Zcash 提出的计划：保护透明支付免受量子与 AI 威胁

目录

• 你可能想知道
• 主题
• 重点摘要表
• 后续展望……

你可能想知道

• Zcash 如何让透明支付更能抵御潜在的 AI 驱动或量子计算攻击？
• 如果服务器仍能将轮换地址关联到同一个钱包，轮换地址还能保护用户隐私吗？

主题

构建 Zcash 全节点的团队 Zakura 表示，正在准备提出一项计划，以加强网络的透明支付，抵御未来的密码学威胁。Zakura 开发者 Roman Akhtariev 在一篇工程文章中表示，目标是打造“具备哈希型签名的完整抗后量子透明资金池”。团队预计，后量子签名操作码将于 January 在 Zcash 中推出。这些操作码是低级指令，可让网络验证另一种数字签名。

这项公告正值加密货币社区广泛讨论用户与网络应如何应对一种可能性：人工智能或量子计算的进步可能削弱现有密码学。Ethereum Foundation 研究员 Justin Drake 最近呼吁持有者将资金转移到新地址，作为预防措施；来源将这一做法称为“地堡模式”。他的警告引发的公众反应明显不安。Zakura 的提案提出了一种可能的技术应对方式，但它针对的是 Zcash 的特定部分，并非为更广泛的加密生态系统提供完整解决方案。

要理解这项提案，先区分 Zcash 的两种支付方式会有所帮助。屏蔽支付旨在隐藏发送方、接收方与交易金额。相比之下，透明支付是公开可见的，类似 Bitcoin 上的交易。透明地址包含公钥的哈希值。密钥本身会一直隐藏，直到所有者从该地址支出并在链上公开密钥。

Zakura 的方法结合了地址轮换与哈希型备用签名。按照提案，钱包会在每笔交易后使用新的透明地址。轮换地址可以减少与单个地址关联的公开信息量，并有助于在需要之前隐藏公钥。这种称为 WOTS 的备用签名采用哈希型密码学。

哈希型签名方案的设计不同于许多现有数字签名系统使用的椭圆曲线方法。研究人员担心，运算能力足够强大的量子计算机，或 AI 辅助数学领域的突破，最终可能会危及某些椭圆曲线密码学。哈希型签名不采用这一特定的数学基础。这并不意味着它们能自动免于所有未来攻击，但这说明了为什么它们被视为一种潜在的后量子替代方案。

这项提案的关键区别在于，地址轮换与签名保护解决的是不同问题：前者旨在限制密钥暴露，后者则旨在让签名采用不同的密码学方法。两者并用或可加强透明支付，以抵御特定风险，但无法消除所有安全或隐私疑虑。

地址轮换也带来另一项隐私挑战。钱包可能需要请服务器查询多个地址的余额。如果钱包发送请求时会识别每个地址，服务器可能推断这些地址属于同一位用户。在这种情况下，轮换地址未必能阻止服务器将某人的活动相互关联。

Zakura 表示，计划通过私有信息检索（通常简称 PIR）处理这种可关联性问题。这种密码学技术旨在让钱包从服务器获取记录时，不透露自己请求的是哪些记录。如果按预期实施，PIR 可让钱包查询与多个地址相关的信息，同时减少对其控制哪些地址的暴露。

来源指出，这项功能将于本周在 Vizor 钱包推出。用户可在钱包设置中开启“私密查询”来测试。这项钱包功能与提议中的网络操作码不同：私密查询处理的是钱包请求可能如何暴露用户信息，而操作码则可让 Zcash 验证哈希型签名。

Zakura 在 X 上发文总结其立场：“当其他人还在担心轮换透明地址是否可行时，我们已经在解决可关联性问题。”这番话回应了伴随 Drake 呼吁持有者将资金转移到新地址而提出的疑虑，也凸显出如果钱包基础设施能够将新地址彼此关联，单靠地址轮换并不足够。

Drake 警告，AI 驱动的数学进展可能会在量子计算机之前，破解保障 Bitcoin 与 Ethereum 安全的 ECDSA 签名。他表示，最坏的情况可能“几个月内，而不是几年后”发生。Ethereum 联合创始人 Vitalik Buterin 随后称，AI 驱动的数学进展可能在未来 two years 内破解加密，这种可能性“值得相信”。这些说法描述的是风险与预测，并非已确认的能力或确定的时间表。

Zakura 计划的范围有限，仅涉及 Zcash 的透明支付部分，而非整个网络的屏蔽支付。工程文章并未说明签名操作码将如何或何时在整个网络启用。因此，预计它们可能于 January 推出，不应被误认为是已确认的启用日期。其实现、审查与部署情况，仍会影响对提案实际安全性的评估。

这项提案推出之际，Zcash 正受到更多机构关注。来源提到另一项与 Winklevoss twins 有关的美国 ETF 提案，以及欧洲首个 Zcash ETP。文中也提到，最近一次升级旨在让私密支付速度提升 three times。这些进展提供了网络动态的背景，但与透明地址及后量子签名的技术计划各自独立。

总的来说，Zakura 的方法结合了三个彼此相关但各自独立的概念：轮换透明地址、使用 PIR 降低地址查询所泄露的信息，以及加入哈希型签名，作为抵御现行签名系统遭受威胁的潜在防护。每一项都针对问题的不同部分。这套方法是否有效，将取决于实现细节、安全审查、钱包行为，以及提议中的操作码最终是否获采纳并启用。

重点摘要表

后续展望……

Zakura 的提案说明，为未来的密码学威胁做准备，不只是选择新的签名方案。钱包、网络规则，以及用户向服务器查询的方式，都会影响资金与交易记录能否保持安全与隐私。后续工作应检视哈希型签名在实际部署中的表现、其验证方式如何接受审查与标准化，以及私有信息检索在实际运行条件下的表现。

研究人员与开发者也应继续检验对 AI 驱动的数学进展及量子计算所作的假设。现有密码学何时可能变得脆弱，仍难以预测，因此规划时应区分已展现的能力与合理推测的情境。开放的安全审查、明确的迁移程序，以及审慎说明提案能与不能保护什么，对用户与机构都很重要。

下一个有意义的步骤，是评估整个系统，而不只是其中的密码学组件：地址如何生成与轮换、服务器能观察到哪些信息、软件如何处理故障，以及网络升级如何获得采用。如果能一并审视这些环节，Zcash 的提案或许有助于更广泛的努力，打造能够应对不断变化的安全风险、又不夸大现有防护所能保证之事的加密货币系统。