Zcash、量子プライバシーのリスクに対応するために、すべてのZECスワップに専用キーを導入予定
Zcash (ZEC) の開発者は、将来的な量子コンピュータ攻撃からクロスチェーン取引を保護することを目的とした新しいプライバシー機能を提案しています。2026年10月18日、Zcashインフラ開発者であるZakuraは、NEAR Intentsを通じて実行されるすべてのZECスワップに個別の受信ビュー鍵を割り当てる計画を発表しました。この提案は、十分に強力な量子コンピュータが利用可能になった場合に、公開されているスワップアドレスがユーザーの広範な支払い履歴を明らかにするのを防ぐことを目的としています。既存の支出鍵を維持し、プライベートウォレットの復元をサポートし、ネットワーク全体のコンセンサスアップグレードを必要としません。この開発は、機密性の高い暗号情報が公開されたままとなる場合のブロックチェーン取引の長期的なセキュリティに対する懸念に対応するものです。ただし、この機能は現在技術的レビュー中であり、本番リリース日は未確定です。
2026年10月18日、Zcashのインフラ開発者であるZakuraは、NEAR Intentsを介して実行されるZECスワップのプライバシーを強化するための提案を発表しました。この取り組みは、公開されたZcashアドレスが将来的な量子コンピューターによってユーザーの過去の支払い情報が特定される可能性という脆弱性に対処しています。Zcashはシャーデッドトランザクションを保護するために高度な暗号技術を使用していますが、クロスチェーンスワップでは、受信アドレスや返金アドレスがそのプライベートトランザクションシステムの外に露出する可能性があります。提案された専用キー方式は、ユーザーが資金を管理する方法を変更することなく、この長期的なプライバシーリスクを制限することを目的としています。個々のスワップに関連する暗号情報を分離することで、開発者は、1つの公開されたアドレスが侵害された場合の影響を軽減することを期待しています。
NEARの意図がZcashのシャウドアドレスをどのように暴露するか
NEAR Intentsは、ユーザーが異なるブロックチェーン間で暗号資産を交換できるようにし、ZECをUSDCなどの資産に変換することも可能です。ZECの送金交換中、サービスは不要な資金を返金するためにシャーディッドZcashの返金アドレスを必要とします。このアドレスは、交換が登録された時点でNEARのパブリックブロックチェーンに記録されます。取引が成功し、返金が発生しなくても同様です。受信側のZEC交換でも同様に、受信者アドレスが露出する可能性があります。シャーディッドZcash取引は通常、機密の支払い詳細を隠蔽しますが、これらのアドレスを別のブロックチェーンに公開することは、永続的な公開記録を作成します。誰でも将来、この情報を保存して検査する可能性があります。現在、これらのアドレスは直接的なプライベート取引詳細を明らかにしませんが、量子コンピューティングの進歩によって関連する暗号保護が弱まった場合、攻撃者にとって有用になる可能性があります。
共有ビューキーが、将来的な量子コンピューターに取引履歴を明らかにする可能性がある理由
Zcashのウォレットは、関連性がなく見えるが、同じインカミングビューリングキー（IVK）を共有する複数のシールド受信アドレスを生成できます。このキーにより、ウォレットはこれらのアドレスを通じて受信した支払いを識別して復号化できます。従来のコンピュータは、現在の暗号学的仮定のもとでは、公開されたアドレスからビューリングキーを実用的に回復することはできません。しかし、十分な処理能力を持つ量子コンピュータがショアのアルゴリズムを使用すれば、理論的には基盤となる楕円曲線問題を解決し、共有キーを回復することが可能です。攻撃者はそのキーを使って、他のアドレスに関連する受信支払いを特定し、取引数量、メモ、支払い関係を暴露する可能性があります。これにより、ユーザーが異なるシールドアドレスを通じて資金を受け取る際に期待するプライバシーが損なわれます。
主な脅威は、ZEC資金への直接アクセスではなく、財務のプライバシーに関係しています。なぜなら、支出には別途認証資格が必要だからです。現在、公開されている量子コンピュータでは、Zcashに対してこのような攻撃を実行することはできませんが、公開されたアドレスは今後分析される可能性があります。これは、今日公開された情報が量子コンピューティング技術の進歩により将来的に脆弱になるという長期的なセキュリティ上の懸念を生み出します。攻撃者は現在、公開されているアドレスを収集し、より高性能なコンピューティングシステムが利用可能になったときにそれらを検証する可能性があります。Zakuraの提案は、個々のスワップ間の暗号的分離を強化することで、このリスクに対処しています。これにより、単一のビュー鍵が侵害された場合に漏洩する可能性のある支払い情報の量を制限します。
