Zcash 计划如何从 AI 与量子攻击中隐藏你的密钥

背景：Zcash 与后量子担忧

Decrypt 2026年10月11日报道，在加密行业仍在争论所谓“bunker mode”之际，构建 Zcash 全节点的 Zakura 团队表示已有应对计划。该团队预计，后量子签名操作码（post-quantum signature opcodes）将于一月落地 Zcash。操作码是底层指令，可让网络验证一种新类型的签名。根据 Roman Akhtariev 的工程文章，目标是实现“完全后量子安全的透明池，并使用基于哈希的签名”。Zcash 支持两类支付：屏蔽支付隐藏发送者、接收者和金额；透明支付则公开可见，类似比特币。透明地址包含公钥哈希，只有所有者花费时才在链上揭示公钥。

关键方案：轮换地址、WOTS 与 PIR

Zakura 的方案结合两项防御：

• 地址轮换：钱包在每笔交易后轮换到全新地址，让公钥保持不可见。
• WOTS 备份签名：加入名为 WOTS 的基于哈希的备份签名。基于哈希的签名方案避开椭圆曲线数学，而研究者担心 AI 或量子计算机最终可能破解这类数学。

不过，地址轮换会带来隐私问题：当钱包要求服务器检查多个地址的余额时，服务器可以判断这些地址属于同一用户。Zakura 表示，这通过私有信息检索（PIR）解决。PIR 是一种密码学技术，允许钱包获取记录，而不暴露自己请求的是哪些记录。该功能本周在 Vizor 钱包推出，用户已可在设置中打开“private queries”进行测试。Zakura 在 X 上写道：“当其他人还在担心轮换透明地址是否可行时，我们已经在解决可关联性问题。”

行业背景、风险与范围

这一动作呼应了以太坊基金会研究员 Justin Drake 本周的警告。Drake 敦促持有者冷静地将资金转移到新地址，但公众反应并不平静。他警告，AI 驱动的数学进展可能在量子计算机之前破解保护比特币和以太坊的 ECDSA 签名，“最坏情况下是几个月，而不是几年”。以太坊联合创始人 Vitalik Buterin 随后参与讨论，称他认为 AI 驱动的数学进展可能在未来两年内破解加密，是“可信的”。

Zakura 的计划只覆盖 Zcash 的透明支付侧，工程文章没有说明这些操作码将如何或何时在整个网络激活。与此同时，Zcash 正获得越来越多机构兴趣，包括另一个与 Winklevoss 双胞胎相关的美国 ETF 提议，以及欧洲首个 Zcash ETP；此前还有一项升级，旨在让私人支付速度提高三倍。