生活分享
Zcash 开发团队 Zakura 拟为每笔 ZEC 兑换设独立密钥，预防未来量子计算机
据 CoinDesk 报道，Zcash 软件团队 Zakura 提议让每笔经 NEAR Intents 的 ZEC 兑换使用独立查看密钥。万一未来量子计算机破解公开的退款地址，泄露的付款记录仅限于那一笔兑换，资金本身不受影响。
阅读时间约 5 分钟
发生了什么事
据 CoinDesk 报道，Zakura 团队在一篇新的工程文章中表示，希望为每一笔通过 NEAR Intents 进行的 ZEC 兑换指派独立的查看密钥。查看密钥是钱包用来辨认哪些付款是寄给自己的秘密密钥。CoinDesk 称 Zakura 是运行 Zcash 网络的软件的较新版本。
据 CoinDesk 说明，NEAR Intents 是让用户在不同区块链之间兑换代币的服务。当有人把隐私 ZEC 换成 USDC 时，服务会把其中一个隐私 Zcash 地址公布在 NEAR 的公开链上，以便知道未用完的 ZEC 要退回何处。该地址在存款到账后即公布，即使兑换完成、无需退款也会留在链上。
为什么量子计算机会成为问题
据 CoinDesk 报道，每个 Zcash 地址都带有一把由钱包查看密钥推算出的公钥。推算时使用单向的椭圆曲线数学，与保护比特币和以太坊钱包的方式类似，因此这类地址在如今的计算机上不会泄露信息。普通计算机无法把这种运算倒推回去，但足够大的量子计算机若运行 1994 年发表、专为此用途设计的 Shor 算法，理论上可从地址反推出密钥。
CoinDesk 还指出，Zcash 钱包可生成许多看似互不相关的地址，但这些地址通常共用同一把查看密钥。若攻击者从单个公开地址破解该密钥，就可能串联账户收到过的所有付款，并读取金额与附带的隐私备注。CoinDesk 也报道，Google 上周表示其 Willow 量子芯片已产出此类攻击所需消耗的其中一项组件的近乎完美版本。
Zakura 的做法
据 CoinDesk 报道，花费资金需要另一把密钥，即花费密钥，因此资金本身仍会安全。Zakura 的方案是让每笔兑换拥有自己的查看密钥，并把花费密钥留在用户的主账户。攻击者即使日后破解 NEAR 上的某个退款地址，也只会看到与该笔兑换相关的付款。
CoinDesk 说明，做过数百次兑换的钱包会有数百把密钥，从备份恢复时需要用每一把密钥扫描整条 Zcash 链。Zakura 的解法是建立一个数据库，让钱包用“私密信息检索”技术查询退款落在何处，而数据库不会得知钱包查询的是哪些地址。
| 项目 | 现行情况（据 CoinDesk） | Zakura 提案（据 CoinDesk） |
|---|---|---|
| 查看密钥 | 多个地址通常共用一把 | 每笔 NEAR Intents 兑换各自一把 |
| 密钥被破解的影响 | 可能串联账户所有付款、金额与备注 | 只会看到与该笔兑换相关的付款 |
| 花费密钥 | 与查看密钥分开 | 仍留在用户主账户 |
| 备份恢复 | 报道未说明 | 每笔一把密钥会使恢复需以每把密钥扫描整条链；Zakura 以私密信息检索查询退款位置来解决 |
对普通读者的实际影响
CoinDesk 指出，目前尚未有能破解这些密钥的量子计算机被展示。能做到的量子计算机可能还要数年，且没有人有确切时间表。依 CoinDesk 的描述，这项变更的目的是限制日后密钥被破解时的影响范围。
据 CoinDesk 引述，Zakura 表示，采用其开源库的钱包（包括 Vizor）可能在未来数周内加入此功能，硬件钱包则要等固件支持后跟进。CoinDesk 报道，这将使修补早于 Zcash 开发者本月早些时候为抗量子支付设定的 1 月目标到位。以上时间表均为 Zakura 的说法，尚待实际落实。
常见问题
这条消息的来源是什么？
本文内容来自 CoinDesk 的一篇报道，多为该媒体转述 Zakura 团队的工程文章。文中提到的时间表是 Zakura 的说法。
现在的 ZEC 兑换有被量子计算机破解的风险吗？
据 CoinDesk，目前尚未有能破解这些密钥的量子计算机被展示，这类计算机可能还要数年，且没有确切时间表。
花费密钥会因此暴露吗？
据 CoinDesk，花费需要另一把密钥，Zakura 的方案也把它留在用户的主账户，因此资金本身会保持安全。
什么是私密信息检索？
据 CoinDesk，这是一种让钱包查询数据库、而数据库不会得知被查询地址的技术，用来协助钱包找回退款。
何时可以使用？
据 CoinDesk 引述 Zakura，兼容的软件钱包可能在数周内采用，硬件钱包则待固件支持后跟进。实际时间以各钱包公告为准。
同主题延伸阅读
生活分享
微软放弃 Nscale 英国 AI 数据中心项目：电网供电恐拖到 2030 年代
据 CoinDesk 报道，微软放弃了由比特币挖矿业分拆的 Nscale 在英国埃塞克斯的 AI 数据中心项目，因为当地电网可能要到 2030 年代初至中期才能供电。CoinDesk 认为，这凸显矿企转做 AI 基础设施时面临的电力与融资难题。
生活分享
据 CoinDesk 引述《金融时报》：加密货币借贷金库存款破 100 亿美元，监管风险受关注
CoinDesk 报道，加密货币借贷金库存款已超过 100 亿美元。抵押品、自动清算与智能合约等风险可能让存款人蒙受损失，美国与欧洲监管机构也正审视是否纳入监管。
生活分享
德意志银行拟2027年将加密托管服务扩展至亚洲，德国版数周内启动
据CoinDesk报道，德意志银行计划数周内在德国推出加密资产托管服务，即由银行代客户保管加密资产，并在2027年扩展到亚洲。服务对象为企业与机构客户，显示大型传统银行在数字资产领域的角色正在扩大。
生活分享
SEC 代币化股票框架受阻：博通、Verizon 等九家公司反对上架，纳斯达克也表明退出
据 CoinDesk 报道，OKX 与纽约证券交易所母公司 ICE 合资的 OKXICE 计划推出全天候交易的代币化股票平台，但 10 月 15 日的公告列出九家反对的发行公司，纳斯达克也表示退出。这可能限制平台能提供的股票，而规则属临时性质，未来走向仍不确定。