Zakuraが提案する解決策は、NEAR Intentsを通じて実行される各対象となるZECスワップに対して、個別の受信ビュー鍵を導入します。公開されているスワップアドレスが同じ受信ビュー鍵を共有するのではなく、この設計は各スワップに関連する支払い情報を分離することを目的としています。将来的な量子攻撃者が1つのスワップ固有のビュー鍵を回復した場合、その鍵を通じてアクセス可能な情報のみが漏洩する可能性があり、アカウント全体の受信支払い履歴に自動的に及ぶことはありません。これは、完全なポスト量子セキュリティ向上ではなく、ターゲットされたプライバシー対策です。その効果は、最終的な実装、正しい鍵管理、および取引を関連付ける他の情報が存在しないことに依存します。
各ZECスワップにおける専用の受信ビュー鍵の動作方法
提案されたシステムでは、新しいスワップアドレスを公開する必要があるたびに、互換性のあるZcashウォレットが一意の受信閲覧キーを生成します。このプロセスは、閲覧キーの導出に寄与する「rivk」と呼ばれる新しいランダム性成分を導出します。Zcash改善提案32（ZIP 32）で確立されたキー導出アプローチに基づき、ウォレットは各スワップに対して指定された目的識別子とインデックスを使用して異なるrivkを導出します。これにより、同じ基盤となる口座から複数の独立した閲覧キーを生成できます。各キーは、口座の通常の受信支払いに使用される閲覧認証情報を公開することなく、対応するスワップアドレスに対応します。
将来の量子攻撃者がこれらの閲覧キーの1つを回復した場合、漏洩の可能性は、その特定のキーに関連する支払いに限定され、口座の広範な受信取引履歴には及びません。主なセキュリティ上の利点は、取引の非リンク可能性であり、1つの compromized アドレスが関連のない支払いに関する情報を漏らすリスクを低減します。従来のアドレスローテーションとは異なり、独立した閲覧キーを生成することで、公開されたスワップアドレス間の分離が強化されます。この保護は、受信者または返金アドレスが永続的に可視となる可能性のあるクロスチェーン取引において特に重要です。ただし、この分離の効果は、互換性のあるウォレットが個々のキーを正しく生成・管理できるかどうかに依存します。
Zcashユーザーが既存の支出キーを維持できる理由
Zakuraの設計における重要な特徴の一つは、ZECスワップごとに別々の支出口座を作成する必要がないことです。提案される導出方法はrivkコンポーネントを変更しつつ、akおよびnkを含む口座の既存の認証関連キー成分を維持します。その結果、個別に生成されたスワップアドレスを通じて受信された資金は、元の口座の支出認証情報によって引き続き管理されます。このアプローチは、キー管理を簡素化し、特にハードウェアウォレットを利用しているユーザーにとって、複数の独立した口座を維持する追加の複雑さを回避します。また、ウォレットが提案された導出システムをサポートする限り、各取引ごとに別々の復元情報を管理する必要も減ります。
この分離は、支払いの可視性と支出の権限との間の区別を明確にします。侵入された受信用閲覧キーは、そのキーに関連する支払いに関する情報を開示する可能性がありますが、単独で振替や引き出しを承認することはありません。ウォレットの支出認証情報は、従来の口座構造を維持しながら、基盤となる資金へのアクセスを引き続き制御します。ただし、この提案は完全な耐量子セキュリティのアップグレードではなく、他の暗号学的コンポーネントも将来的な量子攻撃からの保護を必要とする可能性があります。この提案の主な目的は、Zcashの既存のウォレットアーキテクチャとの互換性を維持しながら、トランザクションの関連付けリスクを軽減することです。
Zakuraが提案する一回限りの閲覧キーは、Zcashウォレットの復元に実用的な課題をもたらす。数百回のZECスワップを完了したウォレットは、数百の独立した閲覧キーを蓄積する可能性があり、従来のブロックチェーンスキャンがますます負荷が高くなる。トランザクション履歴を復元するには、暗号化された支払い記録に対して多数のキーを確認する必要があり、同期時間や計算コストが増加する可能性がある。この課題に対処するため、Zakuraはプライベート情報検索（PIR）とトランザクションインデックス、および暗号化された復元データを組み合わせることを提案している。このシステムは、ウォレットが関連する支払いを効率的に特定しつつ、アドレス検索のプライバシーを維持することを目的としている。この復元メカニズムは、より強力なキー分離がユーザーが正当な支払いにアクセスする復元を困難にしないようにするために特に重要である。
プライバシー情報検索がZcashウォレットの復元を支援する方法
