隐私加密货币Zcash已于近日正式激活Ironwood升级，以应对此前曝出的严重伪造货币漏洞。数周前，该漏洞曾引发市场恐慌，导致Zcash价格暴跌38%，投资者对其供应量的可信度产生质疑。
据官方披露，安全研究员Taylor Hornby在今年5月利用Claude Opus 4.8发现，Zcash的Orchard屏蔽池存在一个持续四年的漏洞，攻击者可能借此伪造ZEC代币。尽管开发者在6月发布紧急补丁，但由于屏蔽交易天生隐藏细节，无法确认漏洞是否已被利用。
为彻底根除隐患，Zcash创始人Zooko Wilcox提出Ironwood升级方案。该升级正式退役了持有约370万枚ZEC（价值约17亿美元）的Orchard屏蔽池，并引导用户迁移至一个新的屏蔽池。新池引入了“转门”会计系统，确保从旧池流出的ZEC数量不超过已验证存入的数量，从而将任何可能存在的伪币永久困在旧池中。升级同时保留了Zcash原有的隐私保护特性。
消息公布后，Zcash市场信心迅速恢复。6月初，其市值回升约25亿美元，当前价格约为464美元，总市值接近80亿美元。
然而，隐私基础设施提供商Nym指出，此次大规模迁移带来了暂时的隐私风险。Nym在博客中表示：“正常使用时，屏蔽ZEC交易不会向钱包服务器透露金额，网络暴露有限。但Ironwood改变了这一点。”由于每位持有者必须将资金转入新池，用户在迁移过程中若未采取额外保护，其IP地址与钱包余额的关联信息可能被泄露。
为此，Zcash开发团队建议用户不要急于完成迁移，并推荐使用Tor或NymVPN等隐私工具来隐藏网络活动。截至7月，开发人员已完成全面测试，交易所、钱包和矿池也已就绪。此外，Ironwood升级还为Zcash引入了抗量子交易记录以及经过形式化验证的证明电路，旨在降低未来出现类似漏洞的风险。