Zcash 开发者 Zakura 提议修复方案，防止量子计算机关联屏蔽交易

Zcash 全节点软件开发者 Zakura 提出了一种方案，旨在防止未来的量子计算机关联用户的 Zcash 私密付款。Zakura 开发者 Adam Tucker 于周日发布工程说明，介绍了这一方案。

Zakura 表示，该方案无需升级网络，并将其称为“Zcash 后量子不可关联兑换”。Zcash 的屏蔽交易会隐藏发送方、接收方和金额。每个屏蔽账户背后只有一个入账查看密钥，钱包利用该密钥查找并解密发送至该账户任意地址的付款。

据工程说明，经典计算机无法从地址推导出该密钥；但足够强大的量子计算机运行 Shor 算法后可能做到这一点，进而查看账户收到的所有付款金额和备注，并将这些付款关联起来。Tucker 表示，在 Zcash 开发者所称可实现完整后量子隐私的扩容升级 Tachyon 上线之前，公开一个屏蔽地址就可能让量子攻击者关联该地址对应密钥收到的所有付款。

工程说明称，最大风险来自通过跨链兑换服务 NEAR Intents 进行的兑换。每次从 ZEC 兑换出去，系统都会将用户的一个屏蔽地址写入 NEAR 公链作为退款地址，无论最终是否发生退款。这些地址看起来不同，但都属于同一账户，因此只要破解其中一个，就可能暴露其他地址。Zcash Open Development Lab 首席执行官 Josh Swihart 当时表示，截至 5 月，经由 Zcash 的 NEAR Intents 通道流动的资金约为 6 亿至 7 亿美元。

Zakura 的修复方案为每个必须公开的地址派生独立的入账查看密钥，同时不改变账户的支出密钥。这样，即使量子计算机破解了一个已公开的兑换地址，也只能获知发送至该地址的付款。为避免额外密钥拖慢通过助记词恢复钱包的过程，钱包会使用私密信息检索技术查询 NEAR 的付款记录，使其在向服务器查询时不透露自己查询的是哪些地址。