Zcash计划1月上线后量子签名提升透明地址安全性

Zakura团队近日宣布，计划于2024年1月在Zcash主网中部署后量子签名操作码，以强化透明地址的资金安全防护。

后量子安全升级：应对未来计算威胁

当前加密体系依赖椭圆曲线算法，但随着量子计算发展，这类方案可能面临被破解风险。为此，Zakura团队正推动采用基于哈希的数字签名机制——WOTS（Winternitz One-Time Signature），该方案具备抵御量子攻击的能力，是实现后量子安全的关键技术。

此次更新主要面向使用透明地址的用户。不同于通过零知识证明保护隐私的屏蔽地址，透明地址的交易记录公开可见，其安全性更依赖底层密钥机制。新操作码将支持用户生成具备轮换特性的后量子安全地址，提升长期资产存储的安全性。

公钥暴露风险与应对策略

在透明地址中，支出资金时需公开对应的公钥。一旦公钥被披露，若后续被量子计算机破解，账户余额可能面临风险。为缓解这一问题，Zakura建议用户定期将资金转移至未被揭示公钥的新地址，从而降低暴露面。

该机制利用哈希函数的抗量子特性，在公钥泄露后仍能保障剩余资产的安全，构成一种主动防御策略。

PIR技术：解决钱包查询中的隐私漏洞

传统钱包在查询多个轮换地址时，服务器可识别出这些地址属于同一所有者，破坏了隐私。Zakura提出引入私有信息检索（PIR）技术，使钱包能够从服务器获取特定数据而不暴露查询目标。

具体实现上，链上透明交易数据被划分为区块分片，每组由共享紧凑过滤器管理。钱包在本地验证过滤器后，仅对必要数据发起私有查询。据测试，处理10,000个支付脚本所需过滤器大小约为15 KB。

Vizor钱包已集成实验性PIR功能，用户可在设置中开启“私有查询”进行体验。该功能亦可用于从助记词恢复历史交易记录，包括无余额的旧地址。

行业趋势与未来方向

Ethereum基金会研究员Justin Drake近期呼吁行业进入“地堡模式”，即提前将资金转移至从未签署过交易的新地址，以规避潜在的加密算法失效风险。

Zakura强调，尽管透明交易在链上公开，但通过PIR技术解决了钱包端的隐私泄露问题。随着量子计算逼近实用阶段，后量子安全与高级隐私工具正成为主流区块链项目的重要布局方向。

团队目标是在2024年1月前完成后量子签名操作码的部署，并在核心钱包中推进PIR应用，全面提升用户的资产安全与隐私保护水平。