Zcash的Ironwood升级强化隐私特性

Zcash 于周二推出了其 Ironwood 网络升级，永久封存了该区块链此前的核心隐私交易池 Orchard，使其不再接受存款或内部转账，并开放了一个名为 Ironwood 的隐私池。

在 Zcash 中，交易既可以发生在透明（公开）地址中（类似于比特币），也可以发生在隐私池中。隐私池使用零知识密码学来隐藏转账金额和参与方身份，同时仍允许网络验证交易的有效性。Orchard 自 2022 年 5 月推出以来一直是该网络的主要隐私池，在升级时持有约 366 万 ZEC（价值约 17 亿美元）。

Ironwood 是在 Shielded Labs 研究员 Taylor Hornby 于 5 月 29 日发现 Orchard 的零知识证明电路存在可靠性漏洞后开发的。该缺陷自 2022 年 Orchard 上线以来一直存在，理论上可能允许创建在公共区块链上无法检测到的伪造 ZEC。6 月初的紧急升级为新的交易修复了电路。Ironwood 更进一步，创建了使用修正后电路的隐私池，同时限制 Orchard 的资金只能通过 Zcash 中一个长期存在的机制（称为旋转门）流出。这是隐私池边界上的一项会计规则，确保流出的 ZEC 数量不会超过已验证存入的数量。

持有 Orchard 资金的用户必须通过更新后的钱包自愿将其迁移到 Ironwood 池；迁移不是自动的。截至 7 月 30 日，公共追踪器显示已有约 410,000–413,000 ZEC 进入 Ironwood 池，约 329 万 ZEC 仍留在 Orchard。

我们的看法

隐私池中的可靠性缺陷带来了独特的挑战。隐藏金额和参与方的密码学同样也隐藏了任何可能的伪造行为。你无法看到该缺陷正在被利用，最终只能发现供应量出了问题。Ironwood 通过旋转门封存旧池，并强制每一枚希望继续流通的币通过会计检查点，从而弥补了这一缺口。这意味着离开池子的价值不会超过进入池子的价值。任何可能存在的伪造币现在都被永久隔离了。

Zcash 开发者社区的响应令人印象深刻。Hornby 借助 AI 辅助工具发现了一个已存在四年的漏洞，电路在发现后几乎立即得到修复，Ironwood 在披露两个月后即部署上线，并配有经过形式化验证的池子和量子可恢复的票据。在生产环境中对伪造风险进行形式化验证仍然少见。

现在的不确定因素是迁移速度。约 11% 的旧 Orchard 余额在前两天内已经完成迁移，这是一个不错的开端。旋转门使其成为一个排队过程，而非采用率指标。如果池子出现缺口，损失将由最后离开的人承担。这激励了用户尽早转移币。但 Ironwood 的匿名集又带来了等待的激励，因为早期迁移者只能隐藏在规模小得多的人群中。在临界规模的资金和日常活动进入 Ironwood 之前，Zcash 网络的有效私有流动性仍然分散在两个池子之间。最终，如果 Orchard 被清空而旋转门没有报出任何超额供应，就能证明该缺陷从未被利用，并平息 5 月的供应量疑问。在这种情况下，Zcash 将凭借新的密码学保证、独立的供应量可验证性以及更清晰的量子可恢复性长期路径而变得更加强大。对于希望接触隐私论点的资产配置者来说，残余风险将从“供应量是否真实？”转变为更常见的采用、流动性和执行问题。

退一步看，更深层的问题是为什么隐私日益成为加密领域不可妥协的特性。两种通常各说各话的力量正在汇聚。一方面是经典的密码朋克观点，认为隐私是一项固有的权利，并且市场对在基础层内置隐私的数字不记名工具有需求。Zcash 是市场目前最青睐的这一论点的代表。正如团队所说，“金融自由需要金融隐私。”另一方面是机构现实。完全透明的公共链对真正的金融业务来说根本无法使用。交易对手方不会在公开场合执行策略、管理库存或结算大额交易。这就是为什么隐私如今处于以太坊 Strawmap、Solana 的基础设施优先事项以及几乎所有主要区块链路线图的核心位置。隐私不再只是加密领域中的一个类别。它正在成为基础层的要求。

对 Zcash 来说，令人不安的含义在于：如果隐私成为每条链的属性，那么作为隐私链的溢价就会消失。Ironwood 通过将强大的密码学隐私与独立的供应量验证相结合，如今巩固了 Zcash 对这一溢价的诉求。随着业内其他项目迎头赶上，这种定位能否持久，才是真正悬而未决的问题。

• 原文链接： galaxy.com/insights/rese...
• 登链社区 AI 助手，为大家转译优秀英文文章，如有翻译不通的地方，还请包涵～