Zcash 开发者 Zakura 表示,预计后量子签名操作码将在明年 1 月登陆 Zcash,这是使该网络透明池更好地抵御未来 AI 与量子攻击计划的一部分。根据 Roman Akhtariev 发布的工程文章,目标是“实现完全后量子安全的透明池,并采用基于哈希的签名”。操作码是底层指令,可让网络验证一种新型签名。
Zcash 支持两类支付:屏蔽支付可隐藏发送方、接收方和金额;透明支付则公开可见,类似比特币。透明地址包含一个公钥哈希,在所有者花费并链上揭示公钥之前,该公钥一直处于隐藏状态。
Zakura 的方案结合了两道防线。钱包将在每笔交易后轮换到一个新地址,使公钥不暴露;同时加入一种名为 WOTS 的基于哈希的备份签名。基于哈希的方案避开了椭圆曲线数学,而研究人员担心 AI 或量子计算机最终可能破解这类数学。
不过,地址轮换会带来隐私问题。当钱包要求服务器查询多个地址的余额时,服务器可以判断这些地址属于同一用户。Zakura 表示,其通过隐私信息检索(PIR)解决该问题。PIR 是一种密码学技术,可让钱包获取记录而不暴露其请求的是哪些记录。
该功能本周正在 Vizor 钱包中推出,用户已经可以在设置中打开“隐私查询”进行测试。Zakura 在 X 上写道:“当其他人还在担心轮换透明地址是否可行时,我们已经在解决可关联性问题。”这被视作对以太坊基金会研究员 Justin Drake 的回应。Drake 本周呼吁持币者冷静地将资金转移到新地址,但公众对其呼吁的反应并不冷静。
Drake 警告称,AI 驱动的数学进展可能在量子计算机之前就破解保护比特币和以太坊的 ECDSA 签名,“最坏情况下可能只需数月,而非数年”。以太坊联合创始人 Vitalik Buterin 随后加入讨论,称他相信 AI 推动的数学进展可能在未来两年内破解加密,这一判断“看似合理”。
Zakura 的计划仅覆盖 Zcash 的透明侧,且文章没有说明这些操作码将如何或何时在整个网络上激活。此举正值 Zcash 获得越来越多机构关注,包括与 Winklevoss 双胞胎相关的另一项美国 ETF 提案,以及欧洲首个 Zcash ETP。此前,Zcash 还完成了一次旨在让隐私支付速度提升三倍的升级。
