Zcash Ironwood 升级详解：可审计的新屏蔽池
Zcash Ironwood（NU6.3）已于 2026 年 7 月 28 日在区块 3,428,143 顺利激活，无事故落地。新屏蔽池让任何人都能在不破坏隐私的前提下验证 ZEC 总流通量，note 采用量子可恢复格式，旧 Orchard 池同步关闭新的存入。激活后 24 小时内，约 176,000 ZEC（$8100 万）通过 turnstile 迁入 Ironwood；截至 8 月初，迁移总量已超过 500,000 ZEC。Gemini 从激活当天起支持 Ironwood 地址的 ZEC 充值和提现，成为首批完成适配的合规交易所之一。这是对 6 月 Orchard 漏洞的根本性回应—— 从单点 bug 修复升级到可审计的结构性保证。6 月 6 日 Zooko 提出草案后，ZODL、Zcash 基金会、Shielded Labs 等多方敲定了共识规则，Tachyon 团队对新电路做了形式化验证。
Ironwood 为什么会出现
6 月初 Orchard 屏蔽池被发现一个潜伏四年的健全性漏洞，理论上能在池内伪造 ZEC。NU6.2 紧急硬分叉在 50 小时内修好了这个具体缺陷，但留下一个更难回答的问题：屏蔽池把金额全加密了，外人怎么确认池里的 ZEC 总量没有被偷偷增发？
Orchard 当时没有给出独立验证总供应量的手段，只能依赖证明电路本身正确。漏洞一出，这个假设就站不住了。Ironwood 就是冲着这个短板来的——它不修补单个 bug，而是改变屏蔽池的可审计性结构。详见 Orchard 漏洞与 NU6.2 紧急修复。
Ironwood 到底改了什么
Ironwood 沿用现有的 Orchard 协议，但在工程层面做了两件关键的事。
一是引入可审计的 turnstile。 从 Orchard 迁移到 Ironwood 的全部资金都要经过一道 turnstile（旋转门）。turnstile 会拒绝任何"出去的 ZEC 比进来的多"的尝试，于是任何人都能据此审计 Zcash 的流通总量，而单笔交易的金额和参与方仍然完全隐藏。
二是补上形式化验证和独立审计。 新池在上线前会经过形式化验证以及额外的独立审计，而不是像当年 Orchard 那样主要靠代码评审。这把"电路是否健全"从一种信任假设，变成可以被数学和第三方反复检查的对象。
| 维度 | Orchard（现状） | Ironwood（升级后） |
|---|---|---|
| 底层协议 | Orchard | 仍是 Orchard |
| 总供应量审计 | 无法独立验证 | 经 turnstile 可被任何人审计 |
| 上线前验证 | 代码评审为主 | 形式化验证 + 独立审计 |
| note 格式 | 现有格式 | 量子可恢复格式，为后量子迁移预留 |
| 交易隐私 | 金额与双方隐藏 | 金额与双方隐藏（不变） |
旧 Orchard 池会怎样
Ironwood 激活后，旧 Orchard 池已停止接收新的存入和池内转账。激活时 Orchard 池锁定了约 366 万 ZEC，这些资金只能通过 turnstile 单向迁移进 Ironwood。激活 24 小时内约 176,000 ZEC 完成迁移，截至 8 月初已有超过 500,000 ZEC 进入新池，Orchard 存量在持续缩减。
这种"单向阀门"设计给了用户一个无需信任的保证——turnstile 拒绝多吐出 ZEC，迁移过程本身核对了数量，任何旧池残留的问题都无法让超额 ZEC 进入流通。
资金怎么迁移
对普通持有者来说，迁移尽量无感。
- 一键迁移: 支持 Ironwood 的钱包（Zashi 等）已推送更新，打开后会提示把 Orchard 资金迁到 Ironwood，点一下即可完成。
- 地址不变: 新池复用你现有的 Orchard 接收地址，之前用过的地址继续有效。
- 隐私不打折: 迁移走的是屏蔽路径，金额和双方依旧加密。
如果你的钱包还没提示迁移，检查是否有待安装的更新。Orchard 池的余额安全，但新的充值和池内转账已无法进入 Orchard，需要迁到 Ironwood 才能正常使用。
交易所充提情况
激活窗口期间，多家交易所按预期短暂暂停了 ZEC 充提，升级完成后陆续恢复。Gemini 是这次响应最快的合规交易所——从激活当天（7 月 28 日）起就支持向 Ironwood 地址充值，7 月 31 日正式宣布完整支持 Ironwood 屏蔽充提，成为首批适配的受监管平台。大 多数主流交易所在激活后半天到一天内恢复了充提，用户资金未受损失。
仍需迁移的用户参考 Ironwood 交易所充提暂停指南，里面整理了各类平台的实际恢复情况。
时间线
| 升级 | 时间 | 作用 |
|---|---|---|
| NU6.2 | 6 月 3 日（已激活） | 修正 Orchard 电路，应急修复 |
| Ironwood 共识规则通过 | 6 月 | 多方敲定草案，生态批准 |
| Ironwood 测试网激活 | 7 月 3-4 日（已激活） | 双客户端实现上线测试网试运行 |
| Ironwood 主网激活 | 7 月 28 日 · 区块 3,428,143（NU6.3，已激活） | 新屏蔽池上线，关闭旧 Orchard，24h 内 176,000 ZEC 完成迁移 |
参与 Ironwood 的不止一个团队，而是 ZODL（Zcash 开放开发实验室）、Zcash 基金会、Shielded Labs、Tachyon、Valar Group 等多方协作，这本身也降低了单点决策的风险。
Ironwood 和 NU7 是两回事
容易混淆的一点：Ironwood 和 NU7 解决的是完全不同的问题。
- Ironwood（7 月）: 安全与可审计性升级，换一个能被外部验证总供应量的屏蔽池。
- NU7（计划在 2026 年内）: 功能升级，引入 ZSA 隐私资产，让 Zcash 从隐私货币扩展 成隐私资产平台。
简单说，Ironwood 管"屏蔽池可不可信"，NU7 管"屏蔽池能装下多少新玩法"。两者排期相互独立。NU7 的细节见 NU7 升级详解。
对 ZEC 价格意味着什么
Orchard 漏洞曾让 ZEC 一度暴跌 40%，市场最担心的就是屏蔽池的可信度。Ironwood 顺利激活，从结构层面补上了这个缺口——可审计的 turnstile 让供应量验证不再只靠信任电路本身。
激活前 ZEC 涨到 $578 附近，永续合约持仓逼近 10 亿美元。激活后出现典型的"利好兑现"回调，ZEC 在 8 月初跌至 $472 左右，市值约 $77 亿，排名第 15。这是正常的短期情绪释放，基本面上屏蔽池安全叙事已经修复，接下来的主要变量是 Grayscale ETF 进展和 NU7 时间线。价格变量的完整拆解见 ZEC 价格预测 2026。
对持有者的实际结论
还没迁移的请尽快。 Ironwood 已经激活，旧 Orchard 池无法再接收新的存入。如果你的钱包支持 Orchard，更新到最新版本后按提示做一键迁移，地址不变，迁移过程屏蔽。
交易所用户基本无需操作。 主流交易所已完成内部迁移，用户不需要主动转账；只有自托管钱包用户需要手动完成迁移。
这是结构性加固，不是补丁。 Ironwood 把供应量可审计性做进了协议层，而不是修一个具体的 bug。这对 ETF 审批和机构信任都是有实质意义的信号。
如果你自己跑 Zcash 全节点，请确认已升级到支持 Ironwood 的版本。运行旧版本会停留在旧链，无法正常同步。