Zcash nhắm mục tiêu kích hoạt mainnet Ironwood vào ngày 21 tháng 7 năm 2026 sau khi niêm phong pool shielded Orchard. Bản nâng cấp này phản hồi một lỗ hổng tính đúng đắn được nhà nghiên cứu bảo mật Taylor Hornby phát hiện vào ngày 29 tháng 5 trong mã đường cong elliptic của Orchard, tồn tại từ khi pool ra mắt vào tháng 5 năm 2022. Ironwood mở một pool shielded mới được xây dựng trên các mạch đã vá, đồng thời chặn các khoản gửi mới vào pool Orchard cũ, cho phép các full node xác minh tổng cung mà không cần dựa vào sự đảm bảo của nhà phát triển. ZEC giao dịch ở mức 462,33 USD vào ngày 4 tháng 7, tăng 13,3% trong bảy ngày và hơn 1.000% trong năm qua, phục hồi sau đợt giảm 50% sau khi tiết lộ lỗ hổng. Mạng lưới của loại tiền điện tử tập trung vào quyền riêng tư này yêu cầu các nhà vận hành node phải di chuyển sang Zebra hoặc các client cập nhật trước khi mainnet ra mắt vào ngày 21 tháng 7.
Nhà Nghiên cứu Bảo mật Phát hiện Lỗ hổng Pool Orchard vào ngày 29 tháng 5
Taylor Hornby, làm việc theo hợp đồng cho Shielded Labs, đã tìm thấy lỗ hổng tính đúng đắn vào ngày 29 tháng 5 trong mã đường cong elliptic của pool shielded Orchard. Lỗi này tồn tại trong crate halo2_gadgets xử lý phép nhân điểm, nơi một người chứng minh có thể thay thế điểm cơ sở sai và vẫn khiến mạch chấp nhận một bằng chứng không hợp lệ. Orchard ẩn người gửi, người nhận và số tiền theo thiết kế, nghĩa là một note giả mạo được tạo trong pool sẽ xuất hiện giống hệt một note hợp pháp. Lỗ hổng đã tồn tại trong mã kể từ khi Orchard ra mắt vào tháng 5 năm 2022 như một phần của bản nâng cấp NU5.
Kỹ sư Zcash Triển khai Soft Fork vào khoảng ngày 1 tháng 6 và Hard Fork NU6.2 vào ngày 3 tháng 6
Các kỹ sư cốt lõi của Zcash là Daira-Emma Hopwood, Kris Nuttycombe và Jack Grigg đã xác nhận vấn đề trong vòng vài giờ sau báo cáo của Hornby. Một soft fork đã vô hiệu hóa các hành động Orchard mới vào khoảng ngày 1 tháng 6 để hạn chế rủi ro. Một hard fork, NU6.2, diễn ra vào ngày 3 tháng 6 với khóa xác minh đã được sửa, khôi phục toàn bộ chức năng Orchard. Các giao dịch Orchard bị tạm dừng khoảng một ngày trong quá trình triển khai, trong khi các giao dịch transparent và Sapling tiếp tục hoạt động. Zcash Open Development Lab và Shielded Labs đều báo cáo không tìm thấy bằng chứng lỗ hổng bị khai thác, và hệ thống kế toán turnstile của mạng, theo dõi giá trị vào và ra khỏi mỗi pool, không có dấu hiệu đúc tiền trái phép. Thiết kế quyền riêng tư của Orchard có nghĩa là không có phương pháp mật mã nào tồn tại để chứng minh việc làm giả chưa từng xảy ra.
Bản nâng cấp Ironwood Mở Pool Shielded Mới và Niêm phong Orchard Cũ
Được công bố vào ngày 6 tháng 6, Ironwood ra mắt dưới dạng NU6.3 và được xây dựng bởi ZODL cùng với Tachyon, Valar Group, Zcash Foundation và Shielded Labs. Bản nâng cấp mở một pool shielded Ironwood mới được xây dựng trên mạch Orchard đã vá, được hỗ trợ bởi quá trình xác minh hình thức đang diễn ra và các cuộc kiểm toán độc lập bổ sung. Pool Orchard cũ bị niêm phong: ví sẽ chặn các khoản gửi mới, các chuyển khoản nội bộ giữa người dùng trong pool bị vô hiệu hóa và tiền chỉ có thể thoát qua turnstile đến Ironwood hoặc một địa chỉ transparent. Khi pool cũ ngừng chấp nhận giá trị mới và ngừng lưu thông nội bộ, mọi note giả mạo về mặt lý thuyết sẽ bị cô lập. Các nhà vận hành full node sau đó có thể tổng hợp số dư trên các pool đang hoạt động và xác nhận tổng cung phù hợp với các giới hạn của giao thức. Ironwood cũng mang theo ZIP 2005, một bộ thay đổi định dạng note được thiết kế để hỗ trợ phục hồi trong kịch bản điện toán lượng tử trong tương lai.
