Zcash 開發者公布抵禦 AI 與量子攻擊的私鑰保護計畫
重點速覽
- •Zakura 預期後量子簽名 opcode 將於 1 月落地 Zcash,為網路的透明支付啟用基於雜湊的簽名。
- •該方案結合每筆交易後的地址輪替與 Winternitz 一次性簽名,以避開研究人員擔心 AI 或量子電腦最終可能破解的橢圓曲線數學。
- •私密資訊檢索(PIR)功能本週將在 Vizor 錢包推出,讓錢包檢查輪替地址的餘額時,伺服器無法將其關聯至同一用戶。
- •此提案之前,Justin Drake 與 Vitalik Buterin 曾警告,AI 驅動的數學進展可能破解 ECDSA 簽名,時間可能在數個月到兩年之內。
- •Zakura 的方案僅適用於 Zcash 的透明支付,且尚未確認 opcode 在整個網路啟用的日期。

當加密貨幣社群仍為「bunker mode」爭論不休之際,一群 Zcash 開發者表示,他們已有一個具體方案,可保護用戶私鑰免受 AI 與量子攻擊。
打造 Zcash 全節點的 Zakura 表示,其團隊預期後量子簽名 opcode 將於 1 月落地 Zcash,為網路的透明支付啟用基於雜湊的簽名。Opcode 是一種低階指令,可讓網路驗證新型簽名。根據 Roman Akhtariev 發布的工程貼文,目標是「以基於雜湊的簽名實現完整的後量子安全透明資金池」。若 1 月的時程如期實現,透明支付將獲得一條不依賴橢圓曲線數學的簽名路徑,而橢圓曲線數學正是當前爭論的核心。
該方案將地址輪替與私密資訊檢索(PIR)結合,後者為本週將在 Vizor 錢包上線的功能,可防止伺服器將用戶的多個地址關聯起來。此計畫是對以太坊研究員 Justin Drake「bunker mode」警告的回應。該方案僅涵蓋透明支付,且尚未確認任何網路啟用日期。
Zcash 支援兩種支付方式:隱蔽支付隱藏發送方、接收方與金額;透明支付則公開可見,與比特幣上的情況類似。透明地址包含公鑰的雜湊值,該公鑰在持有人動用資金並於鏈上揭露之前保持隱藏。
10 月 8 日,Zakura 在 X 上發布貼文闡述其提案:
Here's our plan for quantum-safe, unlinkable, rotating taddrs. Possible with Zcash, today. While others are worrying about the viability of rotating transparent addresses, we're already solving linkability.
— Zakura (@ZakuraZcash) October 8, 2026
Zakura 的方案結合了兩道防線。錢包將在每筆交易後輪替至全新地址,使公鑰會暴露在外,並加入一種稱為 WOTS(Winternitz 一次性簽名)的基於雜湊的備用簽名。基於雜湊的方案可避開研究人員擔心 AI 或量子電腦最終可能破解的橢圓曲線數學。
不過,地址輪替也帶來隱私問題。當錢包要求伺服器檢查多個地址的餘額時,伺服器可判斷這些地址屬於同一用戶。Zakura 表示,其以私密資訊檢索(PIR)解決此問題,這是一種讓錢包在不透露所請求記錄的情況下取得資料的加密技術。該功能本週將在 Vizor 錢包推出,用戶已可在設定中開啟「私密查詢」進行測試。
「當其他人還在擔心輪替透明地址的可行性時,我們已經在解決可關聯性問題,」Zakura 在 X 上寫道。
此番言論呼應了以太坊基金會研究員 Justin Drake,他本週呼籲持有人冷靜地將資金轉移至新地址。然而,市場對 Drake 這項呼籲的公開反應並不冷靜。
Drake 警告,AI 驅動的數學進展可能搶在量子電腦之前破解保護比特幣與以太坊的 ECDSA 簽名,「最壞情況下是以月而非年計」。以太坊共同創辦人Vitalik Buterin 隨後也加入了這場辯論,表示他認為 AI 驅動的數學進展在未來兩年內破解加密「是有可能的」。
Zakura 的方案僅涵蓋 Zcash 的透明支付部分,且該貼文並未說明 opcode 將如何或何時在整個網路上啟用。接下來的關鍵節點是 1 月的 opcode 推出,以及任何將此變更推廣至整個網路的啟用提案。
此舉正值 Zcash 吸引越來越多機構關注之際,包括與 Winklevoss 雙胞胎相關的另一項擬議美國 ETF 以及歐洲首檔 Zcash ETP。此前,Zcash 也推出了一項升級,旨在將私密支付速度提升三倍。