。

Zebra 還更新了幾個節點命令，以便運營商可以檢查池的價值和承諾樹狀態。Zcash 基金會的 GitHub 發佈標籤將此次升級標記為運營商的關鍵，因為舊版軟件在啟用高度後將無法遵循正確的鏈。

轉盤限制離開 Orchard 的價值
Ironwood 的主要供應保障是一個位於 Orchard 和新池之間的轉盤。啟用後，Orchard 將停止接受新的輸出和內部交易。資金可以流出，但會計規則防止離開 Orchard 的 ZEC 數量超過合法進入的數量。

Ironwood 的設計解釋表示，該機制使用戶能夠對流通供應進行公共檢查，而不暴露私人餘額或交易細節。相反，一旦池變為僅限退出，任何多餘的隱藏價值將被困在 Orchard 內部。

正如 crypto.news 之前報導的，Zcash 在開發者得出修補的漏洞仍然留下無法確定的供應問題後，安排了 7 月 28 日的硬分叉。Zcash 創始人 Zooko Wilcox 表示該缺陷 "不太可能被利用"，同時也表示用戶不應依賴該評估。

票據獲得未來的量子恢復路徑
Ironwood 還改變了保護票據的創建方式，以便它們可以通過未來的後量子協議進行恢復。官方的 ZIP 2005 規範稱該功能為量子可恢復性。它將更多的票據數據綁定到票據構造中，允許後續的恢復系統在不僅依賴於可能被強大量子計算機破解的密碼學的情況下驗證所有權。

這一變更並未使當前的 Zcash 交易變得量子安全。規範表示，仍需設計和啟用一個單獨的恢復協議。仍然在 Sprout、Sapling 或 Orchard 中的資金將無法獲得此恢復選項。錢包必須將它們轉移到 Ironwood 票據中，以獲得新的保護。

同一規範表示，現有的 Orchard 地址可以接收 Ironwood 票據，減少用戶的變更。錢包開發者仍需添加遷移支持。未更新的用戶在轉移 Orchard 資金時可能會面臨延遲，而交易所可能會在分叉期間暫時暫停存款或取款。

Zebra 成為強制性，因為 zcashd 支持結束
此次升級還完成了 Zcash 從舊版 zcashd 節點軟件的轉變。網絡在 Ironwood 啟用之前將 zcashd 的支持終止設置在區塊 3,417,100。官方的棄用計劃表示，zcashd 將不支持 NU6.3，留下 Zebra 作為新規則的必需節點實現。

Zebra 6.0.0 包含一個單獨的內存池安全修補。該問題允許對等方發送檢查成本高、非標準的交易，這可能會降低節點的響應能力，而流量仍在繼續。該修補在成本驗證步驟之前拒絕這些輸入。基金會表示，該缺陷僅影響可用性，並未允許無效區塊、資金損失或共識失敗。

相關的 crypto.news 報導詳細介紹了 Zcash 對 Orchard 漏洞的兩步反應。開發者首先禁用了 Orchard 活動，然後啟用了 NU6.2 硬分叉並修正了代碼，隨後恢復了該池。Ironwood 現在增加了一個單獨的會計邊界，而不是在同一池內進行另一個修補。

此次升級仍然與區塊生產相關，因此其確切的時鐘時間可能會變動。如果鏈如預期達到區塊 3,428,143，Ironwood 將於 7 月 28 日啟用，並開始 Orchard 到 Ironwood 的過渡。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。