Zakura 這個負責開發 Zcash 基礎設施的團隊，計畫在 1 月讓後量子簽章操作碼上線。該提案聚焦於透明支付，其地址、金額與交易歷史會持續顯示在區塊鏈上——不同於會隱藏這些資料的 Zcash 隱蔽池——而目前大多數流通中的 ZEC 都持有於此類支付中。

一篇新的工程文章介紹了一種錢包設計，將這些簽章與輪換透明地址及私密資訊檢索（PIR）結合。這些元件共同應對未來的密碼學風險，同時處理錢包開始使用大量新地址時可能出現的隱私弱點。

為何暴露的公開金鑰可能成為風險

透明 Zcash 地址最初包含公開金鑰的雜湊值。當該地址進行支付時，公開金鑰本身會變得可見，使網路能夠驗證支付簽章。如果未來的技術能夠從公開金鑰恢復私密金鑰，留在同一地址中的資金，或日後發送至該地址的資金，都可能面臨更高的暴露風險。這正是擬議中的後量子簽章希望消除的具體弱點。

新地址讓後續資金由新的金鑰保護

地址輪換讓錢包能夠降低這種重複暴露的風險。某個地址完成支付後，錢包可以將剩餘餘額轉移至新推導出的地址。該新地址會與不同的公開金鑰繫結，其雜湊值仍然可見，但金鑰本身不會公開。

這種做法不要求使用者每次支付後開設新錢包或記錄另一組恢復短語。標準錢包種子可以推導出一系列獨立的地址與金鑰對，讓軟體能夠利用同一份現有備份建立新的收款地址與找零地址。

這種分離也取決於保護錢包的擴充公開金鑰與檢視資訊。這些資料可能比一般交易揭露更多錢包的地址結構，從而削弱讓每個公開金鑰彼此分離的好處。

錢包查詢可能揭示區塊鏈未提供的連結

建立新地址會帶來一個實際問題：錢包仍需要找出收到的款項、追蹤已花費的資金，並在恢復後重建歷史。一般的輕錢包可能會向伺服器依序查詢與地址 A、B、C 相關的活動。這些地址在區塊鏈上看似互不相關，但伺服器會看到請求都來自同一個錢包。因此，即使公開帳本本身沒有提供這種連結，伺服器仍能將這些地址關聯起來。

Zakura 提議使用 PIR 來避免這種資訊洩漏。錢包可以從伺服器取得所需記錄，而不透露自己選取的是哪一筆記錄。它也可以下載精簡的公開活動篩選器，在本機檢查可能的匹配結果，只有在某個區塊範圍可能包含相關歷史時，才發出私密請求。

這三個元件的運作方式如下：

• 新地址讓後續資金由尚未因先前支付而暴露的公開金鑰保護。
• 雜湊式簽章建立授權透明支付的擬議後量子途徑。
• 私密資訊檢索讓錢包能夠搜尋自身歷史，而不向伺服器識別其地址。

透明支付資料仍會公開在 Zcash 區塊鏈上。PIR 能縮小錢包要求服務監控多個地址時額外暴露的資訊，從而保留地址輪換原本的目的。

這項提案應對的是長期風險，而非當前危機

這項設計回應了 Europol 關於錢包金鑰暴露的警告所提出的相同疑慮。未來若出現能力足夠強大的攻擊者，可能會針對已在鏈上出現的公開金鑰，使過去重複使用地址的做法比今天更不安全。

Europol 與 Zakura 都沒有表示目前已經存在實際可行的量子攻擊。挑戰在於，在密碼學遷移變得迫切之前，先行準備錢包軟體、基礎設施服務商與使用者。

目前仍可見且不變的內容：

• 透明交易細節仍會公開在鏈上。
• 隱私仍取決於錢包行為以及使用者連接的服務。
• 該公告不涉及 ZEC 兌換、錢包遷移或新的恢復短語。

私密查詢先於簽章目標推出

Zakura 表示，PIR 元件首先會加入其 Vizor 錢包。使用者可以在錢包設定中啟用「Private queries」來測試這項實驗性功能，讓團隊在更廣泛的簽章變更到來前，評估私密歷史檢索的運作方式。

1 月的里程碑涉及透明池的後量子簽章操作碼。錢包與服務仍需支援更新後的支付流程，因此這個日期是開發目標，而非保證每個透明 Zcash 錢包都會同時獲得保護。

提前準備錢包層

這項計畫的價值，在於將更強的支付授權與能夠以私密方式使用該授權所需的錢包基礎設施結合起來。新地址可以降低未來公開金鑰暴露的風險，而 PIR 則能避免由此產生的地址集合變成可讀取的單一使用者資金地圖。

這就是 Zcash 1 月工作的實際目標：在不因此製造新的隱私問題的情況下，為未來的密碼學威脅準備透明錢包。

本文僅供參考，不構成投資、安全或技術建議。1 月的時間安排屬於開發目標，可能會隨工作進展而變更。