Zcash 全節點軟體開發商 Zakura 提出「一次性」檢視金鑰，旨在防止未來的量子電腦將使用者的 Zcash 隱蔽付款相互連結。此修復針對透過 NEAR Intents 進行的兌換交易，此類交易會將使用者的隱蔽地址發布在 NEAR 公鏈上。

該提案由 Zakura 開發者 Adam Tucker 在一份工程貼文中說明，並於週日公布。據 Zakura 表示，此方案無需網路升級——意味著這項保護可透過錢包軟體推出，而無需全協議層面的變更。基於該公司開源函式庫打造的錢包（如 Vizor）將能在未來數週內新增此功能，硬體錢包則會隨後跟進。

Zakura 在 X 上宣布這項工作，稱其為「Zcash 的後量子不可連結兌換」。

Post-quantum unlinkable swaps for Zcash, no network upgrades required.

— Zakura (@ZakuraZcash) October 18, 2026

Zcash 的隱蔽交易會隱藏發送方、接收方與金額。每個隱蔽帳戶的所有地址背後都共用單一傳入檢視金鑰，錢包利用該金鑰查找並解密發送到任一地址的付款。傳統電腦無法從地址反推該金鑰。但根據該貼文，一台運行 Shor 演算法、算力足夠強大的量子電腦卻可以做到——屆時將能看到該帳戶收到的每筆付款的金額與備註，並將它們相互連結。

「在 Tachyon 上線之前，存在一個明顯的漏洞：一個已發布的隱蔽地址，就能讓量子攻擊者連結該地址金鑰曾收到的每一筆付款，」Tucker 寫道，他指的是 Zcash 提議的擴展性升級，開發者表示該升級也將帶來完整的後量子隱私。

根據該貼文，最大的暴露風險來自透過 NEAR Intents 進行的兌換，這是一項跨鏈兌換服務。每筆 ZEC 兌換都會將使用者的其中一個隱蔽地址寫入 NEAR 公鏈作為退款地址，無論是否實際發生退款。這些地址外觀各不相同，但都屬於同一個帳戶，意味著攻擊者只要破解其中一個，就會暴露所有地址。換言之，量子攻擊者所需的資料如今已公開在明面上；欠缺的只是未來才會出現的運算能力。

截至 5 月，已有約 6 億至 7 億美元流經 Zcash 的 NEAR Intents 路徑Zcash Open Development Lab 執行長 Josh Swihart 當時表示——每筆兌換都在 NEAR 鏈上留下了一個退款地址。

Zakura 的修復方案為每個必須發布的地址衍生出一組獨立的傳入檢視金鑰，同時保持帳戶的消費金鑰不受影響。量子攻擊者即使破解了某個已發布的地址，也只能得知發送到該地址的付款，將任何單次破解造成的損害侷限於單一地址的歷史紀錄，而非帳戶的完整紀錄。

「如果量子電腦真的破解了某個已發布的兌換地址，它將無法將此連結到任何其他交易，」Tucker 在一則 Twitter 討論串中寫道。

為避免額外的金鑰拖慢從種子短語恢復錢包的速度，錢包使用私密資訊檢索來查詢 NEAR 的付款資料，這項技術讓錢包能在不暴露所查詢地址的情況下向伺服器發出查詢。

Zcash 的量子路線圖

該提案緊隨 Zakura 本月初提出的抗量子透明地址計畫，該計畫同樣採用私密資訊檢索，並表示後量子簽章操作碼預計於 1 月登陸 Zcash。Swihart 於 5 月表示，Zcash 目標在 12 至 18 個月內達到完整的後量子狀態。這些一次性金鑰作為近期、錢包層面的措施融入該時間表——在更深層的協議工作推進之際（從 1 月預期的簽章操作碼到 Tachyon 承諾的完整後量子隱私），縮小當前最尖銳的暴露面。

對於保護加密錢包的密碼學的疑慮正在升高。Ethereum 基金會研究員 Justin Drake 與 Ethereum 共同創辦人 Vitalik Buterin 均警告，AI 可能搶在量子電腦之前破解這些密碼學。

該貼文指出，使用 Zakura 開源函式庫的錢包將能在未來數週內為軟體錢包整合一次性金鑰，硬體錢包則待其韌體支援該功能後跟進。在錢包推出該功能之前，透過其進行的兌換仍會在共用的傳入檢視金鑰下發布退款地址。

根據 Decrypt 數據，ZEC 週一早盤報價為 1,165 美元，當日上漲 3.6%。