Zcash 开发团队拟为每笔 ZEC 兑换分配独立密钥，防量子破解

ChainCatcher 消息，运行 Zcash 网络的新版软件 Zakura 团队发布工程文章称，计划为每笔通过 NEAR Intents 完成的 ZEC 兑换分配独立的查看密钥，以封堵未来量子计算机利用公开退款地址拼凑用户支付历史的漏洞。NEAR Intents 支持跨链代币兑换，用户将隐私币 ZEC 兑换为 USDC 时，该服务会在 NEAR 公链上公布用户的一个 Zcash 地址，用于退回未使用的 ZEC。

Zcash 地址包含由钱包查看密钥生成的公钥，普通计算机无法逆向运算，但运行 Shor 算法的大型量子计算机理论上可从地址反推出密钥。Zcash 钱包可生成多个看似无关的地址，但它们通常共享同一个查看密钥，攻击者一旦破解，便可关联账户收到的所有支付并读取金额与备注。Zakura 的方案为每笔兑换分配独立查看密钥，支出密钥仍保留在用户主账户，即使未来退款地址被破解，攻击者也仅能看到该笔兑换相关的支付。

该设计还解决了实际难题：进行数百笔兑换的钱包会产生数百个密钥，从备份恢复时需用每个密钥扫描整条 Zcash 链。Zakura 的解决方案是一个可私下查询的数据库，采用私有信息检索技术，钱包询问退款去向时数据库不会得知其查询的地址。Zakura 称，基于其开源库构建的钱包（包括 Vizor）可在未来数周内添加该功能，硬件钱包将在固件支持后跟进，早于 Zcash 开发者本月设定的 1 月抗量子支付目标。