Zcash NU7升级：Zebra 7.0.0修复七项安全漏洞

Disclaimer: Content does not constitute investment advice. Trading involves risks—please invest with caution!

Zcash 在历史最大网络升级前夕强势反弹

Zcash（ZEC）正在其历史上规模最大的网络升级之前出现强劲反弹。为此，Zcash 基金会对其节点软件进行了七个方面的加固。ZEC 持有者无需自行转移资产，但应更新其钱包应用程序，并在区块高度 3,543,405 之前将任何旧的 Sprout 余额进行转移。任何运行自己节点的用户都需要使用 Zebra 7.0.0；否则，在网络激活后，他们将连接到一条不同的区块链上。

ZEC 价格报收于 1,231 美元：距 NU7 激活约 50 小时前上涨 8.6%

截至 2026 年 11 月 4 日德国时间凌晨 0:48，Zcash（ZEC）交易价格为 1,230.91 美元（约合 1,099 欧元）。在过去 24 小时内涨幅为 8.6%，根据 CoinGecko 的数据，这是前 25 大加密货币中表现最强的。当日最低价为 1,122.37 美元，最高价为 1,243.03 美元。尽管出现大幅上涨，但 ZEC 过去七天的累计跌幅仍为 6.0%。随着市值达到约 209 亿美元，Zcash 目前排名第十位。

在同一时期，更广泛的市场波动较小。比特币上涨 1.3% 至 77,678 美元，以太坊上涨 1.5% 至 2,282 美元。另一种大型隐私币 Monero 上涨 4.1%。此次 ZEC 价格上涨并没有单一的明确触发因素。前一天，由于一个大型杠杆头寸被清算以及关于 Zcash 社区赠款资金分配的争议升级，价格曾下跌约 11%。市场确定的焦点日期是网络升级 7（简称 NU7）的激活时间。

Zebra 7.0.0：NU7 在主网的首个稳定节点软件

节点是一台存储完整区块链、自行验证每笔交易并将新区块传递给其他参与者的计算机。多年来，Zcash 一直有两个此类程序：较旧的 zcashd（源自比特币代码）和由 Zcash 基金会用 Rust 编程语言从头编写的 Zebra。NU7 仅支持 Zebra。

Zcash 基金会于 2026 年 10 月 22 日发布了 Zebra 7.0.0，并将其描述为“主网上支持 NU7 的首个稳定版本”。激活设定在区块高度 3,543,405。基金会明确指出，所有主网节点运营商必须在此区块之前升级，以保持在共识区块链上。激活后，NU7 节点将与旧版本断开连接，未更新的节点将跟随一条不同的链。

对运营商而言，主要有两个细节需要注意。首次启动时，Zebra 7.0.0 会将其数据库从版本 28 转换为新版本 29；之后若回滚到 Zebra 6.x 则需要完全重新同步。此外，基金会对该版本的支撑期仅为八周，而非通常的十二周，因此此次升级后将很快迎来下一次强制更新。加密新闻网站 crypto.news 于 11 月 3 日回顾了修复列表，并指出了 10 月 31 日的 alpha 版本 7.1.0-alpha.0，开发者称该版本修复了挖矿延迟问题。

七大 Zebra 安全漏洞：Zcash 基金会评定五个为高危

除了 NU7 之外，Zebra 7.0.0 还关闭了七个已报告的安全漏洞（安全公告）。基金会将其中五个评定为高危，两个为中危。根据其描述，这些缺陷均未允许访问他人的资金。问题在于：网络中的恶意参与者可能导致 Zebra 节点崩溃、变慢或切断与诚实节点的连接。