プライベート情報検索は、ウォレットがデータベースから特定のレコードを要求したことを明らかにせずにレコードを取得できる暗号技術です。Zakuraが提案するシステムは、NEAR Intents Zcashブリッジに関連するトランザクションをインデックス化し、ウォレットがローカルでチェックできるダウンロード可能なフィルターを提供します。フィルターが可能性のある一致する支払いを特定した場合、ウォレットはプライベートPIRクエリを通じて対応するトランザクション情報を取得できます。意図されたセキュリティ特性の下で、データベース運用者はウォレットがチェックしていたアドレスを知ることができず、回復中にそれまで別々だったスワップアドレスをリンクするリスクを軽減します。このアプローチは、ウォレットの活動を外部インフラプロバイダーに開示する必要性も制限しますが、その有効性はサービスがどの程度安全に実装されるかに依存します。
暗号化されたメモを通じて送出されたZECスワップを回復する
送信されるZECのスワップに関して、Zakuraは、トランザクションの変動幅出力に暗号化されたメモを保存することを提案しています。このメモは、スワップ固有の閲覧キーを生成するために使用されたインデックスを記録し、ウォレットが履歴を復元する際に正しいキーを再構築できるようにします。メモが暗号化されているため、必要な復号資格がない限り、公開の観察者には回復情報が隠蔽されます。ウォレットが関連するトランザクションを特定すれば、適切な閲覧キーを導出し、すべての可能性のあるスワップキーを使用してブロックチェーン全体を繰り返しスキャンすることなく、返却されたZECを特定できます。このアプローチは、ウォレットの復元を効率化しつつ、個々のスワップ間の分離を維持することを目的としています。また、ユーザーが各導出された閲覧キーを手動で記録する代わりに、元のウォレットの復元情報から以前のスワップ活動を再構築するのにも役立ちます。
繰り返しブロックチェーンスキャンなしで着信するZECスワップを検索
着信するZECのスワップは、受信ウォレットが暗号化されたキーインデックスを含む出金Zcashトランザクションを作成しないため、異なる回復プロセスを必要とします。代わりに、提案されたシステムは、順次潜在的な受信アドレスを生成し、ローカルにダウンロードしたトランザクションフィルターと照合します。Zakuraが定めるアドレス発行ルールに基づき、NEARに支払われていないかつ既知でないアドレスが30連続で検出された時点で検索を停止し、不要なチェックを制限します。潜在的な支払いが検出された場合、PIRは、クエリされたアドレスをデータベース運用者に開示せずに、ウォレットが関連するトランザクションレコードを取得できるようにします。これらの手法は、独立して導出された閲覧キーの大量コレクションを管理可能にすることを目的としていますが、実際のパフォーマンスは実装およびテストに依存します。回復プロセスは、正確なトランザクションインデックスと支援インフラの可用性にも依存します。
Zcashの提案される量子プライバシー改善は、2026年10月20日現在、技術的レビューが継続中であり、本番リリース日は未確定です。Zakuraは、今後数週間以内に互換性のあるソフトウェアウォレットが専用のビュー鍵機能を統合し始める可能性があり、クロスチェーンZEC取引に対するより強力なプライバシー保護を導入する可能性があります。ただし、広範な採用はウォレットの互換性、実装テスト、開発者サポートに依存します。この開発は、Zcashが仮想通貨インフラを新興する量子コンピューティングのリスクに備えるためのより広範な取り組みの一部でもあります。提案された設計はネットワーク全体のコンセンサスアップグレードを必要としませんが、ユーザーは新しい鍵生成および復元方法を明示的にサポートするソフトウェアを必要とします。
Zakuraの開発状況、Vizor統合、ハードウェアウォレット対応
Zakuraは現在、ワンタイム閲覧キーの提案を「審査中」として表示しており、この設計はまだ完成した本番機能として確認されていません。Zakuraのオープンソース暗号ライブラリ（Vizorを含む）を用いて構築されたソフトウェアウォレットが、統合の最初の候補となることが予想されています。この提案はウォレットレベルのキー管理を通じて動作するため、ネットワーク全体のコンセンサスアップグレードを必要とせずに互換性のあるアプリケーションが実装可能です。ただし、成功したデプロイには、開発者がトランザクション処理、キー生成、復元機能を確認した上で、ユーザーに機能をリリースする必要があります。ウォレットプロバイダーは、新しい導出プロセスが既存のトランザクションおよびバックアップシステムと信頼性高く動作することも保証する必要があります。
