Zcash 計劃為每筆 ZEC 交換設置專用金鑰,以應對量子隱私風險

Zcash 計劃為每筆 ZEC 交換設置專用金鑰,以應對量子隱私風險

自訂圖片
Zcash (ZEC) 開發人員正在提出一項新的隱私功能,旨在保護跨鏈交易免受未來潛在量子計算攻擊的威脅。2026年10月18日,Zcash 基礎設施開發者 Zakura 提出了一項計劃,為通過 NEAR Intents 進行的每一筆 ZEC 交換分配一個獨立的入賬查看密鑰。該提案旨在防止公開暴露的交換地址在足夠強大的量子計算機出現時洩露用戶的完整支付歷史。該功能將保留現有的支出密鑰,支持私密錢包恢復,且無需進行全網共識升級。此開發旨在應對對區塊鏈交易長期安全性的日益增長的擔憂,特別是在敏感加密資訊仍公開可訪問的情況下。然而,該功能仍處於技術審查階段,尚未確認生產環境發布日期。

為應對量子隱私風險,Zcash 將為 ZEC 交換引入專用金鑰

2026 年 10 月 18 日,Zcash 基礎設施開發者 Zakura 提出一項提案,以加強透過 NEAR Intents 進行的 ZEC 交換的隱私性。此舉旨在解決一個潛在漏洞:公開記錄的 Zcash 地址可能讓未來的量子電腦揭露使用者的歷史付款資訊。儘管 Zcash 使用先進的加密技術來保護隱藏交易,但跨鏈交換可能會將接收或退款地址暴露在其私密交易系統之外。所提議的專用金鑰方法旨在不改變使用者對資金控制方式的前提下,限制此長期隱私風險。透過分離與個別交換相關的加密資訊,開發者希望降低若其中一個公開暴露的地址遭入侵時的潛在影響。

NEAR 意圖如何揭露 Zcash 隱藏位址

NEAR Intents 讓用戶可以在不同區塊鏈之間交換加密貨幣,包括將 ZEC 轉換為 USDC 等資產。在進行 ZEC 轉出交換時,服務需要一個隱藏的 Zcash 退款地址,以便在必要時返還未使用的資金。此地址會在註冊交換時記錄於 NEAR 的公開區塊鏈上,即使交易成功且無需退款也是如此。類似地,ZEC 轉入交換也可能暴露收款人地址。儘管隱藏的 Zcash 交易通常會隱藏敏感的付款細節,但在另一條區塊鏈上發布這些地址會形成持久的公開記錄。任何人都可能在未來儲存並檢視這些資訊。這些地址目前並不會直接洩露私人交易細節,但如果量子計算的進步削弱了與其相關的加密保護,這些地址可能對攻擊者變得有用。

為何共享檢視金鑰可能讓未來的量子電腦揭露交易歷史

一個 Zcash 錢包可以生成多個看似無關的防護接收地址,但這些地址共享同一個進場檢視金鑰(IVK)。此金鑰允許錢包識別並解密透過這些地址收到的付款。根據現有的密碼學假設,傳統電腦無法從已發布的地址中合理地恢復檢視金鑰。然而,一個足夠強大的量子電腦若使用 Shor 演算法,理論上可以解決底層的橢圓曲線問題並恢復共享金鑰。攻擊者隨後可能利用該金鑰識別與其他地址相關的進帳付款,可能暴露交易數量、備註和付款關係。這將削弱使用者透過不同防護地址接收資金時所期望的隱私性。
 
主要威脅涉及財務隱私,而非直接存取 ZEC 資金,因為支出需要獨立的授權憑證。目前尚無公開示範的量子電腦能夠對 Zcash 執行此類攻擊,但公開記錄的地址可能仍可供未來分析。這產生了一項長期安全隱憂,因為今日暴露的資訊可能隨著量子計算技術的進步而變得脆弱。攻擊者現在可能收集公開可用的地址,並在更強大的計算系統出現時進行檢視。Zakura 的提案透過加強個別交換之間的密碼學分離,來應對此風險,從而限制若單一檢視金鑰遭入侵時可能暴露的付款資訊量。