伪造的检查点区块（高危，两例）：对等节点（即其他连接的节点）可以在初始同步期间提供伪造的区块内容。Zebra 仅在重启后才下载真正的区块。
无效脚本未受惩罚（高危）：带有错误透明脚本的交易使验证过程繁忙，但未禁止发送方。
签名哈希的二次成本（高危）：单笔包含数万输入项的 2MB 交易可能占用节点 CPU 数分钟。
内存池验证（高危）：内存池是尚未确认交易的等待区。精心构造的交易在此处消耗十秒或更多的计算时间，且可随意重复。此缺陷仅在 Zebra 6.4.0 中引入。
断开连接时崩溃（中危）：当断开与繁忙对等节点的连接时，Zebra 可能会崩溃。
诚实节点被封禁（中危）：通过故意传播锁定时间设置稍早的交易，攻击者可以让节点封禁其最佳连接。

对于通过交易所或钱包应用程序交易 ZEC 的持有者来说，这是一个间接问题。他们的硬币并不存储在 Zebra 节点上，但交易所、区块浏览器和钱包服务器确实依赖于此。如果在激活前后节点停滞，存取款将会延迟。因此，修复程序的时机至关重要。

区块 3,543,405：基于区块时间的 NU7 激活

NU7 没有固定的时钟时间，因为激活与区块高度挂钩。Zcash 基金会给出的计划是“大约 11 月 5 日”。在德国时间 11 月 4 日凌晨 0:48，Zcash 区块链处于区块 3,540,980。距离激活还有 2,425 个区块。在前 24 小时内，生产了 1,145 个区块，平均每个区块间隔 75.5 秒。

如果保持这一速度，区块 3,543,405 将在约 50.8 小时后到达，即德国时间 11 月 6 日凌晨 3:40 左右。按照每个区块 75 秒的目标，结果约为凌晨 3:20。如果矿工算力波动，时间将偏移几分钟到几小时。cryptoticker.io 于 2026 年 11 月 4 日基于 Zcash 区块链涵盖 1,145 个检查块的公开区块数据汇编了此分析。官方升级页面 z.cash 上存在一处不一致：它仍表示激活高度尚未设定，而 Zcash 基金会在其发布公告中指明高度为 3,543,405。

随着 NU7 的到来，在 ZIP 218 下，两个区块之间的间隔将从 75 秒减少到 25 秒。ZIP 代表 Zcash 改进提案，是用于描述协议更改的流程。新 ZEC 的每日发行量保持不变，因为每个区块的奖励减少了三分之一。根据基金会说法，四年减半周期和 2100 万 ZEC 的上限也保持不变。关于我们文章中 10 月 28 日对新区块间隔的详细计算。

网络可持续性机制：60% 的费用进入储备金

第二大变化涉及费用。根据 ZIP 235，从 NU7 开始，区块中交易费用的 60% 将被撤出流通并放入储备金。矿工保留 40%。未来的区块旨在从该储备金中支付一小部分可预测的份额，作为正常奖励的补充；在主网上，根据 ZIP 259，这仅在区块高度 8,939,664 开始。基金会对此的辩护理由是长期视野：随着每次减半，区块奖励都会缩小，最终网络安全性必须通过费用来支付。

Orchard、Ironwood 和 Sapling 屏蔽池中的交易也有新的每区块限制。在 Zcash 中，池是一个拥有独立加密的单独区域，用于持有余额。根据 Zcash 基金会的说法，Orchard 池的可能吞吐量从每秒 2.9 笔交易上升到 6.6 笔交易。同时，攻击者最坏情况下可以通过垃圾邮件推送到轻量级钱包的数据量下降了约 37%。轻量级钱包是智能手机应用程序，它们不加载整个区块链，只加载相关数据。

Zodl 钱包 3.19.0：11 月 5 日前需要的应用更新

对于零售投资者来说，钱包最为重要。Zodl 钱包应用程序（原名 Zashi）的提供商于 11 月 3 日在 X 上表示，用户必须在 11 月 5 日之前更新至 3.19.0 版本，以便在升级后继续使用应用程序。Tron Weekly 引用了 Zodl 的帖子原文。其他钱包通常通过其正常的更新渠道跟进；没有人被迫转移他们的硬币。

