当前位置：首页 → 资讯 → zcash隐私保护有多强屏蔽池里的12,226枚升级之后连私钥都花不出去

zcash隐私保护有多强屏蔽池里的12,226枚升级之后连私钥都花不出去

发布时间：2026/11/5 20:41:42来源：币圈资讯

11月5日早上，Zcash 的 Sprout 隐私池里还躺着 12,226 枚 ZEC。按当天 1,300 美元上下的价格折算，这笔钱值 1,600 万美元左右。一周前这个数字是 22,263 枚（据 ZecStats 的历史记录，CoinDesk 11月5日报道）。减少的部分几乎全部发生在 11月1日，约 9,094 枚一天之内被搬走；到了 11月4日，全天只走了 40 枚。

这不是一次普通的提现潮。Zcash 的 NU7 网络升级按 CoinDesk 引述的信源定在区块 3,543,405，而 ZIP 2003 写明：升级之后版本 4 交易一律无效。Sprout 里的余额只能通过版本 4 交易花出去。换句话说，升级那一刻起，还留在池子里的币，哪怕私钥完好，也发不出去。

先弄清这笔钱卡在哪一层

很多人把“隐私币”理解成一整块黑箱，其实 Zcash 的资金分在不同世代的屏蔽池里，每个池子对应一套密码学方案和一种交易格式。Sprout 是 2016 年 10 月主网上线时的第一代，它用的是最初的 zk-SNARK 参数；后来 Sapling 换了一套更轻的构造，2022 年 5 月的 NU5 又引入了基于 Halo 2 的 Orchard 池（Zcash 官方在 zk-SNARK 说明页里确认了这一时间点）。

三代池子最重要的区别在于构造参数怎么来。Sprout 和 Sapling 的公开参数来自多参与方的仪式（ceremony）：参数生成时用过的那段随机数如果被任何一方保存下来，持有者就可以伪造证明、凭空造币。仪式本身就是为了让“至少有一方销毁了自己的份额”，但这个前提始终依赖参与者的诚实。Orchard 用 Halo 2 把这个前提彻底去掉了，升级时不需要可信设置。

于是 Sprout 在整个系统里成了一个必须一直养着的旧零件：它的代码路径还要留在节点里，共识层要一直验证它的证明，审计要一直覆盖它的边界，而它承载的资金却越来越少。ZIP 2003 给出的退役理由是降低软件复杂度和安全风险，这个理由和“池子里还剩多少钱”无关，也正因为无关，退役的时间表不会为余额让步。

Zcash Sprout 隐私池升级前的老旧金库门场景插图

“花不出去”是交易格式的问题，不是私钥的问题

ZIP 2003 的措辞很直白：NU7 之后版本 4 交易无效，而 Sprout 转账只能表达成版本 4。这句话容易被误读成“钱包升级一下就好”。实际不是。私钥仍然是你的，但你没有任何一种合法交易能把这份余额写进区块。就像手里有一把钥匙，而门锁已经被整栋楼拆掉了。

规则没有把话说死。ZIP 2003 留下了一个口子：未来的升级有可能重新开放访问，但也明确警告，这种消费能力可能永远不会恢复。对持有者来说，这两句话的实际含义是：这笔钱在账本上仍然算作已发行供应的一部分，不会被销毁，也不会被计入流通量之外的什么新科目，但它失去了流动性。

还有一个技术细节值得核对。ZIP 259 的表述是“版本 5 和版本 6 交易保持有效，而且结构不变”，同时提醒：这不代表一笔交易能跨越 NU7 生效点仍然有效，因为签名里承诺了共识分支 ID。换句话说，升级前后各签一次，这是两笔不同的交易。谁的交易在生效块之前没有进块，就得按新规则重签。

不到一天的时间窗，和它为什么不可靠

CoinDesk 在 11月5日 05:24 UTC 记录到链上高度是 3,542,391，距离 3,543,405 还差 1,014 个块。按当时 75 秒一个块的出块目标算，约 21 小时，落在美东时间周四晚 9:30 前后。报道也提醒，实际时间取决于矿工多快找到块，升级有可能拖到亚洲时区的周五凌晨。

