Zcash 开发团队在最新工程提案中提出一套量子防护方案，核心做法是为每笔跨链交易分配独立观看密钥（viewing key），以降低未来量子计算机从公开退款地址推断用户完整支付历史的风险。Zakura 表示，兼容钱包可在未来数周内部署这项功能。
NEAR Intents 暴露的隐私问题
Zcash 的设计重点在于隐私，交易金额、发送方和接收方默认不对外公开。但当用户通过 NEAR Intents 这一跨链换币服务把 ZEC 换成 USDC 时，系统需要在 NEAR 的公开链上留下一个退款地址。如果交易未完成，剩余的 ZEC 会退回这个地址。
问题在于，这个地址采用 Zcash 的公钥格式，由钱包的观看密钥通过椭圆曲线加密计算得出。以当前经典计算机的能力，外界无法逆向推出相关密钥；但 1994 年提出的 Shor 算法表明，足够强大的量子计算机可以完成这类推导。报道提到，Google 上周公布其 Willow 量子芯片已经能产出这类攻击所需的核心元件，距离真正破解比特币早期公钥可能只差量级跃升。
Zcash 的架构让这一风险更复杂。一个 Zcash 钱包可以生成多个看似无关的地址，但这些地址通常共享同一个观看密钥。攻击者如果从 NEAR 链上获取一个退款地址并破解其密钥，就可能串联该账户过去收到的所有交易，包括金额和附带的私密备注。
Zakura 的方案：一笔交易对应一个密钥
Zakura 是驱动 Zcash 网络的新一代软件。开发团队提出的方案是：每笔通过 NEAR Intents 进行的 ZEC 交易，都使用独立的观看密钥。这样一来，即便攻击者破解了某一个退款地址，也只能看到该笔交易相关的付款，无法进一步触及用户整体的资金轨迹。
按照提案设计，消费密钥（spending key）仍保留在用户主钱包中，资金安全不受影响。开发团队将其描述为一种损害控制架构，即使量子攻击真的出现，影响范围也会被限制在单笔交易内。
恢复性能问题与 PIR 技术
这一方案也带来实际挑战。如果用户进行过数百笔跨链交易，就会对应数百个观看密钥。钱包在备份恢复时，理论上需要用每个密钥扫描整条 Zcash 链，性能成本很高。
为解决这一问题，Zakura 引入了私有信息检索（private information retrieval，PIR）技术。钱包可以向数据库查询退款落点，而数据库在响应时并不知道钱包具体查询了哪些地址。报道将其描述为一种零知识查询方式，既保护钱包隐私，也避免了全链扫描带来的开销。
部署时间表
Zakura 表示，基于其开源库构建的软件钱包，包括 Vizor，在未来数周内就可以支持这项功能。硬件钱包则需要等待固件更新。
报道还提到，这一时间点早于 Zcash 开发团队本月初设定的「今年一月完成量子抗性支付」目标。
量子防护从讨论走向工程实现
目前尚无任何量子计算机实际破解过椭圆曲线密钥。但报道指出，全球开发者正以前所未有的速度投入相关防御。Zcash 此次提出方案，被视为加密行业在量子时代到来前的一次提前部署。
文中提到，这项动作有两层市场意义。其一，隐私币领域对量子威胁的应对，正从学术讨论转向工程落地，并与报道所称比特币社区的观望态度形成对比。其二，跨链服务中的隐私漏洞过去常被忽视，NEAR Intents 的案例提醒协议设计者，跨链桥和交换服务可能是区块链生态中较脆弱的环节之一。
对 Zcash 用户来说，这项升级短期内不会明显改变使用体验，但在长期层面，开发团队借此重申了对隐私保护的承诺。