Zcash 在量子抗性准备方面的推进已从理论走向网络记录屏蔽资金的实际方式。Ironwood 升级于 2026 年 7 月 28 日在区块 3,428,143 激活，开启了一个新的屏蔽资金池，其中包含旨在当前密码学保护失效时支持恢复的备注。然而，这一改动并不能使交易在当下具备量子抗性。对持有人而言，实际意义在于余额所在的位置：恢复设计适用于新资金池，而不适用于较旧的资金池。

10 月 25 日的一项技术更新使外界关注到 ZIP 2005，该规范将十六进制标记 0x0A——等于十进制 10——保留用于特定的密码学操作。该标记的作用明确，但比全面的安全替代方案范围更窄：它用于将一项计算与另一项计算区分开来。在部署前预留标识符，为未来指定新函数留出空间，避免与已在使用的值发生冲突。该规范是 Zcash 项目所称的针对潜在量子威胁进行前瞻性布局这一更广泛工作的一部分。

Ironwood introduced quantum recoverable shielded notes to Zcash. ZIP 2005 reserves 0x0A (decimal 10) as a pseudorandom function domain separator. A small cryptographic detail in a much larger effort to future proof against possible quantum threats. pic.twitter.com/5A3c0cUBS

— Zcash (@Zcash) October 24, 2026

综合来看，该规范与新的备注设计表明，Zcash 正在为合法持有人恢复资金铺设一条路径。这条路径的主要环节，包括授权与证明系统，仍未完成。

Ironwood 屏蔽备注如何为 Zcash 的量子恢复做准备

ZIP 2005 将 0x0A 分配给 PRF-expand，这是 ZIP 226 所描述的拆分备注功能中使用的一种伪随机函数。作为域分隔符，该标记可防止为不同目的创建的值被相互误用。仅预留这一标识符本身并不提供量子抗性。

此外，Ironwood 引入了以 0x03 标记的备注明文格式，而早期的 Orchard 备注使用的是 0x02。新格式的承诺随机性计算使用交易细节，包括接收方公钥、备注金额及其他密码学参数。这些输入有助于将恢复的备注与链上记录的有效承诺关联起来。

Zcash 网络在区块 3,428,143 激活了 NU6.3 升级。此次激活建立了 Ironwood 屏蔽资金池，同时限制了原始 Orchard 资金池，并对转账施加了额外保护措施。这一区别非常重要，因为恢复设计要求资金必须存放在新资金池中，该资金池中的备注被明确构建为可量子恢复。

量子恢复为何仍需进一步的密码学升级

安全缺口十分严重。足够强大的量子计算机可能破坏支持现有屏蔽协议的椭圆曲线密码学，成功攻击可能导致伪造交易、未经授权的转账或对屏蔽余额的操纵。因此，Zcash 将防窃保护与追回合法资金的能力区分开来。

根据拟议模型，一旦易受攻击的系统被禁用，最终的恢复机制将允许合法所有者追回 Ironwood 资金。然而，Zcash 开发者尚未最终确定恢复协议、后量子证明系统或承诺树架构。这三个组件是将 Ironwood 的前期准备转化为实际可用恢复能力的关键里程碑。

这在余额之间留下了实际的分界。较旧的 Sprout、Sapling 和 Orchard 资金将不具备相同的计划恢复保护。该规范建议将符合条件的资金转入 Ironwood，但仅靠迁移无法弥补缺失的安全组件。

隐私仍是另一个独立的问题。已经知道接收方地址的未来攻击者可能能够读取加密的交易数据。因此对 Zcash 而言，量子抗性准备仍然是一个阶段性过渡，而非已完成的防御：Ironwood 奠定了一项恢复基础，而交易层面的安全工作仍在继续。