一次性檢視金鑰如何保護 Zcash 交易免受量子威脅

Zakura 提出的解決方案為透過 NEAR Intents 進行的每一筆合資格 ZEC 交換引入獨立的進帳檢視金鑰。與允許公開暴露的交換地址共用同一進帳檢視金鑰不同,此設計旨在隔離每筆交換相關的付款資訊。若未來有量子攻擊者取得其中一筆交換特定的檢視金鑰,潛在的資訊外洩僅限於該金鑰可存取的資料,而不會自動擴展至帳戶的整體進帳交易歷史。這是一項針對性的隱私緩解措施,而非完整的後量子安全升級。其有效性將取決於最終的實作、正確的金鑰管理,以及不存在其他可連結交易的資訊。

每筆 ZEC 交換的專用進站檢視金鑰如何運作

在建議的系統中,當需要發布新的交換地址時,相容的 Zcash 錢包會生成一個唯一的進場檢視金鑰。該過程會推導出一個稱為 rivk 的新隨機組件,用於檢視金鑰的推導。基於 Zcash 改進提案 32(ZIP 32)中建立的金鑰推導方法,錢包會使用指定的目的識別碼和索引為每次交換推導出不同的 rivk。這允許從同一底層帳戶生成多個獨立的檢視金鑰。每個金鑰都對應其預定的交換地址,而非暴露帳戶普通進款所使用的檢視憑證。
 
如果未來的量子攻擊者恢復了其中一個檢視金鑰,潛在的風險僅限於與該特定金鑰相關的付款,而非帳戶整體的入賬交易歷史。主要的安全優勢是交易無法連結性,這降低了單一被攻破地址可能洩露與其他無關付款資訊的風險。與傳統的地址輪換不同,生成獨立的檢視金鑰能在公開記錄的交換地址之間提供更強的隔離。這種保護對跨鏈交易尤其重要,因為接收方或退款地址可能永久可見。然而,這種隔離的有效性取決於相容錢包能否正確生成和管理各個金鑰。

為何 Zcash 用戶可以保留其現有的支出密鑰

Zakura 設計的一個重要特點是,用戶無需為每次 ZEC 交換創建獨立的支出帳戶。所提議的推導方式會更改 rivk 組件,同時保留帳戶現有的與授權相關的密鑰組件,包括 ak 和 nk。因此,通過個別生成的交換地址收到的資金,仍由原始帳戶的支出憑證控制。此方法簡化了密鑰管理,避免了維護多個獨立帳戶所帶來的額外複雜性,特別適用於依賴硬體錢包的用戶。此外,只要錢包支援所提議的推導系統,還能減少為每筆交易管理獨立恢復資訊的需求。
 
此分離也明確區分了付款可見性與支出權限。若進站檢視金鑰遭入侵,可能洩露與該金鑰相關的付款資訊,但不會獨立授權轉帳或提領。錢包的支出憑證仍將控制底層資金的存取,維持現有的帳戶架構。然而,此提案並非完整的後量子安全升級,因為其他加密元件可能仍需防範未來的量子攻擊。其主要目的是降低交易連結風險,同時與 Zcash 現有的錢包架構保持相容。

Zcash 如何計劃使用私密資訊檢索來實現安全錢包恢復

Zakura 提出的單次檢視金鑰為 Zcash 錢包的恢復帶來了實際挑戰。完成數百次 ZEC 交換的錢包可能會累積數百個獨立的檢視金鑰,使傳統的區塊鏈掃描變得越來越繁重。若要恢復交易記錄,則需將大量金鑰與加密付款記錄進行比對,可能增加同步時間和計算成本。為解決此問題,Zakura 提議將私有資訊檢索(PIR)與交易索引及加密恢復資料相結合。該系統旨在幫助錢包高效定位相關付款,同時保護其地址查詢的隱私。此恢復機制尤為重要,因為更強的金鑰分離不應使用戶難以恢復對合法付款的存取權限。

