Zcash計劃明年引入抗量子簽名
Zcash全節點程序Zakura的工程師Roman Akhtariev在工程帖中寫道，團隊計劃於1月把後量子簽名操作碼納入Zcash。目標是讓網絡可以驗證基於哈希的簽名，用來授權透明地址上的支付。帖子沒有給出主網激活日期，1月是代碼落地目標，不是已確認的啓用時間。
這輪安排優先覆蓋透明地址。透明地址起初只公開公鑰哈希，花費時纔會公佈公鑰。Zakura的方案是在現有橢圓曲線密鑰之外，配一套哈希簽名作爲後備，構造參考WOTS，對應互聯網工程任務組文件RFC 8391。完整的後量子安全透明池，也被寫成1月目標。屏蔽地址使用零知識證明隱藏收發方和金額，需要另一套防護，不在這輪操作碼範圍內。
CoinDesk按ZecStats計算，截至週四，約1196萬枚ZEC放在透明池，已發行約1698萬枚，大約七成。TokenPost給出的10月9日上午5時39分美東數據更細：透明未花費輸出爲11958838枚，已發行16976561枚，佔比70.4%。透明交易公開地址和金額，屏蔽交易則隱藏發送方、接收方和金額。
Zakura同時做了私人信息檢索工具，讓錢包按地址查餘額和歷史時，不把所查地址列表交給服務器。已確認的透明活動按區塊區間分片，錢包先在本地核對過濾器，再只對可能命中的區間做私人查詢。實驗開關已經放在Zcash錢包Vizor的Private queries設置裏。Zakura由Valar Group與Project Tachyon構建。
以太坊研究員Justin Drake於10月7日呼籲行業準備Bunker Mode，把資金轉到從未簽名的新地址，並稱最壞情況下現有簽名可能在數月而非數年內失效。公開記錄裏，還沒有針對主流錢包密鑰的實用量子攻擊被證實。另一條更完整的後量子路線由Shielded Labs的Epoch推進，公開報道將其生產級密碼學目標放在2027年底。
這不是現貨買賣公告，而是簽名方案的替換時間表。買方是仍把約七成ZEC放在透明池、並擔心花費後公鑰暴露的持有人；賣方壓力在於操作碼尚未激活，錢包也還沒有把WOTS輪換地址做成完整流程。事件驅動來自工程帖和Bunker Mode警告，不是鏈上大額轉賬。受益方是透明池裏尚未暴露公鑰的地址；承壓方是已經花過幣、公鑰已上鍊的透明輸出，以及仍缺獨立後量子路徑的屏蔽池。
操作碼入代碼與網絡激活是兩步。1月之前，工程帖稱可用哈希簽名搭配現有密鑰做輪換地址，但沒有集成好的錢包流程。
來源：公開信息
ABAB AI 解讀
Zcash從2016年上線就把隱私和透明分成兩套賬。Electric Coin Company與Zcash Foundation長期分掌協議和資助，2020年ECC宣佈自籌資金後，節點實現也不再只有一家。Zakura這次以Valar Group和Project Tachyon的全節點身份寫工程帖，把1月目標放在透明池，沿用的是先改花費暴露面、再改屏蔽電路的順序。Sapling、Orchard兩次升級都是先把屏蔽池的證明換代，透明池一直更接近比特幣的公開未花費輸出。
資本沒有進到新的礦機或託管訂單，而是進到簽名備用層。約1196萬枚ZEC、佔已發行量約70.4%的透明輸出，是這輪操作碼要覆蓋的存量。花費纔會公佈公鑰，所以未花費地址和已花費地址的風險不一樣。Vizor裏的私人查詢解決的是另一筆賬：錢包爲了監控輪換地址，會向服務器暴露地址集合。私人信息檢索把查詢隱藏起來，不改變幣在哪一個池。
可對照的是Quantum Resistant Ledger從創世就用哈希簽名，以及比特幣開發者把後量子遷移寫成多年軟分叉討論。Zcash當前處在替換的準備階段：操作碼計劃1月進代碼，主網激活未定，屏蔽池要等Epoch到2027年底的生產級目標。控制權在寫節點和提交操作碼的團隊，不在已經把公鑰花上鍊的地址。
本質上是技術替代。橢圓曲線簽名的安全依賴從公鑰反推私鑰仍然困難，哈希簽名把難度轉到哈希函數。機制是暴露時點：透明地址在花費前只公開哈希，花費後公鑰留下。先給透明池加操作碼，是因爲這七成存量與比特幣同類；屏蔽池的零知識證明要換電路，不能用同一條指令解決。代碼日期因此先於激活日期出現。
ABAB News · 認知定律
花費才曝光鑰，未花費的風險不同。
代碼日期不是激活日期。
七成存量決定先改哪一套簽名。