Kích hoạt Testnet Hoàn tất vào ngày 3-4 tháng 7, Mainnet Nhắm mục tiêu ngày 21 tháng 7
Kích hoạt testnet cho Ironwood diễn ra vào khoảng ngày 3 và 4 tháng 7. Zebra, client Rust do Zcash Foundation duy trì, và triển khai độc lập của Valar Group đều đang chạy các bản phát hành ứng viên trên testnet. Kích hoạt mainnet được nhắm mục tiêu vào khoảng ngày 21 tháng 7, gắn liền với block kết thúc hỗ trợ zcashd. Các nhà phát triển cho biết tín hiệu hashrate có vẻ sẵn sàng và thời gian testnet hiện tại cung cấp đủ đường băng cho ví, hiện không có kế hoạch trì hoãn. Các nhà vận hành node trên các bản dựng zcashd cũ phải di chuyển sang Zebra hoặc client cập nhật trước ngày đó. Dự kiến ví sẽ nhắc người dùng di chuyển tiền shielded ra khỏi pool Orchard cũ, thường chỉ cần một lần phê duyệt.
ZEC Giao dịch ở mức 462,33 USD vào ngày 4 tháng 7 Sau Khi Giảm 50% và Phục hồi
ZEC đã giảm hơn 50% từ khoảng 630 USD xuống mức 250 đến 300 USD sau khi lỗ hổng được công khai, sau đó phục hồi khi bản vá và kế hoạch Ironwood được công bố. Tính đến ngày 4 tháng 7, ZEC giao dịch ở mức 462,33 USD, tăng 13,3% trong bảy ngày qua sau một phiên 24 giờ đi ngang. Trong năm qua, đồng coin này đã tăng hơn 1.000%, một giai đoạn bao gồm đợt tăng lên mức cao 52 tuần gần 744 USD vào tháng 11 năm 2025 và việc tiết lộ Orchard vào cuối tháng 5. Nhà đầu tư Chamath Palihapitiya đã công khai gọi mô hình xác minh cung của Ironwood là một bước đi có ý nghĩa đối với đồng coin. Kết quả xác minh hình thức sẽ được công bố trước mainnet, và các nhà cung cấp ví, sàn giao dịch và hạ tầng phải tung ra hỗ trợ cập nhật trong vòng hai tuần rưỡi tới.
Câu hỏi thường gặp
Taylor Hornby đã phát hiện lỗ hổng bảo mật nào trong Zcash vào ngày 29 tháng 5?
Taylor Hornby đã phát hiện một lỗ hổng tính đúng đắn vào ngày 29 tháng 5 trong mã đường cong elliptic của pool shielded Orchard trong crate halo2_gadgets xử lý phép nhân điểm. Một người chứng minh có thể thay thế điểm cơ sở sai và vẫn khiến mạch chấp nhận bằng chứng không hợp lệ, có khả năng cho phép các note giả mạo xuất hiện giống hệt các note hợp pháp. Lỗ hổng đã tồn tại kể từ khi Orchard ra mắt vào tháng 5 năm 2022.
Khi nào việc kích hoạt mainnet Ironwood của Zcash sẽ diễn ra?
Zcash nhắm mục tiêu kích hoạt mainnet Ironwood vào ngày 21 tháng 7 năm 2026, gắn liền với block kết thúc hỗ trợ zcashd. Kích hoạt testnet diễn ra vào khoảng ngày 3 và 4 tháng 7, với triển khai của Zebra và Valar Group đang chạy các bản phát hành ứng viên. Các nhà vận hành node trên các bản dựng zcashd cũ phải di chuyển sang Zebra hoặc client cập nhật trước ngày 21 tháng 7.
Giá ZEC đã phản ứng thế nào trước lỗ hổng Orchard và thông báo Ironwood?
ZEC đã giảm hơn 50% từ khoảng 630 USD xuống mức 250 đến 300 USD sau khi lỗ hổng được công khai, sau đó phục hồi sau bản vá và kế hoạch Ironwood. Tính đến ngày 4 tháng 7, ZEC giao dịch ở mức 462,33 USD, tăng 13,3% trong bảy ngày và hơn 1.000% trong năm qua.
