根據 Zcash Media 等開發團隊技術說明，Zcash（ZEC）在「*Orchard*」私密交易池曝露出「*無限偽造*」風險後，正準備透過 7 月底啟動的「*Ironwood*」網路升級，嘗試重建整體「*供給可信度*」與「*供應透明性*」。開發團隊已確認，將在區塊高度 3,417,100 啟用共識規則變更，導入全新「*遮蔽池*」設計，並重新啟動「*turnstile 轉閘機制*」以恢復「*供給驗證*」。
本次 *Ironwood* 升級重點，在於封堵 2026 年初被揭露、存在於 *Orchard* 遮蔽池內部電路的「*無限偽造 ZEC*」可能性。升級完成後，舊遮蔽池將被禁止新資金流入，所有新增交易將自動進入新池，同時透過「*turnstile*」限制進出資金的數量，重新為 Zcash（ZEC）設定「*最大流通上限*」。
消息來源：綜合 Zcash 開發團隊技術文件與社群公告整理
---
Zcash 的 *Orchard* 遮蔽池是在 2022 年 5 月的「*NU5 升級*」中推出，作為新一代「*隱私層*」，以「*Halo 2*」零知識證明系統為核心，用來隱藏交易金額與位址資訊，並強調「*無需可信設定*」的 *ZKP* 結構。
但 2026 年初，外部研究團隊在以 AI 工具進行安全審計時，於 *Orchard* 電路層級發現關鍵缺陷。這個設計漏洞讓攻擊者理論上可以繞過電路完整性檢查，在鏈上驗證層無法察覺的情況下，鑄造「*偽造 ZEC*」。由於遮蔽交易天生具備「*強隱私*」，同樣的特性也讓外界監控與開發團隊內部偵測變得困難，形成「*隱私與可稽核性*」之間的結構性矛盾。
「評論」這次 *Orchard* 事件凸顯了一個關鍵課題：在強隱私公鏈中，「*供給審計*」本身就是一種敏感操作，如何在不暴露使用者資訊的前提下，仍能持續驗證代幣總量，已成為零知識隱私鏈無法迴避的設計難題。
---
*Ironwood* 升級由多方共同提出，包括 *ZODL*、*Tachyon*、*Valar Group*、Zcash 基金會與 *Shielded Labs* 等，並非由單一開發團隊主導，意在透過多方審查提高「*治理正當性*」與技術路線的「*共識強度*」。
核心變更在於重新設計 *Orchard* 電路，引入新遮蔽池，並在原有池中永久啟用一組「*flag 控制*」功能，限制池內資金的流動模式。升級完成後：
- 舊 *Orchard* 遮蔽池將「*禁止任何新存入*」
- 所有新產生的遮蔽交易，都會自動流向「*新遮蔽池*」
- 舊池僅保留「*資金遷出*」功能，逐步清空舊資金
在供給控制上，升級重新啟動並強化「*turnstile 轉閘機制*」。具體而言：
- 任何從舊池流出的 ZEC，必須經由 *turnstile* 轉換
- 系統會檢查：某一遮蔽池的「*總流入*」是否大於「*總流出*」
- 若流出嘗試超過歷史可驗證的最大存入量，即會被視為「*疑似偽造*」而遭到拒絕
這讓 Zcash 網路得以為整體「*流通量*」重新建立一個「*可驗證上限*」。參與開發的 Bowe 表示，透過 *turnstile* 設計，ZEC 的實際交易量將被限制在「*理論上應存在*」的範圍內。
「評論」就設計哲學來看，*turnstile* 是在「*完全不記名隱私*」與「*可驗證供給*」中取得折衷的關鍵工具：它不追蹤個別用戶身分，但會對「*池級別*」的資金流動設定硬限制，讓無限偽造在經濟層面失去空間。
---
在完成資金遷移後，Zcash 的完整節點將能再次僅依賴「*鏈上公開資料*」，獨立驗證是否存在「*偽造 ZEC*」流入新遮蔽池。這一階段標誌著 Zcash 在 *Orchard* 事件後，首度恢復接近「*無需信任供給驗證*」的狀態。
*Ironwood* 的啟用時間點，將與舊版「zcashd」客戶端終止支援節奏同步。目前仍在進行測試網驗證、生態系工具相容性調整，以及最終安全審計。主要錢包服務商預計提供「*一鍵遷移*」功能，並在保留舊地址的前提下完成資金轉移，盡量降低一般使用者的操作負擔。
這次 *Ironwood* 升級，實際上是 Zcash（ZEC）對「*隱私*」與「*供給可信度*」兩大核心價值衝突的一次系統級回應。未來市場是否重新給予 ZEC 完整的信任溢價，將取決於：遷移過程能否順利完成、轉閘機制能否證明不存在大規模偽造，以及後續是否持續有第三方研究團隊對新遮蔽池進行獨立審計。
「評論」對整個零知識隱私鏈生態而言，*Orchard* 漏洞與 *Ironwood* 升級是一個關鍵案例：在追求極致隱私的同時，如何保證「*代幣供給不被悄悄稀釋*」，將成為未來相關公鏈與 L2 設計時必須優先回答的問題。