专注隐私的 Zcash（ZEC）开发者计划在数月内增加旨在抵御量子计算机的防护措施，与此同时，关于 AI 辅助攻击的警告使加密货币钱包的整体安全受到审视。

该隐私币团队的目标是在1月增加对基于哈希的抗量子签名的支持，但目前尚未确认网络激活日期。此次升级初期将保护透明交易——约占已发行 ZEC 的70%——而屏蔽支付则需要单独的防护措施。该计划针对的是公共支付，约七成 ZEC 存放于此。

Zakura 是用于运行 Zcash 网络并验证其交易的程序之一，它还开发了一款私人查询工具，让钱包在不向服务器泄露关联地址的情况下检查余额。该工具的实验版本已在 Vizor 钱包中提供。

“我们的团队计划让后量子签名操作码在1月落地 Zcash，”Roman Akhtariev 在一篇面向 Zakura 的工程文章中写道。

这些操作码（即指令）将赋予 Zcash 校验基于哈希签名的能力，这是一种旨在抵御量子攻击的支付批准方法。虽然1月是团队的目标，但文章未提及任何确认的网络激活日期；在激活日期确定之前，这些操作码只是软件中的一项能力，而非网络上代币的现行防护。

其目标是防止攻击者利用当今的公钥进行反向推导，伪造钱包所有者的授权并花费其代币。升级后的软件将生成一个签名，网络使用哈希——由秘密数据生成的数字指纹——对其进行校验。基于哈希的方案属于后量子密码学中最保守的家族之一——正是美国国家标准与技术研究院在2024年首批后量子签名标准中纳入的同一技术家族——其依赖于经过充分研究的哈希函数安全性，而非量子计算机预计能破解的公钥数学。因此，伪造授权需要攻破这些哈希，这意味着针对当今钱包密钥的突破不会自动击破替代方案。

使用全新地址可在花费之前隐藏密钥，而提议的签名旨在当花费使授权公开时保护支付。

Zakura 的这篇文章发布之前，以太坊研究员 Justin Drake 曾发出警告。他于周四敦促持有者准备好应对所谓的“地堡模式”，并称在最坏情况下，AI 可能在“数月而非数年内”找到绕过保护比特币和以太坊钱包的数学方法的捷径。以太坊自身向抗量子密码学的更广泛迁移的目标日期为2029年12月。迄今尚未演示对其钱包密钥的实际攻击。与这一时间线相比，如果操作码按计划落地，Zcash 的1月目标将使其网络的公共侧比以太坊更广泛的截止期限提前数年拥有可用的抗量子签名代码路径——尽管激活日期尚未确认，且屏蔽支付不在该计划范围之内。

ZEC 周四收于约1,185美元，此前一周下跌约11%，在 Drake 的帖子于 X 上疯传后，领跌主流加密货币。

全新地址与可能泄露信息的余额查询

Zcash 于2016年推出，有两种支付类型。屏蔽支付使用零知识证明来隐藏发送方、接收方和金额。相比之下，透明支付的工作方式与比特币（BTC $82,985.25）非常相似，地址和金额在区块链上可见。

根据 CoinDesk 基于 ZecStats 数据的计算，截至周四，已发行的 1,698 万枚 ZEC 中约有 1,196 万枚存放在透明池中——约占七成。1月计划的重点正是网络的这一公共侧。

钱包使用私钥来批准花费，并使用相应的公钥让网络校验该批准。从公钥反推私钥本应需要不可行的计算。Drake 的担忧是，一项突破可能使其变得可行，正如 CoinDesk 周四报道的那样。

标准的 Zcash 透明地址最初将公钥隐藏在哈希之后——一种设计为难以逆向的数字指纹。花费会暴露该密钥——而将剩余资金转移到全新地址则会将其置于另一个尚未披露的密钥之后。

但查询这些全新地址可能会泄露其他信息。将储蓄分散在10个地址的人仍需要查询余额。典型的钱包会向服务器请求这些记录，从而让服务器有可能将区块链上看似无关的地址关联起来。

Zakura 的查询工具使用了所谓的私人信息检索技术，让数据库在不获知所请求记录的情况下返回记录。钱包无需向服务器提供可读的地址列表即可检查余额，而支付本身仍保持公开。实验版本已通过 Zcash 钱包 Vizor 中的“Private queries”设置提供——目前，这一隐私优势仅惠及开启该设置的钱包。

不过，屏蔽侧需要另行处理。Zcash 的量子恢复设计警告称，获取了接收方地址的攻击者可以在今天保存加密的支付记录，并在未来的数学突破之后尝试解密——这种风险模式通常被描述为“先窃取、后解密”。