NU6.3 升级于 7 月 28 日在区块高度 3,428,143 上线，推出了一个独立的 Ironwood 受保护池、新的交易格式，以及一个强制性的会计检查点，以便资金离开 Orchard。新的受保护支付现在被指向 Ironwood，而 Orchard 仅限于提款。

这一变化是由于发现了自 2022 年 5 月 Orchard 启动以来一直存在的一个关键密码学弱点。独立安全研究员 Taylor Hornby 在 5 月 29 日的人工智能（AI）辅助审计中发现了这一缺陷，该审计是为 Shielded Labs 执行的，使用了 Anthropic 的 Claude Opus 4.8 模型。

该漏洞影响了 Halo 2 证明系统中的椭圆曲线标量乘法组件。不完整的电路约束可能允许恶意用户生成看似有效且携带独特无效标识符的伪造 Orchard 票据，这些标识符与合法交易无法区分。

开发者表示，没有证据表明该缺陷被利用，没有检测到未经授权的 ZEC 生成，也没有已知的用户资金或隐私损失。然而，Orchard 的隐私设计意味着研究人员无法确凿地重建其内部历史，以证明从未发生过利用。

Zcash 现有的闸机架构防止了全球供应超过协议的 2100 万 ZEC 上限。尽管如此，该漏洞削弱了对在 Orchard 中私下流通的每一个硬币都被合法创建的信心。

Zcash 开发者在几天内作出回应。紧急软分叉暂时限制了 Orchard 的活动，随后在 6 月初实施的 NU6.2 硬分叉修复了电路并恢复了功能。Ironwood 成为了长期解决方案，而不是让网络依赖同一池的修补版本。

Ironwood 维护一个单独的票据承诺树、无效标识符集、链历史和价值池。旧的 Orchard 池不能创建新的输出或处理内部转账，剩余资金只能通过协议的公开闸机退出。

该检查点确保离开 Orchard 的总金额不能超过合法进入的金额。通过旧漏洞创建的任何假票据将被困住，因为它们无法在不违反公开强制会计限制的情况下进入 Ironwood。

该设计允许节点操作员通过检查 Ironwood、Sapling、Sprout 和剩余审计的 Orchard 价值的余额来验证 Zcash 的流通供应。随着合法用户的迁移，Orchard 的余额应下降，从而在任何潜在隐藏的不规则性上形成越来越窄的上限。

据报道，Orchard 在激活时持有约 360 万至 376 万 ZEC，按当时价格约值 17 亿至 19 亿美元。Ironwood 开始时余额为零，尽管早期跟踪显示在激活后不久就有数万个 ZEC 进入新池。

Project Tachyon 和其他贡献者对 Ironwood 的关键电路和支持库应用了形式验证、独立审计和 AI 辅助分析。这项工作旨在从数学上排除导致 Orchard 漏洞的无限制密码学操作类别。

Ironwood 还根据 ZIP 2005 实施了量子可恢复票据。该功能并未使 Zcash 今日对量子计算具有抗性，但创造了一条恢复路径，如果未来的突破削弱了保护这个池的密码学，可能允许用户找回资金。

钱包提供商、交易所和节点操作员必须更新其软件以支持 NU6.3。Zodl、Cake Wallet 和其他服务已经发布或计划迁移工具，而基础设施运营商则被引导使用基于 Zebra 的 Z3 软件栈，因为对遗留 zcashd 客户端的支持已结束。

激活后，ZEC 交易价格接近 $466，在 24 小时内下跌 4.8%，在七天内下跌 14.1%，在 14 天内下跌 15.7%。尽管如此，这种加密货币在 30 天内仍上涨了 19.2% 和一年内上涨了超过 1,000%，突出短期抛售与长期上涨之间的差距。

这一下跌使 ZEC 降至 $500 以下，因为在联邦储备局 7 月 29 日的政策决定之前，整个加密货币市场疲软。交易量保持在接近 3 亿美元，表明活跃的重新配置，而不是流动性的崩溃。

Ironwood 不改变 Zcash 的隐私模型或最大供应量。它的直接考验将是钱包、交易所和用户在保持隐私的同时，是否能顺利迁移 Orchard 余额。它更广泛的意义在于，形式方法和公开闸机会计是否能在不牺牲这些系统旨在提供的秘密性的情况下，增强对私人数字货币的信心。

免责声明：本文章仅代表作者个人观点，不代表本平台的立场和观点。本文章仅供信息分享，不构成对任何人的任何投资建议。用户与作者之间的任何争议，与本平台无关。如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到support@aicoin.com，本平台相关工作人员将会进行核查。