ハードウェアウォレットの採用には、LedgerやKeystoneなどのデバイスが対応するファームウェア実装を必要とするため、時間がかかる可能性があります。これらの更新は、安全なトランザクション認証と回復を維持しながら、提案された鍵導出プロセスをサポートする必要があります。現在、ハードウェアウォレットの正式な導入スケジュールは確認されていません。ユーザーにとって、実際の利点は、どのウォレットアプリケーションがこの機能を採用し、既存のデバイスがそれをサポートできるかに依存します。公式リリースによって互換性が確認されるまで、ユーザーは通常のシールド済みZECトランザクションや既存のウォレットソフトウェアが、提案されるスワップごとのプライバシー保護を自動的に提供すると仮定すべきではありません。
Zcashの量子耐性ロードマップ、残存するセキュリティリスク、およびZECユーザーへの影響
専用キー提案は、将来の量子コンピューティング脅威に対応する他のZcashイニシアチブと補完的です。開発者は、透明なトランザクション向けにハッシュベースのポスト量子署名サポートを導入することを検討しており、2027年1月が開発目標として設定されていますが、ネットワーク活性化日として確定されたわけではありません。一方、Tachyonプロジェクトおよび関連する暗号学的研究は、Zcashの基盤プロトコル全体の改善に焦点を当てています。これらのイニシアチブは異なるセキュリティ課題に取り組んでおり、実装スケジュールは提案されているNEAR Intentsスワップ保護とは別途です。より広範なロードマップは、トランザクションのプライバシー、暗号化認証、プロトコルセキュリティを異なる技術的ソリューションで解決する必要性を反映しています。
ZECユーザーにとって、より強化されたウォレットのプライバシーは、セキュアな仮想通貨送金への需要が高まる中で、クロスチェーン取引への信頼を高める可能性があります。しかし、以前に公開されたスワップアドレスは引き続き表示されたままとなり、新しい設計では過去の取引を自動的に保護したり、すべての潜在的な量子脆弱性を排除したりすることはできません。投資家にとって、成功した実装はZcashの長期的なプライバシー重視のポジショニングを後押しする可能性がありますが、この発表がZECの価格や取引活動、採用を直接的に向上させるという確実な証拠は存在しません。その重要性は、最終的に開発の完了、セキュリティテスト、ウォレットの統合、および実際の利用によって決まります。今後のウォレットリリースと独立した技術的評価が、提案された保護策が意図通りに機能するかどうかを明確に示すでしょう。
市場のニュースは速い——しかし、それをどこで実行するかが同じくらい重要です。今月10月、KuCoinはKuCoin 5.0をリリースし、KuCoinを再構築されたプラットフォームに変貌させます。以下が、あなたに実際に変わる点です：
-
すべてを一つの口座で。従来のプラットフォームは、あなたの資金を「スポット」、「証拠金」、および「先物」の別々の口座に分割し、その理由を理解することを期待していました。KuCoin 5.0の統合口座は、これを完全に廃止し、一度入金すればすべてが簡単に利用可能になります（現在はVIPユーザーのみ利用可能）。
-
株式、インデックス、コモディティ。KuCoin 5.0は、暗号資産からグローバル市場へ拡張します。暗号資産が横ばいになり、株式が上昇する（またはその逆）場合、法定通貨の送金を待つ必要なく、数分でポジションを切り替えられます。
-
リアルワールドアセット（RWA）。商品などの従来の資産へのトークン化されたエクスポージャーが、あなたの暗号資産口座内で利用可能に。世界金融で最も急速に成長しているセグメントの一つが、もはや機関投資家だけのものではなく、取引に使っている同じ残高からアクセスできます。
-
学びながら収益を得ましょう。取引の準備ができていませんか？KCUSDで、ステーブルコインを毎日自動再投資して利子を獲得できます。4%の利回りで、闲置中の入金をストレスなく活用できる最適な方法です。
-
シンプルな言葉で動作するAIアシスタント。質問して市場の状況を把握し、見ているものを理解できます。プラットフォームに組み込まれており、専門用語は一切不要です。
-
圧倒されないアプリ。より速く、クリーンで一貫性があり、チュートリアルなしで最初のタップから直感的です。
-
信頼するだけでなく、確認できるセキュリティ。MiCAR認可を受けたEUの企業であり、Proof of Reservesを自分で確認でき、国際的なセキュリティ認証（SOC 2 Type II、ISO 27001:2022）を取得しています。
数分で口座を作成し、暗号資産が過去にあった場所ではなく、これから向かう場所に合わせて構築されたプラットフォームで始めましょう。
