Zcash 將於週二在第 3,428,143 區塊推出 Ironwood 升級，並永久鎖定包含 376 萬 ZEC、價值 18.9 億美元的 Orchard 私募池。此次升級回應 5 月間研究者 Taylor Hornby 發現的一項偽造漏洞，該漏洞可能讓人得以在不被偵測的情況下建立假 ZEC。被鎖定的池子占所有流通中的 ZEC 的 22%；現有餘額仍然安全，但持有者只能自該池提現資金，且無法新增存入。
Ironwood 升級改變使用者對 Orchard 池的存取方式
被鎖定池內的餘額仍安全，而既有位址會繼續運作，因為新的池會重複使用它們。開發者表示，多數持有者無需立即採取行動。
錢包仍在建置遷移工具。在某個錢包完成此開發之前，餘額可能會讓使用者覺得卡住。
在週二之前，節點營運商必須安裝 Zcash Foundation 的 Zebra 6.0.0 發布版本。此版本會設定升級的啟用點。
部分交易所可能會在轉換期間暫停存入或提現。開發者澄清，這類暫停表示交易所正在更新系統，而非 Zcash 本身發生故障。
新的池子納入了來自 ZIP 2005 的量子防護。若量子電腦破壞現有加密方法，新池中的資金可能得以回收，但舊池中的幣則不能。這並不構成完整的量子保護。
遷移流程揭露交易金額與 IP 位址
將資金從舊池移出會使交易金額在公開上可見。寄件者與收件者的身分仍然保持隱藏。
錢包會連線到能看到使用者 IP 位址的伺服器。觀察者可能會把可見的交易金額與特定 IP 位址連結，從而損害使用者隱私。
Zcash 創辦人 Zooko Wilcox 在專案使用者指引中寫道：「因此，對每個使用者而言，最重要的第一個問題是在遷移之前先具備網路層級的隱私（例如 Tor 或 Nym）。」
Wilcox 建議使用者在遷移前啟用 Tor 或 Nym，接著等待錢包開發者確認遷移的安全性。他也警告詐騙者正在冒充 Ironwood 的遷移支援。
偽造漏洞促使緊急鎖定資金池
由 Shielded Labs 工作的 Taylor Hornby 在 5 月間發現了用於驗證 Orchard 付款的數學證明中的瑕疵。該漏洞可能讓假 ZEC 的建立不被偵測。
ZODL（Zcash Open Development Lab）在數天內修補了該漏洞。ZEC 在公開揭露後下跌超過 30%，一度跌到低至 3.8580 億美元。
Orchard 的設計會隱藏所有交易金額，使得無法驗證是否曾建立假幣。Ironwood 透過一個如同「打卡機」的機制來處理：它會像計數器一樣運作，防止從池子流出的 ZEC 數量超過流入的數量。若存在任何假幣，它們也會被永久困在池內。
Sean Bowe 和 Dev Ojha 以 Project Tachyon 與 Valar Group 的聯合名義發表一份一句話的聲明：「然而，與其只是要求使用者從已淘汰的池子遷移出去，我們實際上是強迫錢包在新的池中進行 Orchard 交易。」
外部稽核者與形式化驗證工作支持此次修正。
Zcash 2018 年在類似漏洞後關閉 Sprout 私募池
密碼學家 Ariel Gabizon 於 2018 年 3 月發現 Zcash 第一個私募池 Sprout 中存在偽造漏洞。該公司將該發現機密保留了 11 個月，並在 2018 年 10 月的 Sapling 升級中將修正納入。完整揭露發生在 2019 年 2 月。
該修正阻止了新的假幣建立，但無法驗證在修補之前是否已建立假幣。Sprout 池被關閉並拋棄。8 年後，仍有 22,747 ZEC 卡在該池中，而且該打卡機從未被突破。
| 比較 | Sprout，2018 | Orchard，2026 |
|:-----------|:-------------|:--------------|
| 發現漏洞 | 2018 年 3 月 | 2026 年 5 月 |
| 公開時間 | 11 個月後 | 於數天內 |
| 修正方式 | 悄悄在 Sapling 內完成 | 先修補，再由 Ironwood |
| 舊池 | 保持開放，遷移為選擇性 | 鎖定，遷移為必需 |
| 涉及的 ZEC | 22,747 仍卡住 | 3,765,594 待移動 |
Ironwood 的不同之處在於它要求遷移，而不是讓遷移變成選擇題。
ZODL 儀表板追蹤即時遷移交易進度
ZODL 的儀表板會逐區塊顯示資金離開 Orchard。緩慢遷移會使相當一部分私募 ZEC 變得無法使用。快速遷移雖能強化供應驗證，但會透過集中式活動而降低隱私。
週一，ZEC 交易價格接近 5.06 億美元，上漲 1 天 4%，1 個月則上漲 22%。過去一年內，它累計上漲超過 1,100%，表現使其進入 Forbes 2026 年度前 10 名。
常見問題
週二之後，舊的 Orchard 私募池中的 ZEC 會怎麼樣？
被鎖定池在第 3,428,143 區塊內會確保餘額安全。使用者可以 提現資金，但無法再向舊池存入新的 ZEC。既有位址會繼續運作，因為新的池會重複使用它們。
為什麼遷移資金會暴露交易金額？
將 ZEC 從舊池移出會使交易金額在公開上可見，但寄件者與收件者的身分仍會保持隱藏。錢包會連線到能看見 IP 位址的伺服器，使得觀察者可能在沒有 Tor 或 Nym 保護的情況下，將可見金額連結到特定使用者。
Ironwood 跟 2018 年的 Sprout 修正有何不同？
2018 年的 Sprout 修正是悄悄在 Sapling 升級內完成，並讓舊池保持開放且遷移為選擇性。Ironwood 會在啟用當下立即鎖定 Orchard 池，並要求遷移；該打卡機機制會防止流出池外的 ZEC 超過流入的數量。
