Zcash 推出独立查看密钥机制应对量子威胁，强化支付隐私

Zakura 发布了一项实验性实现，旨在增强 Zcash 在面对未来量子计算攻击时的隐私防护能力。该方案为每次兑换生成独立的入站查看密钥，确保即使某一密钥被破解，也不会暴露其他交易记录。此功能仍处于开发阶段，尚未在主流钱包中启用。

核心设计：分离查看权，保留支出控制

Zcash 钱包体系严格区分查看权限与支出权限。新提案在不创建新支出账户的前提下，为每个兑换过程派生专属的查看密钥。用户仍可从同一账户中花费通过不同密钥接收的资金，避免了多账户管理负担。

这意味着，即便多个兑换地址共享同一支出能力，其入站支付历史也可被隔离。一旦某个密钥丢失或被攻破，仅影响对应的一次交易记录，而非全部历史。

潜在风险：退款地址可能暴露关联信息

在使用 NEAR Intents 兑换 ZEC 时，系统会预留一个用于退回资金的地址。该地址虽未实际使用，但一旦注册即永久记录在公共链上。由于这些地址共享相同的初始查看密钥，若未来量子计算机能破解密钥，便可能还原多个兑换相关的收款详情。

该提案并非应对当前攻击，而是前瞻性地防范未来技术突破对私密性的冲击。

恢复难题与智能发现机制

当用户恢复钱包时，如何快速定位每笔入账成为挑战。传统方式需逐个尝试所有密钥，效率极低。

为此，系统引入两种发现策略：对于出站兑换，通过加密备忘录记录密钥索引，实现快速重建；对于入站兑换，则采用本地过滤器结合私有信息检索（PIR）技术，在不暴露查询内容的情况下，精准识别相关交易。

该方法既提升了恢复速度，又防止服务器通过连续查询推断多个地址属于同一钱包，从而维持新机制的隐私优势。

审查与落地进展

目前该功能仍处于实验阶段，代码需经过密码学审查，并等待硬件签名设备完成固件认证后方可支持。Zakura 预计将在未来几周内集成至 Vizor 等兼容软件钱包，但具体发布时间尚未确定。

值得注意的是，这一更新与今年初推出的透明支付保护措施不同，后者侧重于授权验证，而本方案聚焦于隔离支付历史的隐私暴露面。

现有已公开的地址无法通过新机制回溯，因此早期共享密钥的记录仍存在风险。后续工作包括完善密钥派生逻辑、整合恢复流程及设备认证，只有全部完成，用户才能真正信赖该隐私增强机制。