您的余额本身不会随 NU7 改变。您的助记词（可以从其中恢复所有钱包密钥的单词序列）仍然有效。如果您将 ZEC 保存在硬件钱包中，通常在制造商发布后需要在那里进行固件或应用更新；我们的硬件钱包比较文章显示了哪些设备支持带有屏蔽地址的 Zcash。来自未知来源的更新、直接消息中的链接或所谓的支持电子邮件是升级期间众所周知的攻击途径。更新仅来自官方应用商店或制造商自己的网站。

Sprout 池和版本 4 交易：NU7 冻结哪些余额

随着 NU7 的到来，旧版格式 4 的交易变得无效，如 ZIP 2003 和 ZIP 259 所述。版本 5 和 6 仍然有效。这影响了最古老的屏蔽池 Sprout。从 Sprout 转出的交易仅在版本 4 格式下工作。任何在那里仍有 ZEC 的人在激活后将无法再移动它。Zcash 基金会指出，此类余额将变为“不可花费”。

这主要影响那些多年未触碰钱包的用户。现代钱包（如 Zodl）不使用 Sprout。如果您拥有 Zcash 早期的旧桌面钱包，您应该在区块 3,543,405 之前将余额转移到较新的池或当前钱包。如何做到这一点以及如何识别 Sprout 地址，在我们的 Sprout 池指南中有解释。

交易所暂停和杠杆：为什么升级日期对交易者很重要

在写稿时，我们尚未找到 Binance、Kraken 或 Coinbase 关于 NU7 的具体公告。交易所通常在网络升级期间暂停某种硬币的存取款几个小时，直到它们自己的节点运行新版本并确认第一个区块。如果您想在 11 月 6 日晚上在交易所和钱包之间移动 ZEC，最好留出缓冲时间并事先检查交易所的状态页面。

这对杠杆交易比现货市场更重要。使用杠杆合约，一旦亏损吞噬了抵押品，头寸就会被强制平仓，这称为清算。如果您在此期间无法用 ZEC 追加保证金（因为存款暂停），唯一的剩余选择是其他形式的抵押品。前一天的走势展示了这种情况发生得有多快：跌至日内低点引发了一系列强制抛售，价格才在当天过程中恢复。

在欧洲购买 ZEC：MiCA 交易所、持有期和升级前的托管

对于德国的投资者来说，NU7 不会改变购买方式。您仍然通过欧盟 MiCA 监管许可的交易所购买 ZEC。MiCA 代表《加密资产市场》，自 2024 年底以来一直规范哪些提供商可以在欧盟提供加密资产。哪些平台列出 ZEC 以及那里的交易成本显示在我们的交易所比较中。从长远来看，隐私币面临另一个截止日期：根据新的欧盟反洗钱规则，提供商可能不再持有模糊交易硬币的账户，从 2027 年 7 月开始。这对 NU7 尚无影响。

在税务方面，升级不是一个事件。没有创造新硬币，软件更新既不是销售也不是交换。德国所得税法第 23 条下的为期一年的持有期继续按原样运行。在升级之前将硬币从交易所转移到自己的钱包也不算作销售；您仍应记录转账的日期和金额，以便日后证明持有期的完整性。

在托管方面，适用通常的权衡。在交易所，提供商负责升级，但也持有密钥。在您的自己的钱包中，您拥有完全控制权，并且必须自行安装应用更新。两者在 NU7 之前都是可能的；重要的是在区块 3,543,405 之前，钱包和交易所都已更新到位。

Zcash 价格水平：低于 1,122 美元，高于 1,243 美元

上方的下一个阻力位是日内高点 1,243.03 美元。在其上方的是我们在 11 月 3 日描述的约 1,279 美元的阻力区。下方，整数关口 1,200 美元是第一支撑位；根据我们 11 月 3 日的报告，前一天在那里触发了大量止损单。更低的是日内低点 1,122.37 美元。如果价格跌破该点位，过去 24 小时的全部涨幅都将回吐。

重大升级具有两面性。如果激活顺利进行且无中断，许多交易员提前定价的技术风险就会消失。如果交易所冻结时间更长或部分节点分裂，不确定性会增加。这两者都无法提前确定，因此在接下来的 50 小时内，高杠杆的紧密头寸是 ZEC 中最危险的选择之一。