Zcash 2026年第二季度报告

执行摘要

2026年第二季度围绕一个事件展开：5月下旬发现 Orchard（Zcash 的旗舰屏蔽池）中存在一个存在四年的关键正确性漏洞，该漏洞可能导致无法检测的伪造 ZEC。该消息披露后，ZEC 价格几近腰斩，并在随后两周内，约有 14% 的屏蔽 ZEC 从池中流出。这也为网络下半年定下了基调：一次紧急硬分叉、一个直接替代 Orchard 的新池，以及加速推进 NU7。

此前，得益于 Multicoin Capital 披露其大量持仓，ZEC 曾在5月涨至约 650–670 美元的多年高点。漏洞消息逆转了这一趋势——6月初暴跌约 46% 至 300 多美元，随后在季度末回升至 400 多美元。屏蔽余额下降约 14.4%（约 74.5 万 ZEC），几乎全部来自 Orchard。闸门机制使得供应量无法膨胀，紧急的 NU6.2 硬分叉在几天内关闭了该漏洞，且未发现被利用的证据。Orchard 在季度末仍占屏蔽供应量的约 85%。

网络基本面则呈现相反趋势。算力增长约 38%，创下历史新高，且在整个暴跌过程中持续攀升；每日赢得区块的矿池数量维持在 15 个左右——大约是去年同期的两倍。“Zcash”的谷歌搜索兴趣翻了一番多，达到过去五年（除2025年11月峰值外）的最高水平。屏蔽池的吞吐量（剔除价格因素）本季度末与期初持平：6月初的涌出潮已完全回吐，原生交易量仍低于2025年底的水平。

修复方案并非对 Orchard 打补丁，而是直接替换。Ironwood 是一个全新的屏蔽池，采用形式化验证（通过 Lean 定理证明器）构建，并奠定了量子可恢复性的基础。它要求所有持有者通过闸门迁移，迁移完成后任何节点均可独立重新验证全部屏蔽供应量。该方案由所有四个核心组织联合提出，目标于7月底在主网上线，同时将推出首个 NU7 测试网，将 Tachyon 约 300% 的扩展增益上链。1月从 Electric Coin Company 分离出来的 ZODL 团队编写了修复方案——这是该团队两个季度内的第二次应急响应。

与比特币相比，本季度表现更为强劲。BTC 在第二季度下跌约 14%；而 ZEC 相对 BTC 上涨约 75%，即便在6月回调后，其相对价值仍远高于季度初。这种相对强势、核心团队的响应速度（数天内协调修复并紧急分叉），以及 Ironwood 重建的雄心，将一场潜在的生存性伪造恐慌，转变为对网络韧性及其参与者能量的证明。对于一个开局面临协议核心保证严重威胁的季度而言，这场事件总体上证明是看涨的。持有者能否顺利迁移至 Ironwood，是第三季度的核心问题。

屏蔽池

Zcash 将其总币供应分布在五个池中，每个池功能不同：透明池持有类似比特币的 ZEC，链上完全可见；Sprout 和 Sapling 是遗留屏蔽池，使用逐步增强的零知识密码学隐藏交易详情；Orchard 是当前一代屏蔽池，提供最强隐私和最高效证明，无需可信设置；Lockbox 是一个治理控制的储备池，累积部分区块奖励用于社区导向支出。这些池之间的供应分布是衡量 Zcash 网络健康状况最重要的视角，因为它显示用户是否实际采用了使 ZEC 成为独特资产的隐私功能——一个 95% 供应在透明池的网络只是一个规模更小的比特币。在正常季度，从透明池向屏蔽池、以及从遗留池向 Orchard 的迁移，表明对隐私的真实需求以及持有者日益成熟。而在一个以安全恐慌为标志的季度，同样的数字衡量了冲击的深度：一个池的缺陷是引发全面退出隐私，还是仅仅是跨池的防御性重新洗牌，以及资金流出是永久性的还是暂时的。而且，由于每个屏蔽池的规模和周转率决定了保护其中所有人的匿名集强度，追踪这些数字随时间的变化不仅能显示 Zcash 是否兑现了其论点，还能显示该论点在压力下的韧性。

池余额

2026年第二季度，屏蔽池中持有的 ZEC 减少了约 14.4%，净提取约 74.5 万 ZEC。这一下降并非由发行或正常流动动态驱动，而是由恐慌导致：6月初，Orchard 中一个关键正确性漏洞（其零知识电路中一个约束不足的元素，可能允许在池内双花或无法检测的伪造 ZEC）的披露引发了持有者撤资的脱屏蔽潮。恐慌被证明是可控的：Zcash 的闸门机制防止了总供应量膨胀，紧急硬分叉（NU6.2）在数天内关闭了漏洞，且未发现被利用的证据。流出集中在受影响的池——Orchard 收缩了近 75.3 万 ZEC，而 Sapling 增长约 8000，Sprout 微跌约 15 ZEC。本季度急剧逆转了多个季度的扩张趋势，但即使经过提款，Orchard 仍占屏蔽供应量的约 85%，是占主导地位的屏蔽池。

