Zcash一月推后量子签名，强化透明地址安全

Zcash核心开发团队Zakura宣布，将于一月推进后量子签名机制的部署，重点聚焦透明地址的支付安全。这一举措旨在应对未来量子计算可能带来的密码学威胁，确保透明池中的交易在长期仍具备抗攻击能力。

一月目标：构建抗量子透明支付

当前大多数ZEC流通依赖于透明地址，其交易数据如金额、地址和历史均在链上公开。此次更新将引入新的操作码，用于支持后量子签名，以替代现有基于椭圆曲线的签名方式，为透明支付提供更持久的安全保障。

新方案结合旋转式透明地址与私有信息检索（PIR），既防范未来潜在的量子破解风险，也缓解因频繁使用同一地址导致的隐私衰减问题。

地址轮换降低公钥暴露风险

传统透明地址在首次支出时会暴露其对应的公钥，若未来出现可逆公钥的攻击手段，资金将面临被追踪甚至盗取的风险。为此，钱包可自动将剩余余额转移至新派生的地址，从而将后续资金置于未被揭示的新密钥之后。

该机制无需用户更换助记词或创建新钱包，仅通过标准种子派生多组独立密钥对，实现无缝地址轮换，保持操作便捷性。

私有查询防止服务端关联泄露

尽管链上地址彼此独立，但轻钱包在查询历史时需向服务器请求多个地址的活动记录。这些请求本身可能暴露同一钱包控制多个地址的事实，构成隐私漏洞。

Zakura提出采用私有信息检索（PIR）技术，使钱包可在不告知服务器具体查询对象的前提下获取所需数据。同时，通过本地加载紧凑型公共活动过滤器，仅在必要时发起私有请求，有效缩小信息泄露范围。

分阶段实施：先私有查询，再签名升级

PIR功能将率先在Vizor钱包中上线，用户可通过开启“私有查询”实验性选项进行测试。此举有助于评估隐私保护效果，为后续的后量子签名部署积累实证数据。

一月的目标仅为透明池后量子签名操作码的发布，实际应用仍需钱包软件、节点服务商及生态各方协同更新，因此该时间点为开发里程碑，非全网同步上线承诺。

长期防护而非紧急响应

目前尚无可行的量子攻击手段可破解现有密码体系。本提案属于前瞻性防御，针对的是未来几十年可能出现的技术突破，强调在威胁真正到来前完成基础设施升级。

Europol此前已警示公钥重用可能带来的风险，与本次设计思路一致。关键挑战在于推动钱包厂商、服务提供商与用户共同完成过渡。

不变的核心原则

透明交易的数据依然保留在链上，隐私保护仍依赖用户行为与所选服务。本次更新不涉及助记词变更、钱包迁移或资产交换流程调整。

Zcash正通过在钱包层提前部署强健的抗量子机制，实现安全性与可用性的平衡，为透明地址构建可持续的隐私防线。