这个“大约 21 小时”之所以不牢靠，是因为它用的是目标出块时间，而不是最近的实际速度。Zcash 的难度调整让出块间隔围绕 75 秒上下浮动，短窗口内的偏差可以到两三成。拿 1,014 个块乘以 75 秒是 76,050 秒，约合 21.1 小时；如果最近一段实际均速偏快 20%，同样的块数就要提前四个多小时到点。对还持有 Sprout 余额的人来说，真正该盯的是区块高度，而不是换算出来的钟点。

怎么判断自己是否受影响？最直接的一条是看地址前缀。Sprout 地址以“zc”开头，和后来 Sapling 的“zs”开头不是一回事。翻一遍老钱包的备份记录，看到 zc 开头的收款地址，就要当成有余额待处理。反过来说，公开的池子余额只说明总量，既看不出持有人是谁，也区分不了哪些币的私钥早就不在手上了。这 12,226 枚里有多少属于“钥匙还在、但主人不知道这件事”的账户，没有人能算出来。

被冻结的 1,600 万美元，在 220 亿美元市值里算什么

按 CoinGecko 11月5日的快照，ZEC 的市值约 220 亿美元，流通量约 1,702 万枚，价格 1,291 美元。把 12,226 枚放进这个盘子，占比不到 0.072%。单看比例，这更像一次清理历史遗留账，而不是一场资本事件。

但占比小不等于没有信息量。它至少说明两件事。第一，真正被上一代隐私技术困住的钱远比舆论想象的少，大多数人早在 Sapling 和 Orchard 上线时就迁移过了。第二，剩下这批人的迁移意愿极低：11月1日那天走了 9,094 枚，占了当时余额的四成，之后两天突然停住，11月4日只走 40 枚。这种“先集中搬一批、然后彻底安静”的节奏，更像少数知情者在批量处理，而不是分散的散户陆续操作。

还有一个容易被忽略的点：这些币冻结后，账面上的“屏蔽供应”会减少，但总供应不变，也不会带来任何增发或销毁。ZIP 259 专门提过，NU7 引入的网络可持续机制（NSM）不会抬高 2,100 万枚的上限，它重新发行的部分此前等量地从流通中扣除过。所以别把池子冻结误读成供应收缩的利好。

链上其实早就在变安静了

把视野从这一个池子拉开，Zcash 主网最近三个月的活跃度并不像一个市值前十的资产。我们拉了 Blockchair 的区块样本统计：最近 400 个区块平均每块只有 6.03 笔交易，其中 109 个块只装了 1 笔或 0 笔（含出块奖励的币基交易），相当于超过四分之一的区块几乎是空的。按 75 秒一个块，每块 6 笔折算到每秒不到 0.1 笔。

Zcash 盘面成交额与链上每块交易笔数对照

更值得注意的是最近的塌陷。11月5日 06:38 UTC 之后连续两小时的区块，平均每块只剩 0.45 笔；而 11月4日 12:23 UTC 之后的同一个长度窗口，平均是 6.03 笔。相差 13 倍。同一时段盘面却在放量：币安现货 11月5日到访时已成交 7,282 万美元，11月4日全天是 2.67 亿美元。两边说的完全不是一件事。

这件事本身不构成利好或利空，但它划出了一条边界：ZEC 的价格现在几乎不由链上使用量驱动。如果价格由真实支付需求决定，那么交易笔数掉九成、价格还在 1,300 美元附近横盘，这种组合不可能持续。所以这轮从 10月中的 1,100 多美元回到 1,300 的行情，更可能来自持仓结构的变化，而不是有人在链上用它转账。

价和量，两个方向都指向“等”

币安的日线数据能看出这一段是怎么走的。10月16日到 10月19日，ZEC 收盘从 1,148 美元跌到 1,152 美元，中间最低见过 1,127；10月20日一根阳线拉到 1,257，10月21日 1,315，之后回踩 1,190 附近，10月27日又回到 1,309。11月2日一度砸到 1,134，11月3日收回 1,219，11月4日涨到 1,296。

