Zakura 开发者 Adam Tucker 周日宣布,Zakura 是 Zcash 全节点软件的开发者,他提出了一种阻止未来量子计算机链接用户私人 Zcash 支付的方法。
Zakura 在推文中表示,这种方法不需要网络升级,介绍了所谓的“Zcash 的后量子不可链接交换”。

Zcash 的后量子不可链接交换,无需网络升级。 https://t.co/hzBkdo1AHJ
- 扎库拉 (@ZakuraZcash) 2026 年 10 月 18 日
Zcash 的屏蔽交易隐藏了发送者、接收者和金额。每个受保护的帐户在其所有地址后面都有一个传入查看密钥,其钱包使用该密钥来查找和解密发送到其中任何一个的付款。
传统计算机无法从地址恢复该密钥。但根据该帖子,运行 Shor 算法的足够强大的量子计算机可以看到该帐户收到的每笔付款的价值和备注,并将它们联系在一起。
塔克写道:“在 Tachyon 发布之前,存在一个明显的漏洞:单个发布的屏蔽地址可以让量子攻击者链接到该地址的密钥曾经收到的每笔付款。”他指的是 Zcash 拟议的可扩展性升级,其开发人员表示,这也将提供完整的后量子隐私。
该帖子称,最大的风险来自于通过跨链交换服务 NEAR Intents 进行的交换。 ZEC 的每次换出都会将用户的屏蔽地址之一写入 NEAR 公链作为退款地址,无论是否曾经退款。这些地址看起来不同,但它们都属于同一个帐户,因此破坏一个就会暴露所有地址。
Zcash 开放开发实验室首席执行官 Josh Swihart 当时表示,截至 5 月份,大约有 6 亿至 7 亿美元通过 Zcash 的 NEAR Intents 途径流入。
Zakura 的修复方案为每个必须发布的地址派生一个单独的传入查看密钥,同时保持帐户的支出密钥不变。破坏一个发布地址的量子攻击者只会了解到该地址的付款情况。
塔克在 Twitter 帖子中写道:“如果量子计算机破坏了发布的交换地址,它将无法将其链接到任何其他交易。”
为了阻止额外的密钥减慢种子短语的恢复速度,钱包使用私人信息检索来查找 NEAR 的支出,这种技术可以让钱包在不透露所询问的地址的情况下查询服务器。
Zcash 的量子路线图
该提案遵循 Zakura 本月早些时候的量子安全透明地址计划,该计划也使用私人信息检索,并表示预计 1 月份 Zcash 中将出现后量子签名操作码。 Swihart 在 5 月份表示,Zcash 的目标是在 12 到 18 个月内完全进入后量子状态。
人们对保护加密钱包安全的密码学的担忧与日俱增,以太坊基金会研究员 Justin Drake 和以太坊联合创始人 Vitalik Buterin 警告称,人工智能可能会在量子计算机之前破解它。
该帖子称,使用 Zakura 开源库(例如 Vizor)的钱包将能够在未来几周内集成软件钱包的一次性密钥,一旦固件支持,硬件钱包也将跟进。
周一上午,ZEC 的交易价格为 1,165 美元,根据 数据,当日上涨 3.6%。