Zcash开发团队Zakura宣布,将于一月推进后量子签名工具的部署,重点针对透明地址的支付安全。该更新旨在应对未来量子计算可能带来的加密威胁,确保透明支付在链上公开的前提下仍具备长期安全性。
当前大多数流通的ZEC资产集中在透明池中,其交易数据如地址、金额和历史均对公众可见。Zakura提出引入新型操作码,支持基于哈希的后量子签名机制,为透明支付提供可抵御未来攻击的授权路径。
这一方案结合了旋转式透明地址设计与私有信息检索(PIR)技术,既增强密码学韧性,又缓解因频繁生成新地址而引发的隐私漏洞。
传统透明地址在首次支出时会暴露其公钥,若未来出现可逆公钥的攻击手段,此前使用过的地址将面临资金泄露风险。通过地址轮换机制,钱包可在完成一次支出后,将剩余余额转移至由新密钥生成的地址,从而实现资金隔离。
该过程无需用户创建新助记词或管理多个钱包,仅需基于标准种子派生一系列独立地址与密钥对,即可自动完成找零与接收流程。
尽管区块链本身不显示地址间的关联,但轻量级钱包在查询多地址历史时,可能向服务器发送连续请求,导致服务端识别出同一钱包的活动模式。
Zakura建议采用私有信息检索(PIR)技术,使钱包能在不透露具体查询目标的情况下,从远程服务器获取所需记录。配合本地过滤器,仅在存在匹配可能时发起私有请求,有效缩小信息泄露面。
此次更新包含三大关键技术:全新地址实现后续资金与未披露公钥绑定;基于哈希的签名提供抗量子支付授权路径;私有信息检索保障历史记录查询过程中的隐私性。
值得注意的是,所有交易细节仍将保持链上公开,隐私保护仍依赖用户行为及所用服务的安全性。
该提案回应了Europol关于公钥长期暴露风险的预警。虽然目前尚无可行的量子攻击手段,但提前布局密码迁移至关重要,以确保钱包软件、节点服务与用户生态能同步适应变革。
Zakura强调,本次更新不涉及钱包迁移、助记词变更或ZEC资产交换,核心目标是为透明池构建可持续的安全基础。
PIR组件将率先在Vizor钱包中上线,用户可通过启用“私有查询”实验功能进行测试。此举有助于团队在正式推出后量子签名前,评估私有历史检索的实际效果与稳定性。
一月目标为开发里程碑,而非全网覆盖承诺。后续还需钱包厂商和服务提供商完成适配,才能实现广泛部署。
此次工作体现了Zcash在基础设施层面的前瞻性规划——将更强的支付授权机制与私密钱包架构融合。通过减少未来公钥暴露,并防止地址集被反向关联成用户资金图谱,真正实现“在不制造新隐私问题的前提下,应对潜在威胁”。
本文仅供参考,不构成投资、证券或技术建议。一月时间点为开发目标,实际进度可能随项目进展调整。