Zakura将于1月为Zcash透明地址添加后量子签名操作码

Zakura团队计划于1月为Zcash透明地址引入后量子签名OP码

负责维护Zcash全节点的Zakura团队宣布，计划于今年1月在Zcash网络中引入后量子签名操作码（opcodes）。此次更新旨在通过增强对量子计算机攻击的抵抗力，提高存储在透明地址中的资金安全性。

Zcash的后量子安全升级

Zakura团队的工程师Roman Akhtariev在最近的一次更新中指出，预计后量子签名操作码将于1月向Zcash开放。尽管团队设定了这一实施目标，但并未明确主网激活的具体日期。

Akhtariev解释说，当前的重点是实现完全基于哈希签名方案的后量子安全透明池。这项升级主要面向使用透明地址的用户，这与利用零知识证明来保护隐私的Zcash屏蔽地址（shielded addresses）有所不同。

目前，钱包可以将一种称为WOTS（Winternitz一次性签名）的哈希签名方案与常规的椭圆曲线密钥结合，用于透明地址。这种组合允许用户生成轮换式且具备后量子安全性的透明地址。然而，Zakura承认，目前尚未提供针对此功能的集成化钱包体验。

迷你词典：WOTS（Winternitz One-Time Signature）这是一种基于哈希的数字签名方案，被认为能抵御量子攻击，提供后量子密码学特性。

公钥的保护机制

Zakura澄清道，一个透明的Zcash地址包含公钥的哈希值。当从该地址支出资金时，底层的公钥将会公开。为了保护剩余资金，用户可以将余额转移到一个新的地址，该新地址的公钥尚未被揭示。

这一机制旨在维护隐私和安全，特别是当公钥可能面临量子攻击风险，而哈希函数依然保持安全时。Zakura指出，这种方法为Zcash透明地址用户增加了一层额外的保护。

利用PIR技术提升隐私性

Zakura指出了与钱包查询相关的一个挑战。当钱包使用典型的服务器请求检查多个轮换地址时，服务器会得知这些地址很可能属于同一所有者，从而破坏了隐私性，即使区块链分析无法建立直接联系。

为了应对这一问题，Zakura正在实施私有信息检索（Private Information Retrieval, PIR）技术。借助PIR，钱包可以从服务器获取特定数据，而无需暴露其正在访问的记录。网络将透明交易数据划分为区块范围，每个范围由一个共享紧凑过滤器的分片管理。钱包会在本地检查这些过滤器，并在必要时执行私有查询。据Zakura介绍，处理10,000个不同的支付脚本大约需要15 KB的过滤器数据。

迷你词典：私有信息检索（PIR）这是一种加密方法，允许用户从服务器检索数据，而服务器不知道具体访问了哪些数据，有助于保护用户隐私。 方法 数据隐私级别 服务器知晓情况 数据大小示例

标准查询

低

知道查询的地址

N/A

基于PIR的查询

高

不知道查询的地址

每10,000个脚本约15 KB

同样的方法还可以从助记词恢复钱包的交易历史，包括那些没有剩余资金的地址。Vizor钱包已添加实验性的PIR功能，用户可以在设置中启用“私有查询”进行测试。

行业背景与未来展望

Ethereum基金会研究员Justin Drake最近敦促行业准备进入“地堡模式”，即将资金转移到此前未签署过交易的新地址。Drake警告称，ECDSA等加密方案可能会比预期更早受到威胁，建议采取谨慎和适度的行动，而非恐慌。

Zakura指出，虽然Zcash的透明交易在链上仍然公开可见，但PIR解决了管理这些交易所需的钱包查询隐私问题。随着区块链行业适应量子计算进步带来的新兴威胁，后量子安全性和高级隐私工具正成为关注焦点。

Zakura的工程团队的目标是在1月前在Zcash中实现后量子签名操作码，并在Vizor钱包中引入PIR以实现安全查询，从而加强隐私保护并提高对未来量子攻击的韧性。