Zakura的提案将基于哈希的签名与私密钱包查询相结合，同时保持透明交易公开。
2026年10月9日星期五 · 07:52 EDT · 阅读时长3分钟
在山寨币中
分享
Zcash开发者计划于明年1月推出防护措施，旨在使透明支付能够抵御量子攻击，因为对AI驱动的密码学突破的担忧正引发人们对钱包安全的关注。
Roman Akhtariev在为Zakura撰写的一篇工程文章中写道，团队计划引入相关指令，使网络能够验证基于哈希的支出签名。团队的目标是1月，但文章并未说明已确认的网络激活日期。
基于哈希的签名提供了另一种证明资金花费权限的方式。其安全性依赖于哈希函数，而非现有钱包签名所使用的椭圆曲线数学。
该提案出台之前，以太坊研究员Justin Drake呼吁行业为“掩体模式”做好准备。Drake警告称，AI驱动的数学进步可能威胁现有签名，并敦促持有者逐步将资金转移到公钥从未暴露过的地址。
Zakura的计划聚焦于Zcash的透明支付，即地址和金额公开可见。它还解决了另一个独立问题：查询余额可能会暴露哪些地址属于同一个钱包。
标准的Zcash透明地址将其公钥隐藏在哈希值之后。从该地址进行花费会揭示该公钥，而该公钥将继续控制留在该地址或之后收到的任何资金。
将剩余资金转移到一个新地址，会使它们受到另一个尚未公开的公钥保护。Akhtariev 认为，如果在哈希仍然安全的情况下，从已暴露的公钥中恢复私钥变得可行，这可能提供额外的保护。
钱包可以从同一个种子短语生成新地址，而无需单独备份。然而，共享扩展公钥可能会暴露多个接收地址和找零地址的公钥。
管理这些地址又带来了另一个挑战。钱包仍然需要检查付款、跟踪支出并恢复其历史记录。普通请求会让服务器获得一份可读的地址列表，使其能够将区块链上原本可能看似无关的地址关联起来。
Zakura 的工具使用私有信息检索（即 PIR）来获取记录，而不泄露钱包请求了哪些记录。该钱包首先在本地检查公开活动过滤器，然后对相关交易历史进行私密查询。
同一流程支持从种子短语恢复。它还可以检索额外的交易详情，而无需将交易ID作为可读搜索词发送。
支付本身仍然是公开的。PIR保护用于管理这些支付的查询，而地址轮换则限制了公钥的暴露。
Akhtariev表示，透明的PIR组件将于本周登陆Vizor。用户已经可以通过钱包的“Private queries”设置测试一个实验性部署。
1月的签名目标涉及Zcash的透明池，在该池中地址和交易金额保持公开。而隐藏这些细节的屏蔽支付则依赖额外的密码系统，需要单独的量子攻击防护措施。
因此，拟议的升级将保护网络的一部分，而不是使所有Zcash支付都具有抗量子能力。
披露：本文由Estefano Gomez编辑。如需了解我们如何创建和审核内容，请参阅我们的编辑政策。