Zakura开发者提出保护量子攻击的解决方案

Zcash 全节点软件开发者 Zakura 提出了“一次性”查看密钥，以防止未来的量子计算机将用户的屏蔽支付关联起来。该解决方案不需要网络升级——开发者 Zakura Adam Tucker 在 2026 年 10 月 18 日的一篇工程文章中报告了这一点，Zakura 将其宣布为“Zcash 的后量子不可关联交易”。

Zcash 的屏蔽交易隐藏了发送者、接收者和金额。每个屏蔽账户都有一个用于所有地址的传入查看密钥：钱包搜索并解密对其中任何一个的支付。经典计算机无法从地址恢复密钥，但具有 Shor 算法的足够强大的量子计算机可以做到，然后它将看到所有账户支付的金额和备忘录并将其关联起来。Tucker 写道：“在 Tachyon 发布之前，仍然存在一个巨大漏洞：一个已发布的屏蔽地址允许量子攻击者关联该地址密钥曾经收到的每笔支付。” Tachyon 是一个提议的 Zcash 扩展性升级，据开发者称，它还将提供完整的后量子隐私。

主要风险是通过 NEAR Intents 的交易。每次从 ZEC 的交易都会在公共 NEAR 链中记录用户的一个屏蔽地址作为返回地址，即使没有返回。这些地址看起来不同但属于一个账户，因此破解一个就会暴露所有。Zcash Open Development Lab 的 CEO Josh Swihart 报告称，到五月，通过这条路线的金额已达 6 亿至 7 亿美元。

Zakura 提议为每个已发布的地址生成一个单独的传入查看密钥，而不触及账户的支出密钥：破解一个地址只会显示对它的支付。Tucker 写道：“如果量子计算机曾经破解过一个已发布的交易地址，它将无法将其与其他交易关联起来。” 为了防止额外的密钥减慢从种子短语恢复的速度，钱包通过私密信息检索搜索 NEAR 支付——服务器查询而不透露正在检查哪些地址。

本月早些时候，Zakura 还介绍了一个后量子透明地址计划，也使用 PIR；预计 Zcash 将在一月份推出后量子签名操作码。Swihart 在五月表示，Zcash 计划在 12 到 18 个月内实现完整的后量子状态。对钱包密码学的担忧正在增加：以太坊基金会研究员 Justin Drake 和以太坊联合创始人 Vitalik Buterin 警告称，AI 可能会在量子计算机之前破解它。