私人資訊檢索如何協助恢復 Zcash 錢包

私密資訊檢索是一種加密技術,可讓錢包從資料庫中檢索記錄,而無需透露其請求的具體記錄。Zakura 提出的系統將為 NEAR Intents Zcash 橋接的交易建立索引,並提供可下載的過濾器,讓錢包在本地進行檢查。當過濾器識別出可能匹配的付款時,錢包可透過私密 PIR 查詢檢索相應的交易資訊。在預期的安全特性下,資料庫操作者將無法得知錢包正在檢查的地址,從而降低在恢復過程中連結原本分離的交換地址的風險。此方法也減少了向外部基礎設施提供者披露錢包活動的需求,但其有效性將取決於該服務的實現安全性。

透過加密備註恢復已發出的 ZEC 交換

對於發出的 ZEC 交換,Zakura 建議在交易的找零輸出中儲存一個加密的備註。此備註記錄了用於生成交換特定檢視金鑰的指數,使錢包在恢復其歷史記錄時能夠重建正確的金鑰。由於該備註經過加密,若無必要的解密憑證,恢復資訊將對公眾觀察者保持隱藏。一旦錢包識別出相關交易,即可推導出適當的檢視金鑰,並定位任何退回的 ZEC,而無需使用每個可能的交換金鑰反覆掃描整個區塊鏈。此方法旨在提高錢包恢復的效率,同時保持各個交換之間的分離。它還能幫助用戶根據其原始錢包恢復資訊重建過去的交換活動,而非手動記錄每個派生的檢視金鑰。

在不重複掃描區塊鏈的情況下查找即將到來的 ZEC 交換

進場的 ZEC 交換需要不同的恢復流程,因為接收錢包不會產生包含加密金鑰指數的 Zcash 轉出交易。相反,建議的系統會按順序生成潛在的接收地址,並與本地下載的交易過濾器進行比對。根據 Zakura 指定的地址發放規則,若連續 30 個地址均未付款且 NEAR 無此記錄,搜索將停止,以限制不必要的檢查。當檢測到可能的付款時,PIR 將允許錢包檢索相關交易記錄,而無需向資料庫操作員披露查詢的地址。這些方法旨在使大量獨立衍生的查看金鑰變得可管理,但其實際表現仍取決於實現和測試。恢復流程還依賴於準確的交易索引和支援基礎設施的可用性。

Zcash 的量子隱私升級何時推出?這對 ZEC 意味著什麼?

Zcash 提出的量子隱私改進方案目前仍在進行技術審查,截至 2026 年 10 月 20 日,尚未確認生產版本的發布日期。Zakura 預期相容的軟體錢包將在未來幾週內開始整合專用檢視金鑰功能,可能為跨鏈 ZEC 交易帶來更強大的隱私保護。然而,廣泛採用將取決於錢包相容性、實施測試和開發者支援。此項開發也是 Zcash 更廣泛努力的一部分,旨在為其加密貨幣基礎設施應對新興的量子運算風險做準備。儘管所提設計不需要全網共識升級,但使用者仍需使用明確支援新金鑰生成與恢復方法的軟體。

Zakura 的開發進度、Vizor 整合與硬體錢包支援

Zakura 目前將一次性檢視金鑰提案列為「審核中」,意味著該設計尚未被確認為已完成的生產功能。使用 Zakura 開源密碼學函式庫(包括 Vizor)構建的軟體錢包,預計將成為首批整合候選者。由於該提案透過錢包層級的金鑰管理運作,相容應用程式無需進行網路全域共識升級即可實現。然而,成功部署需要開發者在向用戶釋出該功能前,驗證交易處理、金鑰生成和恢復功能。錢包提供者還需確保新的推導流程能與其現有的交易和備份系統可靠運作。
 
