Zcash开发团队抢先布局：预计一月引入后量子签名功能

尽管加密货币市场多数参与者仍在讨论“防御模式”，但Zcash的一个开发团队已经制定了明确的计划。构建Zcash全节点的Zakura团队表示，预计后量子签名操作码（opcodes）将于今年一月在Zcash网络中落地。操作码是底层指令，将允许网络验证一种新型的数字签名。

根据Roman Akhtariev发布的技术文章，该项目的目标是实现“完全基于哈希签名的后量子安全透明资金池”。

双重防御机制应对潜在威胁

Zcash支持两种类型的支付：一种是屏蔽交易（Shielded），隐藏发送者、接收者和金额；另一种是透明交易（Transparent），其公开可见性类似于比特币。在透明地址中，包含一个公钥的哈希值，该哈希值在所有者动用资金并在链上揭示公钥之前保持隐藏状态。

Zakura的方案结合了两种防御措施：

地址轮换：钱包在每次交易后切换到新地址，使公钥脱离视线。基于哈希的备用签名：添加名为WOTS（一次性签名）的基于哈希的备份签名。此类方案避免了椭圆曲线数学运算，从而规避了研究人员担忧的AI或量子计算机未来可能破解的风险。

隐私保护与PIR技术的应用

然而，地址轮换也带来了隐私问题。当钱包向服务器查询多个地址的余额时，服务器可能会推断出这些地址属于同一用户。Zakura通过私有信息检索（Private Information Retrieval, PIR）技术解决了这一问题。PIR是一种密码学技术，允许钱包获取记录而不暴露具体请求的是哪条记录。

该功能本周开始在Vizor钱包中推出，用户已在设置中通过切换“私有查询”选项进行测试。

Zakura在X平台（原Twitter）上写道：“当其他人在担心透明地址轮换的可行性时，我们已经在解决链接性问题。”

行业背景与机构兴趣

这一举措呼应了以太坊基金会研究员Justin Drake近期的呼吁。Drake建议持有者冷静地将资金转移至新地址，并警告称，由AI驱动的计算能力可能在量子计算机出现之前就破坏比特币和以太坊所依赖的ECDSA签名，“在最坏情况下，时间跨度可能是数月而非数年”。以太坊联合创始人Vitalik Buterin随后加入讨论，认为在未来两年内，AI驱动的数学进步有可能突破加密算法，这一观点具有“可能性”。

Zakura的计划目前仅涵盖Zcash的透明侧，且未说明操作码将在网络上如何或何时激活。

与此同时，Zcash正吸引越来越多的机构兴趣，包括另一项由温克莱沃斯兄弟（Winklevoss twins）提出的美国ETF提案，以及欧洲首个Zcash ETP产品。此外，此前还进行了一项升级，旨在将私密支付的效率提高三倍。