Zcash 對抗量子準備的推動，已從理論層面進入網路上隱蔽資金的記錄方式。Ironwood 升級於 2026 年 7 月 28 日在區塊 3,428,143 啟動，開啟了一個新的隱蔽資金池，其中的備註設計旨在當現有密碼學保護一旦失效時支援復原。不過，這項變更並未使交易在今天即具備抗量子能力。對持有人而言，實際意義在於餘額所在位置：復原設計適用於新資金池，而非較舊的資金池。

10 月 25 日的一項技術更新使外界注意到 ZIP 2005，該規範保留十六進位標記 0x0A——等同於十進位 10——用於一項特定的密碼學運算。此標記的角色明確，但比整體性的安全取代更為狹隘：它將一項運算與另一項運算區隔開來。在部署前預先保留識別碼，可讓新功能的規範制定不會與已在使用的數值發生衝突。該規範是 Zcash 所描述的、針對潛在量子威脅進行前瞻性防護的更廣泛努力的一部分。

Ironwood introduced quantum recoverable shielded notes to Zcash. ZIP 2005 reserves 0x0A (decimal 10) as a pseudorandom function domain separator. A small cryptographic detail in a much larger effort to future proof against possible quantum threats. pic.twitter.com/5A3c0cUBS

— Zcash (@Zcash) October 24, 2026

整體而言，該規範與新的備註設計顯示 Zcash 正如何為合法持有人鋪設復原資金的路徑。這條路徑的主要環節，包括授權與證明系統，仍未完成。

Ironwood 隱蔽備註如何為 Zcash 的量子復原做準備

ZIP 2005 將 0x0A 指派給 PRF-expand，這是 ZIP 226 所描述的拆分備註功能中使用的一個偽隨機函數。作為網域分隔符，此標記可避免為不同目的產生的數值被交互解讀。僅保留此識別碼本身不提供抗量子能力。

Ironwood 另外引入了以 0x03 標記的備註明文格式，相較於較早 Orchard 備註使用的 0x02。新格式的承諾隨機性計算使用交易細節，包括接收方公鑰、備註價值及其他密碼學參數。這些輸入有助於將復原的備註與鏈上記錄的有效承諾連結起來。

Zcash 網路在區塊 3,428,143 啟動了 NU6.3 升級。此次啟動建立了 Ironwood 隱蔽資金池，同時限制原始的 Orchard 資金池並對轉帳施加額外的安全保障。這項區別至關重要，因為復原設計要求資金必須存放在較新的資金池中，那裡的備註明確建構為可量子復原。

為何量子復原仍需進一步的密碼學升級

安全缺口十分嚴重。功能足夠強大的量子電腦可能破壞支援現有隱蔽協定的橢圓曲線密碼學，而成功的攻擊可能導致偽造交易、未經授權的轉帳或對隱蔽餘額的操縱。因此，Zcash 區分了防範竊取與事後取回合法資金的能力。

根據提議的模型，最終的復原機制將讓有效所有人在易受攻擊的系統停用後取回 Ironwood 資金。不過，Zcash 開發人員尚未定案復原協定、後量子證明系統或承諾樹架構。這三項元件是將 Ironwood 的準備工作轉化為可用復原能力的里程碑。

這使得餘額之間存在實際的分野。較舊的 Sprout、Sapling 與 Orchard 資金將不具備相同的預定復原保護。該規範建議將符合資格的資金轉入 Ironwood，儘管遷移本身無法取代缺失的安全元件。

隱私也是另一項獨立的顧慮。已加密的交易資料可能被已知道接收方地址的未來攻擊者讀取。對 Zcash 而言，抗量子準備因此仍是一個分階段的過渡，而非已完成的防禦：Ironwood 建立了一項復原基礎，而交易層級安全的工作仍在持續進行。