新闻加密货币Zcash 开发者公布抵御 AI 与量子攻击的密钥保护方案

Zcash 开发者公布抵御 AI 与量子攻击的密钥保护方案

作者: Decrypt·

要点速览

  • •Zakura 预计后量子签名操作码将于 1 月落地 Zcash,为网络的透明支付启用基于哈希的签名。
  • •该方案将每笔交易后的地址轮换与 Winternitz 一次性签名相结合,以避开研究人员担心 AI 或量子计算机可能破解的椭圆曲线数学。
  • •私有信息检索(PIR)功能将于本周在 Vizor 钱包中推出,使钱包能够在不暴露给服务器的情况下跨轮换地址查询余额。
  • •该提案紧随 Justin Drake 和 Vitalik Buterin 的警告之后,他们指出 AI 驱动的数学进展可能在几个月至两年内破解 ECDSA 签名。
  • •Zakura 方案仅适用于 Zcash 的透明支付,操作码的全网激活日期尚未确认。
Zcash 开发者公布抵御 AI 与量子攻击的密钥保护方案

一群 Zcash 开发者表示,对于眼下困扰加密行业的“bunker mode”(避难所模式)争论,他们已经拿出了答案:一项保护用户密钥免受 AI 与量子攻击的具体方案。

Zcash 全节点开发商 Zakura 表示,其团队预计后量子签名操作码将于 1 月落地 Zcash,为网络的透明支付启用基于哈希的签名。操作码是一种低级指令,可让网络验证一种新型签名。据 Roman Akhtariev 发布的工程文章,目标是“基于哈希签名的完整后量子安全透明池”。如果 1 月的时间表得以实现,透明支付将获得一条不依赖当前争论核心的椭圆曲线数学的签名路径。

该方法将地址轮换与私有信息检索相结合,后者是一项本周登陆 Vizor 钱包的功能,使服务器无法将用户的地址关联起来。此举紧随以太坊研究员 Justin Drake 的“bunker mode”警告之后。该方案仅涵盖透明支付,网络激活日期尚未确认。

Zcash 支持两种支付方式:屏蔽支付隐藏发送方、接收方和金额;透明支付则公开可见,与比特币类似。透明地址包含公钥的哈希值,该公钥在持有者花钱并将其披露到链上之前一直处于隐藏状态。

10 月 8 日,Zakura 在 X 上的一则帖子中阐述了其提案:

Here's our plan for quantum-safe, unlinkable, rotating taddrs. Possible with Zcash, today. While others are worrying about the viability of rotating transparent addresses, we're already solving linkability.

— Zakura (@ZakuraZcash) October 8, 2026

X 上的帖子

Zakura 的方案结合了两道防线。钱包在每笔交易后都会轮换到新地址,使公钥不暴露在外,并添加一种名为 WOTS(Winternitz 一次性签名)的基于哈希的备用签名。基于哈希的方案避开了研究人员担心 AI 或量子计算机最终可能破解的椭圆曲线数学。

不过,地址轮换带来了隐私问题。当钱包请求服务器检查多个地址的余额时,服务器可以判断这些地址属于同一用户。Zakura 表示,它通过私有信息检索(PIR)来解决这一问题——这是一种加密技术,使钱包能够在不透露所请求记录的情况下获取数据。该功能将于本周在 Vizor 钱包中推出,用户已经可以在设置中开启“private queries”(私密查询)来进行测试。\n“当其他人还在担心轮换透明地址的可行性时,我们已经在解决可关联性问题,”Zakura 在 X 上写道。

这是对以太坊基金会研究员 Justin Drake 的回应。Drake 本周敦促持有者冷静地将资金转移到新地址。然而,公众对 Drake 这一行动呼吁的反应却并不那么冷静。

Drake 警告称,AI 驱动的数学可能在量子计算机之前破解保护比特币和以太坊的 ECDSA 签名,“最坏情况下是几个月而非几年”。以太坊联合创始人 Vitalik Buterin 随后也参与了这场辩论,并表示他认为 AI 驱动的数学进展在未来两年内破解加密是“有可能的”。

Zakura 方案仅覆盖 Zcash 的透明端,文章并未说明操作码将如何或何时在整个网络上激活。接下来的关键节点是 1 月的操作码上线,以及任何将该变更推向整个网络的激活提案。

这一进展恰逢 Zcash 吸引越来越多的机构兴趣,包括与 Winklevoss 双胞胎相关的另一只拟议美国 ETF以及欧洲首只 Zcash ETP。此前,Zcash 还完成了一项旨在将私密支付速度提升三倍的升级。