ZcashがZECスワップごとに専用のビューリングキーを導入する提案は、公開されたシールド済みアドレスに関連する特定の長期的なプライバシーリスクに対処しています。Zakuraは、既存の支出権限を維持したまま受信用ビューリングキーを分離することで、将来の量子攻撃者が明らかにできるトランザクション履歴の数量を削減することを目的としています。提案されているプライベート情報検索システムは、ユーザーがウォレットアドレスをデータベース運営者に開示することなく、スワップ関連の支払いを回復するのにも役立ちます。この機能は、対応するクロスチェーントランザクション全体のプライバシーを強化する可能性がありますが、現在は審査中であり、Zcashを完全な量子耐性のあるシステムにはしていません。その効果は、成功した実装、ウォレットの互換性、セキュリティ検証、および採用に依存します。次に重要な進展は、確認済みのウォレットサポート、実装テスト、およびZcashのより広範な量子耐性セキュリティロードマップへのさらなる更新です。
Zcashの量子プライバシー提案は、通常のZEC取引に影響を与えますか？
この提案は、NEAR Intentsを通じてクロスチェーンスワップ中に公開されたシールド済みアドレスを特定の対象としています。通常のZEC振替はこのメカニズムによって自動的にカバーされません。より広範な導入には、対応するウォレット実装と、その他の取引サービスに対する追加の開発が必要です。根本的な目的は、すべてのZcash取引の動作を変更するのではなく、特定のスワップアドレスを通じて公開される情報を隔離することです。
完了したZECのスワップは、パブリックブロックチェーン上に情報を残すことがありますか？
はい。NEAR Intentsは、トランザクションが正常に完了した後も、スワップ関連のアドレスの公開記録を保持できます。専用のビュー鍵は、ユーザーの広範なZcash支払い履歴の露出可能性を制限しますが、公開されたスワップ記録を削除したり、サービスによって記録されたすべての詳細を隠蔽したりすることはできません。したがって、この保護は既存のブロックチェーンデータを削除するのではなく、今後の口座レベルでのリンク可能性を制限することに焦点を当てます。
Ethereum上で受信したUSDCも、専用の閲覧キーで保護されますか？
いいえ。この提案は、目的ブロックチェーン上のプライバシーではなく、Zcashのシャウドアドレスに焦点を当てています。ユーザーがEthereum上でZECをUSDCと交換した場合、その結果として生じるEthereumのトランザクションは、そのネットワークの公開トランザクション可視性の対象となります。分離されたZcashのビュー鍵では、これらの振替を隠すことはできません。ユーザーはクロスチェーンスワップを実行する際、両方のネットワークのプライバシー特性を考慮する必要があります。
ZEC保有者は資金を新しいウォレットに振替える必要がありますか？
Zakuraが提案した設計では、各スワップごとに別々の支出口座を作成する必要はありません。ただし、新機能が利用可能になった際には、ユーザーは対応したウォレットソフトウェアが必要になります。この提案の一部として、ネットワーク全体での資金移行が必須であるとは発表されていません。ウォレットプロバイダーはソフトウェアアップデートを通じてこの機能を導入できる可能性がありますが、実際の要件は各プロバイダーの実装次第です。
専用の閲覧キーはZECの手数料を引き上げる可能性がありますか？
Zakuraは、この機能に関連する明確な取引手数料の引き上げを発表していません。提案されている変更は主にウォレットキーの管理と回復に関するものであるため、追加の処理またはサービスコストは最終的な実装次第です。実際の手数料への影響は、デプロイおよびテストが完了するまで確定できません。追加のインフラコストは、Zcashネットワークが課す取引手数料とは明確に区別する必要があります。
プライベート情報検索サーバーはユーザーのZECにアクセスしたり、盗んだりすることはできますか？
PIRサーバーは、ウォレットがどの特定のレコードを要求したかを学習せずに、トランザクション記録を提供することを目的としています。この機能を実行するには、ユーザーの支出認証情報へのアクセスは必要ありません。ただし、ユーザーはトランザクション情報を取得する際に、サービスの可用性、正しい実装、およびセキュリティ保護に依然として依存します。ウォレット所有者は、支援サービスが提供するプライバシー機能の有無にかかわらず、復元用フレーズと支出キーを引き続き保護する必要があります。
免責事項：本記事は情報提供を目的としたものであり、投資アドバイスを構成するものではありません。金融市場にはリスクが伴い、過去のパフォーマンスは将来の結果を保証するものではありません。
免責事項: このページは、お客様の便宜のためにAI技術を使用して翻訳されています。最も正確な情報については、元の英語版を参照してください。