硬體錢包的採用可能需要更長時間,因為 Ledger 和 Keystone 等設備需要相容的韌體實現。這些更新必須在維持安全交易授權與恢復的同時,支援建議的金鑰推導流程。目前尚未確認任何官方硬體錢包上線時間表。對使用者而言,實際效益將取決於哪些錢包應用程式採用此功能,以及其現有設備是否能支援。在官方發佈確認相容性之前,使用者不應假設普通的隱藏式 ZEC 交易或現有錢包軟體會自動提供建議的每筆交換隱私保護。

Zcash 的後量子路線圖、剩餘安全風險及其對 ZEC 用戶的影響

專用金鑰提案補充了其他針對未來量子運算威脅的 Zcash 計畫。開發人員已討論為透明交易引入基於雜湊的後量子簽名支援,並以 2027 年 1 月作為開發目標,而非確認的網路啟用日期。同時,Tachyon 計畫及相關密碼學研究致力於提升 Zcash 底層協議的整體效能。這些計畫聚焦於不同的安全挑戰,其實施時間表與建議的 NEAR Intents 交換保護機制相互獨立。更廣泛的路線圖反映了需透過不同的技術方案來應對交易隱私、密碼學授權與協議安全的需求。
 
對於 ZEC 用戶而言,更強大的錢包隱私功能可能提升對跨鏈交易的信心,特別是在對安全加密貨幣轉帳的需求不斷增長的情況下。然而,此前公佈的交換地址仍將可見,新設計不會自動保護歷史交易或消除所有潛在的量子漏洞。對於投資者而言,若成功實施,可能支持 Zcash 長期以隱私為導向的定位,但目前並無經證實的證據表明此公告將直接提升 ZEC 的價格、交易活動或採用率。其重要性最終取決於開發完成、安全測試、錢包整合及實際應用情況。未來的钱包版本和獨立技術評估將提供更明確的證據,以證明所提的防護措施是否如預期般有效。

🔥 超越頭條新聞:KuCoin 5.0 對您的意義

市場新聞變化迅速——但您在哪裡採取行動同樣至關重要。今年十月,KuCoin 將推出 KuCoin 5.0,將 KuCoin 轉變為一個重建的平台。以下是為您帶來的實際變化:
 
  • 一個帳戶滿足所有需求。舊平台將您的資金分散在獨立的「现货」、「保證金」和「合約」帳戶中,並期望您理解其原因。KuCoin 5.0 的 統一帳戶 完全移除了這種設計——只需充幣一次,所有資金便會統一呈現(目前僅限 VIP 使用)。
  • 股票、指數和商品。KuCoin 5.0 擴展至全球市場,超越加密貨幣。當加密貨幣橫盤整理而股權市場上漲(或反之),您只需數分鐘即可轉倉,無需開設券商帳戶並等待數日以處理法定貨幣轉賬。
  • 真實資產(RWA)。直接在您的加密貨幣帳戶中獲得如商品等傳統資產的代幣化曝險。全球金融增長最快的領域之一,不再僅限機構使用——您可透過同一個交易餘額進行接觸。
  • 邊學邊賺。還未準備好交易?KCUSD 讓你的穩定幣每日賺取複投利息,以最低壓力的方式讓閒置充幣產生 4% 的收益。
  • 一個用通俗語言設計的 AI 助理。提出問題,獲取市場背景,理解您所查看的內容——內建於平台中,無需使用專業術語。
  • 一款不會令人感到壓迫的應用程式。更快、更簡潔、更一致——從第一次點擊就直觀易用,無需教程。
  • 您可以查證的安全,而非僅僅信任。作為一家獲得 MiCAR 許可的歐盟實體,Proof of Reserves 可由您自行驗證,並獲得國際認證的安全標準(SOC 2 Type II、ISO 27001:2022)。
 