Binance全球顶级交易所 v3.22.4

类型：金融理财大小：306.2M语言：多国语言[中文]时间：11-2评分：10.0

这段走势里成交额的变化比价格更说明问题。10月29日成交额 2.93 亿美元，是近十天的峰值；11月4日 2.67 亿美元，伴随价格重新站上 1,290；11月5日到访时只成交 7,282 万美元，约为近十日日均的 44%，只有 10月27日水平的 47%。也就是说，价格正在向上修复，但推动它的钱在减少。价格没有放量确认的反弹，通常需要一个新的事件才能延续。

NU7 究竟是这个事件，还是又一次“已经交易过的消息”，取决于两件事：升级后的出块速度有没有真的被用起来，以及那些被冻结的余额会不会引发法律或托管层面的争议。前一件可以观测，后一件目前没有迹象。

为什么每块交易笔数的塌陷，和升级时间正好挨着

一种合理的解释是钱包和交易服务在升级前主动降速。ZIP 259 明确要求钱包和交易服务停止构造版本 4 交易，并且提醒升级前后节点会逐步断开旧版本的对等连接。升级前几小时里，运营方往往会暂停批量出金、冻结自动任务，等新规则稳定后再恢复。这种“人为静默”会直接反映在区块交易数上。

另一种解释是 Sprout 清理本身把一部分链上活动搬走了。迁移余额需要构造 shielded 交易，但 11月1日集中搬完之后，剩下的持币人本来就少。两种解释都可能成立，也都无法用现有数据完全排除。要分辨它们，可以看升级激活后 24 小时内的交易笔数是否回到 6 笔/块附近：如果回不去，更可能是需求本身在萎缩，而不是临时静默。

还有一处需要说清的边界

CoinDesk 的报道把池子余额的时间点写成“周四早上”，具体数值 12,226 枚来自 ZecStats 的历史记录。我们尝试直接读 Zcash 主网 RPC 和几个公开的节点接口核对实时余额，两次连接都在 TLS 握手阶段被切断，因此没有独立复核这个数字，本文采用报道口径，并把它标成“截至 11月5日早上”。同理，NU7 的激活高度 3,543,405 来自报道引述，ZIP 259 本身只定义部署规则，不写死主网高度。

链上交易统计取的是 Blockchair 的区块样本，覆盖 11月5日 04:28 至 12:49 UTC，共 400 个块。样本里的出块间隔中位数是 51 秒，均值 75.4 秒，两个数差得不少，说明分布右偏，大部分块来得比目标快，少数块拖得很长，其中最长的一次间隔 580 秒。这个分布本身就是对“21 小时”这个估时的最好注脚：它算的是期望值，不是承诺。

欧易okx交易所 v6.195.1

类型：金融理财大小：549.4M语言：中文时间：11-1评分：10.0

手上还有 Sprout 余额的人，实际该做的三件事

第一步是确认，不是猜。翻老钱包的地址列表，筛 zc 开头的地址；如果有，把它导入一个还在维护的 Zcash 钱包，看余额是否还能读出来。第二步是抢时间。一旦确认有余额，迁移要按当前钱包支持的流程走 shielded 到 shielded 的转账，而不是先把余额解屏蔽成透明地址，因为解屏蔽会把金额和来源暴露在链上，隐私保护的初始动机就没了。

第三步是别指望升级后补救。ZIP 2003 只写了“未来可能恢复”，没有给时间表，也没有给任何承诺。历史上加密货币里被永久锁死的币并不罕见，多数是因为私钥丢失，而这一次罕见的地方在于：私钥还在，规则先没了。

至于只关心价格的人，这次升级真正值得盯的变量是出块时间从 75 秒压到 25 秒之后的实际吞吐。如果升级顺利，每小时的区块数会变成原来的三倍，但每块的交易数不会自动跟着涨，那取决于有没有人真的在用。三个可核对的指标：升级后 24 小时的交易总数、屏蔽池余额的迁移去向、以及交易所的充值确认数是否跟着调整。