Zcash 提出新的隐私层，以保护交易免受量子风险的影响

Zakura 为 Zcash 提出“每笔交换一个密钥”的隐私保护方案

目前，量子计算机尚无法破解 Zcash。然而，Zcash 开发者 Zakura 已经针对量子计算机未来可能实现破解这一可能性进行了设计。

Zcash 基础设施团队提议，针对通过 Near Intents 进行的每笔 ZEC 交易，都使用一次性的入账查看密钥，以此解决当受保护的 Zcash 地址被永久发布在 Near 的公共区块链上时所产生的隐蔽隐私风险。

目前，多个不同的 Zcash 地址可以共享同一个底层入账查看密钥。理论上，一台采用肖尔算法且性能足够强大的量子计算机，可以从公开暴露的地址中恢复该密钥，并利用它将该账户收到的支付记录关联起来。 Zakura 的提案限制了影响范围。

一笔交易，一个查看密钥

根据该设计，每次跨链兑换都会获得独立的入账查看密钥和退款地址。如果量子技术最终破解了一个公开发布的地址，那么攻击者只能获知与该次兑换相关的支付信息，而无法窥探该账户更广泛的支付历史。

关键在于，用户的支出密钥不会改变。通过一次性地址收到的资金仍可从同一账户中支出，从而避免了为每笔交易单独创建 Zcash 账户这一繁琐的做法。

这一区别对于软件和硬件钱包都至关重要，因为将资金分散到多个账户可能会造成严重的可用性问题。

私有查询解决了恢复问题

为每次交换生成新的查看密钥会带来另一个挑战：钱包恢复。 否则，恢复后的钱包将不得不使用其曾生成的每个交换密钥反复扫描 Zcash 交易记录。 Zakura 提议通过私有信息检索（PIR）来解决这一问题。 公共过滤器有助于确定退款地址是否已收到资金，而加密查询则允许钱包定位相关交易，同时服务器无法获知正在核查的具体地址。使用Zakura开源库的兼容软件钱包可在数周内集成该功能，预计稍后将支持硬件钱包。

Near Intents 的应用场景使该风险值得解决

这绝非仅是缺乏用户的理论基础设施。

今年9月，Aurora Intents在一次以Zcash计价的zkSNARKs拍卖中，通过1,718笔交易处理了超过1,900万美元，这表明通往ZEC的跨链路径存在显著需求。这使得永久发布的地址成为一个值得解决的隐私问题，必须在量子计算机具备利用这些地址的能力之前加以解决。

Zcash开发人员正在另行筹备更广泛的NU7网络升级，尽管目前提议的NU7变更本身并非全面的后量子迁移方案。 更重要的信号在于文化层面：加密货币安全团队正越来越多地将量子风险视为当前就需要通过工程手段加以应对的问题，而非等到首次实际攻击出现之后才处理。