Zcash 计划明年1月引入后量子签名，为何优先保护70%公开池而非隐私交易？

Zcash 开发团队在 2026 年 10 月 9 日宣布，计划于明年 1 月在网络中引入后量子签名操作码，以保护透明支付池中的资产安全。目前约有 70% 的 ZEC 存放在该公开池中，而此次升级的核心目标是防止未来量子计算机利用现有公钥反向推导私钥、进而伪造交易授权。尽管时间表已初步设定，但官方强调网络激活尚未最终敲定，这意味着实际部署仍可能因测试或共识进程调整。真正值得琢磨的是：为什么优先加固“公开”部分，而不是隐私交易？这背后其实暴露了 Zcash 当前生态的一个现实矛盾——多数用户并未启用其主打的隐私功能。

为什么先保护公开支付池？

乍看有点反直觉：Zcash 以隐私著称，却把抗量子升级首先用在透明地址上。但数据很实在——70% 的 ZEC 确实躺在公开池里，意味着大多数持有者要么没配置屏蔽地址，要么出于交易所兼容性、审计便利等考虑主动使用透明交易。这些资金虽然链上可见，但依然依赖传统椭圆曲线加密（如 ECDSA）来保障所有权。一旦量子计算突破 Shor 算法实用化门槛，攻击者理论上可从公开交易中提取公钥，倒推出私钥并盗取资产。因此，开发团队选择先加固最大风险敞口，而非技术上更复杂的隐私池，是一种务实的风险优先级排序。

抗量子方案为何选哈希签名？

这次引入的是基于哈希的签名技术，比如 SPHINCS+ 这类已被 NIST 列为后量子密码标准候选的方案。与依赖数论难题的传统加密不同，哈希签名的安全性建立在哈希函数的抗碰撞性上，目前被认为能抵抗已知量子攻击。不过代价也很明显：签名体积大、验证慢。对 Zcash 而言，在操作码层面支持这类签名，意味着未来钱包可生成抗量子交易，节点也能验证，但不会强制替换现有机制。这种“并行共存”策略降低了升级阻力，也给用户留出迁移窗口——毕竟，没人想因为一次安全升级导致旧钱包失效。

隐私工具同步推进，但解决的是另一类问题

几乎同期，Zcash 节点验证程序 Zakura 推出了基于私密信息检索（PIR）的钱包工具。它允许用户查询多个地址余额时，不让服务器知道这些地址属于同一人。这看似和量子威胁无关，实则补上了另一个隐私短板：即使交易本身加密，频繁查询行为也可能泄露关联性。PIR 技术通过加密查询协议隐藏访问模式，属于“元数据隐私”防护。换句话说，抗量子签名防的是资产被盗，PIR 防的是身份被扒——两者分别应对未来算力威胁和当前监控风险。

安全升级的本质是时间赛跑

Zcash 此举并非孤例。虽然通用容错量子计算机离实用仍有距离，但“先存储后解密”（harvest now, decrypt later）的攻击模式已让行业警觉——对手现在就可截获链上公钥，等未来算力成熟再破解。不过，真正的考验在于采用率：如果多数用户不主动切换到新签名机制，70% 的公开资产仍将暴露。增长要穿过交付，才算真正兑现。

接下来可关注两个信号：一是 Zcash 核心客户端是否在年底前发布包含新操作码的测试网版本；二是主流钱包和交易所是否宣布支持抗量子交易格式。若这两者落地顺利，说明生态协同有效，安全护城河将实质性加宽。反之，若仅停留在协议层而无应用层跟进，那这场升级可能只是纸上防御。