Zcash Ironwood升级开启量子恢复准备，但抗量子能力仍待完善

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

Zcash在2026年7月28日通过区块3,428,143正式激活了NU6.3升级，标志着Ironwood屏蔽资金池的启用。此次更新引入了新的笔记明文格式，以0x03取代此前Orchard使用的0x02，旨在为未来可能发生的量子计算威胁下提供资金恢复路径。这一设计是其向抗量子安全演进的重要一步。

Ironwood如何构建量子恢复基础

根据ZIP 2005规范，系统保留十六进制标记0x0A（十进制10）作为伪随机函数扩展的域分隔符，用于分离不同计算逻辑中的输入值。该机制虽精细但作用有限，仅确保计算上下文不被混淆，并未赋予交易本身抗量子特性。然而，它为后续恢复协议预留了关键接口。

新笔记采用包含接收方公钥、金额及其他参数的承诺生成方式，提升恢复过程的可验证性。只有存放在Ironwood资金池中的资产才具备此恢复潜力，原始Orchard资金池则受到限制，强调迁移至新池的重要性。

当前进展与技术缺口并存

尽管链上已部署支持恢复的结构，但完整的恢复协议、后量子证明系统及承诺树架构仍未最终确定。这意味着即便未来量子攻击发生，合法持有者也无法立即执行资金回溯操作。

更关键的是，旧有资金池——包括Sprout、Sapling和Orchard——并未纳入相同级别的恢复保障体系。虽然建议用户将资产转移至Ironwood，但这只是缓解风险的第一步，无法替代核心安全组件的补全。

此外，隐私层面也面临挑战：一旦量子计算机突破椭圆曲线加密，加密的交易数据可能被解密，导致接收方信息暴露。因此，当前的改进更多聚焦于“可恢复”，而非“不可攻破”。

Zcash的量子应对策略正从理论走向实践，但整个过程仍属于阶段性过渡。真正意义上的抗量子防御还需依赖后续协议迭代与多层级密码学升级。