Zcash开发者计划修复方案，防范未来量子计算机泄露ZEC兑换隐私

Zakura提议为每笔通过NEAR Intents的ZEC兑换分配独立查看密钥，避免公开退款地址在未来被量子计算机利用，进而关联用户支付历史。方案保留用户支出密钥，并用私有信息检索查询退款；兼容钱包或数周内采用，早于Zcash开发者设定的1月抗量子支付目标。

Zakura团队在一篇工程文章中提议，为通过NEAR Intents进行的每一笔ZEC兑换分配独立密钥（查看密钥）。NEAR Intents是跨链兑换服务；用户用隐私ZEC兑换USDC时，服务会把一个Zcash地址发布在NEAR公开链上，用于退还未用完的ZEC。该地址在存款到账后即公开，即使兑换完成、无需退款也会保留。

报道指出，这类地址在现有计算机上不会泄露信息，但未来足够强大的量子计算机若运行Shor算法，理论上可从公开地址反推出密钥。Zcash钱包可生成许多看似无关的地址，但它们通常共享一个查看密钥；一旦该密钥被破解，攻击者可能把账户收到的付款关联起来，并读取金额和附带的私有备注。支出使用另一把密钥，因此资金本身仍可能安全。

Zakura的方案是让每笔兑换拥有自己的查看密钥，支出密钥仍留在用户主账户；这样即使未来某个NEAR退款地址被破解，也只暴露与该笔兑换相关的付款。方案还处理恢复钱包的实际问题：若钱包有数百笔兑换，逐把密钥扫描全链成本高；Zakura提出一个数据库，钱包可通过私有信息检索私下查询退款落点，数据库不会得知钱包查询了哪些地址。

Zakura称，基于其开源库的钱包（包括Vizor）可能在未来数周加入该功能，硬件钱包则需等固件支持。这有望早于Zcash开发者本月早些时候设定的1月抗量子支付目标。待核实点包括：目前尚无已演示的量子计算机能恢复这类密钥，可构建时间表也不确定；Google上周称Willow量子芯片在攻击所需某组件上产出近乎完美的版本，但这只是迈向更强机器的一步。

来源说明：本文依据 CoinDesk 公开页面整理，未复制原文全文。

原文链接：https://www.coindesk.com/tech/2026/10/19/zcash-developers-plan-a-fix-to-keep-zec-swaps-private-from-future-quantum-computers