退出的 ZEC 并未离开网络——它们重新出现在透明池（本季度增长约 88.8 万 ZEC，包括脱屏蔽币加上新发行），而 Lockbox 储备照常累积了约 2 万 ZEC 的区块奖励。提款使 Orchard 规模缩小，但并未将活动分散到其他池，因此其匿名集虽然变薄，但仍然是网络上最深的——隐私保证在边际上受到侵蚀而非断裂。

池流量

2026年第二季度，进出屏蔽池的 ZEC 美元价值在季度内上升，但几乎完全是由于 ZEC 价格上涨而非实际移动了更多币：以原生代币计，吞吐量在季度末基本持平，此前6月初曾出现急剧飙升（约4月水平的2.4倍，由漏洞披露后逃离 Orchard 的脱屏蔽潮驱动），但到季度末已完全消退。在看似持平的表面之下，各池出现分化：Sapling 的原生流量增长约 30%，而 Orchard 的吞吐量则经历了先升后降——随着6月外流而飙升，随后回落至季度基本持平。两者均远低于2025年底的运行速度，Orchard 的原生流量自2025年第四季度以来大约减半——屏蔽池吞吐量持续（尽管不均衡）降温，即便 ZEC 价格上涨。

网络关注度

从谷歌搜索趋势（网络外部关注度的最清晰公开指标）来看，第二季度打破了前一季度的模式。与第一季度定义的持续下滑不同，关注度在3月和4月接近其暴涨后的低点，然后急剧回升：“Zcash”的搜索兴趣从4月的大约22翻了一倍多，在5月和6月达到约50——这是过去五年中第二和第三高的月度读数，仅次于2025年11月的历史高点。这一反弹与 ZEC 本季度约 60% 的价格升值同步，6月初 Orchard 正确性漏洞的披露以及 NU6.2 紧急硬分叉为新闻周期增加了第二波动力。整个季度，“Zcash”的搜索量仍大约是其代码“ZEC”的两倍。本季度仍远低于11月的峰值，但第二季度结束时网络获得的外部关注度显著高于开始时——这是自2025年第四季度暴涨以来兴趣首次出现季度性回升。

挖矿指标

2026年第二季度，Zcash 的算力重新回升，在第一季度小幅降温后上涨约 38%，推动网络难度创下新高，其中6月涨幅最为陡峭。每日赢得区块的矿池数量在整个季度保持在 15 个左右——4月每天约 14 个，5月峰值接近 15-16 个，6月底回落至约 12-13 个。这仍是 2025年7月每天 7 个矿池的大约两倍，因此矿工多样性保持在高位附近而非回落。最说明问题的是，这一算力强势恰好贯穿了一次剧烈的季度中期冲击——ZEC 因 Orchard 漏洞披露从5月底约 670 美元峰值暴跌约 46% 至6月初约 362 美元，随后部分回升——但挖矿难度持续攀升，矿池参与度保持高位，因此算力的持续增长反映了对网络基础设施的长期承诺加深，而非矿工的任何退却。

网络开发

Orchard 缺陷——以及替代它的 Ironwood 池

5月29日，研究员 Taylor Hornby（为 Shielded Labs 进行审计，使用基于 Anthropic 的 Claude Opus 4.8 构建的自定义代理框架）在 Orchard 的零知识电路（halo2_gadgets）中发现了一个存在四年的正确性漏洞。一个约束不足的检查允许无效输入通过，这意味着攻击者可能已在池内铸造伪造的 ZEC。闸门限制了影响范围——总供应量永远不会膨胀——但 Orchard 内部的余额完整性不能再仅凭信任维持。ZODL 工程师（Daira-Emma Hopwood、Kris Nuttycombe、Jack Grigg）迅速行动：软分叉于6月2日（区块 3,363,426）禁用了 Orchard，NU6.2 硬分叉于6月3日（区块 3,364,600）重新启用了一个修正后的电路。未发现任何利用痕迹——但由于隐私特性，事后无法证明是否存在伪造行为，仅靠打补丁无法完全恢复信任。

因此，本季度最大的进展是：Ironwood，一个完全替代 Orchard 的全新屏蔽池。开发人员没有继续打补丁，而是封存遗留的 Orchard 池（不允许新存款或内部转账），并让所有持有者通过闸门将资金迁移到一个全新、修正过的池中。这正是关键所在：因为闸门强制执行，离开 Orchard 的价值不能超过可验证进入的价值，一旦迁移完成，任何全节点都可以独立确认没有伪造的 ZEC 进入 Ironwood——从而在协议层面恢复无需信任的供应量验证。钱包将提示用户只需大约一次点击即可完成迁移。

