Zcash 开发者 Zakura 提出修复方案，防止量子计算机关联屏蔽交易

Zcash 全节点软件开发者 Zakura 提出了一种方法，可阻止未来的量子计算机将用户的私人 Zcash 支付关联起来，相关内容出自 Zakura 开发者 Adam Tucker 于周日宣布的一篇工程博客文章。

Zakura 在一条推文中表示，该方法无需网络升级，并在推文中将其称为“Zcash 的抗量子不可关联兑换”。

Zcash 的屏蔽交易会隐藏发送方、接收方和金额。每个屏蔽账户在其所有地址背后都有一个单一的入站查看密钥，其钱包使用该密钥来查找并解密发送到其中任一地址的支付。

经典计算机无法从地址中恢复该密钥。但根据该文章，一台运行 Shor 算法的足够强大的量子计算机可以做到，并且届时将能够看到该账户收到的每一笔支付的价值和备注，并将它们关联起来。

“在 Tachyon 上线之前，存在一个明显的漏洞：一个公开的屏蔽地址会让量子攻击者将该地址密钥所收到的每一笔支付关联起来，”Tucker 写道，他指的是 Zcash 的拟议可扩展性升级，其开发者称该升级还将提供完整的抗量子隐私。

根据该文章，最大的风险来自通过 NEAR Intents 进行的兑换，这是一个跨链兑换服务。每笔从 ZEC 兑出的兑换都会将用户的一个屏蔽地址作为退款地址写入 NEAR 的公共链，无论最终是否发生退款。这些地址看起来不同，但它们都属于同一个账户，因此破解其中一个就会暴露所有地址。

Zcash 开放开发实验室 CEO Josh Swihart 当时表示，截至 5 月，已有约 6 亿至 7 亿美元通过 Zcash 的 NEAR Intents 通道流转。

Zakura 的修复方案为每个需要公开的地址派生出一个单独的传入查看密钥，同时保持账户的支出密钥不变。一个量子攻击者如果破解了某个已公开的地址，也只能了解到发往该地址的付款信息。

“如果量子计算机有一天破解了一个已公开的交换地址，它也无法将其与任何其他交易关联起来，”Tucker 在一条Twitter 推文串中写道。

为了防止这些额外的密钥拖慢从助记词恢复的速度，该钱包使用私有信息检索来查询 NEAR 的付款记录，这种技术让它能够查询服务器而不暴露自己正在询问哪些地址。

Zcash 的量子路线图

该提案紧随 Zakura 本月早些时候针对量子安全的透明地址所提出的计划，该计划同样使用了私有信息检索，并表示抗量子签名操作码预计将于一月份在 Zcash 中推出。Swihart 在五月份表示，Zcash 的目标是在 12 到 18 个月内实现完全的后量子状态。

对保护加密钱包的密码学的担忧正在加剧，以太坊基金会研究员 Justin Drake 和以太坊联合创始人 Vitalik Buterin 警告称，AI 可能会在量子计算机之前破解它。

该帖子称，使用 Zakura 开源库（例如 Vizor）的钱包将能够在未来几周内为软件钱包集成一次性密钥，而硬件钱包将在其固件支持后跟进。

根据 Decrypt 数据，ZEC 周一上午交易价格为 1,165 美元，当日上涨 3.6%。