數分鐘內創建您的帳戶 —— 開始使用為加密貨幣未來而打造的平台,而非過去的平台。

結論

Zcash 提出為每個 ZEC 交換地址引入專用的查看金鑰,以解決與公開暴露的屏蔽地址相關的特定長期隱私風險。通過分離入站查看金鑰並保留現有的支出權限,Zakura 旨在減少未來量子攻擊者可能揭開的交易歷史數量。所提議的私有資訊檢索系統還能幫助用戶在不向資料庫運營商披露其錢包地址的情況下,恢復與交換相關的付款。儘管此功能可加強支援的跨鏈交易的隱私性,但該功能仍在審查中,並未使 Zcash 完全具備抗量子能力。其有效性將取決於成功實施、錢包相容性、安全驗證和採用情況。下一個重要發展將是確認錢包支援、實施測試,以及 Zcash 更廣泛的後量子安全路線圖的任何進一步更新。

常見問題

Zcash 的量子隱私提案是否影響普通 ZEC 交易?

該提案特別針對透過 NEAR Intents 進行跨鏈交換時公開的隱藏地址。普通 ZEC 轉帳並不會自動受到此機制的覆蓋。更廣泛的採用需要兼容的錢包實現,並可能需要為其他交易服務進行額外開發。其根本目標是隔離特定交換地址所暴露的信息,而非改變每一筆 Zcash 交易的運作方式。

已完成的 ZEC 交換是否仍會在公共區塊鏈上留下資訊?

是的。NEAR Intents 可在交易成功完成後仍保留與交換相關的地址公開記錄。專用的檢視金鑰可限制使用者整體 Zcash 支付歷史的潛在暴露,但無法刪除公開的交換記錄或隱藏服務所記錄的每項細節。因此,此保護措施將著重於限制未來帳戶層級的關聯性,而非移除現有的區塊鏈資料。

專用的檢視金鑰是否也能保護在以太坊上收到的 USDC?

不,該提案專注於 Zcash 的隱藏地址,而非目標區塊鏈上的隱私。如果用戶在以太坊上將 ZEC 兌換為 USDC,則生成的以太坊交易仍受該網絡公開交易可見性的約束。單獨的 Zcash 查看密鑰無法隱藏這些轉帳。用戶在進行跨鏈交換時,必須考慮兩個網絡的隱私特性。

ZEC 持有者需要將資金轉帳到新錢包嗎?

Zakura 提出的設計無需為每次交換建立獨立的支出帳戶。然而,用戶需要使用相容的錢包軟體,才能在功能上線後存取新功能。此提案並未宣布任何強制性的全網資金遷移。錢包供應商可透過軟體更新引入此功能,但實際需求將取決於其具體實現方式。

專用的檢視金鑰會否增加 ZEC 交易費用?

Zakura 尚未宣布與此功能相關的確認交易費用增加。由於所提議的變更主要涉及錢包密鑰管理與恢復,任何額外的處理或服務成本將取決於最終的實施方式。實際的費用影響需在部署和測試後才能確定。任何額外的基礎設施開支也應與 Zcash 網絡收取的交易費用區分開來。

私人資訊檢索伺服器能否存取或竊取使用者的 ZEC?

PIR 伺服器的設計目的是在不瞭解錢包請求哪些特定記錄的情況下提供交易記錄。它無需存取使用者的支出憑證即可執行此功能。然而,使用者在擷取交易資訊時,仍需依賴服務的可用性、正確的實現以及安全防護措施。無論支援服務提供哪些隱私功能,錢包擁有者都應繼續保護其恢復短語和支出密鑰。
 
免責聲明:本文僅供資訊參考,不構成投資建議。金融市場存在風險,過往表現並不保證未來結果。
 
 

免責聲明: 本頁面經由 AI 技術翻譯,旨在方便您的閱讀。欲獲取最準確資訊,請以原始英文版本為準。