Ironwood 也是一次对更强保证的押注。它采用形式化验证构建——来自 zkSecurity 和 ZODL 的贡献者使用 Lean 定理证明器从数学上证明 Action 电路的正确性，同时配合传统审计和 AI 辅助审查——这是对那些表明仅靠代码审计不足的漏洞的直接回应。它还奠定了量子可恢复性的基础，为未来向抗量子安全的过渡铺平道路。由 ZODL、Tachyon、Valar Group、Zcash 基金会和 Shielded Labs 联合提出，Ironwood 目标于 2026年7月21日左右上线主网，遗留的 zcashd 支持将在区块 3,417,100 附近终止。

ZODL

一月份独立的前 ECC 团队（带走了钱包，现名为 Zodl，并于3月完成 2500 万美元以上种子轮融资）在第二季度执行了其计划。它发布了 Zodl v3.6.0（6月17日），增加了全球货币兑换和原生货币显示功能，服务其不断增长的巴西和墨西哥用户基础，并于5月预览了“量子可恢复”钱包。但其决定性的贡献再次是事件响应：ZODL 工程师撰写了 NU6.2 的 Orchard 修复方案，现在共同领导 Ironwood 和 Tachyon 的测试网集成。两个季度内两次干净的紧急补丁（先是 Sprout，然后是 Orchard）巩固了这个年轻团队的运营信誉。

Zcash 基金会

Zcash 基金会继续推进节点栈。Zebra 达到 5.2.0 版本（6月），具有更强的共识分裂保护、10 倍大的重组窗口以及带签名的自动化发布，而 Z3 栈则向着替代 zcashd 迈进——Zaino 0.4.0 实现了与 Lightwalletd 的完全对等，Zallet Alpha 4 增加了 zcashd 钱包迁移功能，这是 Ironwood 切换的入口。ZF 还发布了其第一季度报告（支出约 81.7 万美元），推动 FROST 走向 v3 版本，并宣布了 Zcon7——10月27日至29日在坎昆举行，恰逢 Zcash 十周年纪念。

Shielded Labs

Shielded Labs 经历了其最具影响力的季度——并非来自某个产品，而是因为它资助的审计发现了 Orchard 缺陷，并且它共同撰写了披露报告并协调了响应（重复了其在第一季度扮演的 Sprout 角色）。在其自身路线图上，它完成了 Crosslink 里程碑 5（4月15日），转向长期运行的“季节性”FeatureNets，举办了两次关于强化分叉恢复和回滚的工作坊，并继续原型化 PoS 惩罚工具。它还继续作为 NU7 候选方案，引导网络可持续性机制（ZIP 233/234/235）。

Tachyon

对于 Sean Bowe 的可扩展性项目来说，第二季度是交付的转折点。首个 NU7 测试网于5月22日上线，将 Tachyon 上链并展示了约 300% 的吞吐量提升——屏蔽 TPS 翻倍，区块时间从 75 秒缩短至 25 秒，朝着每秒数千 TPS 的目标迈进。该季度还明确了其标志性想法——无知同步（钱包仅从不受信任的服务器获取与其相关的证明，不泄露任何信息），并获得了 CoinDesk Research 的报道以及超过 90% 的 ZCAP/币持有者支持。在 Bowe 提出该方案一年后，Tachyon 从白皮书发展到了即将升级的阶段。

第三季度关注要点

• 第二季度结束时网络处于转型中期：Orchard 事件已得到控制，但直到持有者完成迁移至 Ironwood 才算完全解决。五个方面将定义未来季度。
• Ironwood 迁移。持有者能否顺利通过闸门迁移至新池——以及迁移完成、任何节点可以重新验证全部屏蔽供应量、正式关闭 Orchard 事件的时刻。
• NU7 主网。激活（目标7月底）以及 Tachyon 约 300% 的吞吐量提升在生产环境中是否像在测试网中一样稳定。
• 屏蔽重建。约 74.5 万 ZEC 脱屏蔽资金是否会以隐私形式返回 Ironwood，还是保持透明状态——这是判断6月是永久伤疤还是短暂恐慌的最清晰指标。
• 治理。最终 NU7 范围，包括网络可持续性机制（ZIP 233/234/235）和 Zcash 屏蔽资产。
• zcashd 退役。遗留节点在区块 3,417,100 附近停止支持，以及 Z3 栈（Zebra + Zaino + Zallet）接管生产基础设施。

• 原文链接： pineanalytics.substack.c...
• 登链社区 AI 助手，为大家转译优秀英文文章，如有翻译不通的地方，还请包涵～