生活分享
Zcash 開發團隊 Zakura 擬為每筆 ZEC 兌換設獨立金鑰，預防未來量子電腦
據 CoinDesk 報導，Zcash 軟體團隊 Zakura 提議讓每筆經 NEAR Intents 的 ZEC 兌換使用獨立檢視金鑰。萬一未來量子電腦破解公開的退款位址，外洩的付款紀錄只限於那一筆兌換，資金本身不受影響。
閱讀時間約 5 分鐘
發生了什麼事
據 CoinDesk 報導，Zakura 團隊在一篇新的工程文章中表示，希望為每一筆透過 NEAR Intents 進行的 ZEC 兌換指派獨立的檢視金鑰。檢視金鑰是錢包用來辨認哪些付款是寄給自己的秘密金鑰。CoinDesk 稱 Zakura 是執行 Zcash 網路之軟體的較新版本。
據 CoinDesk 說明，NEAR Intents 是讓使用者在不同區塊鏈之間兌換代幣的服務。當有人把私密 ZEC 換成 USDC 時，服務會把其中一個私密 Zcash 位址公布在 NEAR 的公開鏈上，以便知道未用完的 ZEC 要退回何處。該位址在存款到帳後即公布，即使兌換完成、不需退款也會留在鏈上。
為什麼量子電腦會成為問題
據 CoinDesk 報導，每個 Zcash 位址都帶有一把由錢包檢視金鑰推算出的公開金鑰。推算時使用單向的橢圓曲線數學，與保護比特幣和以太幣錢包的方式類似，因此這類位址在現今電腦上不會洩漏資訊。一般電腦無法把這種運算倒推回去，但足夠大的量子電腦若執行 1994 年發表、專為此用途設計的 Shor 演算法，理論上可從位址反推出金鑰。
CoinDesk 還指出，Zcash 錢包可產生許多看似互不相關的位址，但這些位址通常共用同一把檢視金鑰。若攻擊者從單一公開位址破解該金鑰，就可能串連帳戶收過的所有付款，並讀取金額與附帶的私密備註。CoinDesk 也報導，Google 上週表示其 Willow 量子晶片已產出此類攻擊所需消耗的其中一項元件的近乎完美版本。
Zakura 的做法
據 CoinDesk 報導，花費資金需要另一把金鑰，也就是花費金鑰，因此資金本身仍會安全。Zakura 的方案是讓每筆兌換擁有自己的檢視金鑰，並把花費金鑰留在使用者的主帳戶。攻擊者即使日後破解 NEAR 上的某個退款位址，也只會看到與該筆兌換相關的付款。
CoinDesk 說明，做過數百次兌換的錢包會有數百把金鑰，從備份還原時需要用每一把金鑰掃描整條 Zcash 鏈。Zakura 的解法是建立一個資料庫，讓錢包用「私密資訊檢索」技術查詢退款落在何處，而資料庫不會得知錢包查詢的是哪些位址。
| 項目 | 現行情形（據 CoinDesk） | Zakura 提案（據 CoinDesk） |
|---|---|---|
| 檢視金鑰 | 多個位址通常共用一把 | 每筆 NEAR Intents 兌換各自一把 |
| 金鑰被破解的影響 | 可能串連帳戶所有付款、金額與備註 | 只會看到與該筆兌換相關的付款 |
| 花費金鑰 | 與檢視金鑰分開 | 仍留在使用者主帳戶 |
| 備份還原 | 報導未說明 | 每筆一把金鑰會使還原需以每把金鑰掃描整條鏈；Zakura 以私密資訊檢索查詢退款位置來解決 |
對一般讀者的實際影響
CoinDesk 指出，目前尚未有能破解這些金鑰的量子電腦被展示。能做到的量子電腦仍可能還要數年，且沒有人有確切時間表。依 CoinDesk 的描述，這項變更的目的是限縮日後金鑰被破解時的影響範圍。
據 CoinDesk 引述，Zakura 表示，採用其開源函式庫的錢包（包括 Vizor）可能在未來數週內加入此功能，硬體錢包則要等韌體支援後跟進。CoinDesk 報導，這將使修補早於 Zcash 開發者本月稍早為抗量子支付設定的 1 月目標到位。以上時程皆為 Zakura 的說法，尚待實際落實。
常見問題
這項消息的來源是什麼？
本文內容來自 CoinDesk 一篇報導，多為該媒體轉述 Zakura 團隊的工程文章。文中提到的時程是 Zakura 的說法。
現在的 ZEC 兌換有被量子電腦破解的風險嗎？
據 CoinDesk，目前尚未有能破解這些金鑰的量子電腦被展示，這類電腦可能還要數年，且沒有確切時間表。
花費金鑰會因此暴露嗎？
據 CoinDesk，花費需要另一把金鑰，Zakura 的方案也把它留在使用者的主帳戶，因此資金本身會保持安全。
什麼是私密資訊檢索？
據 CoinDesk，這是一種讓錢包查詢資料庫、而資料庫不會得知被查詢位址的技術，用來協助錢包找回退款。
何時可以使用？
據 CoinDesk 引述 Zakura，相容的軟體錢包可能在數週內採用，硬體錢包則待韌體支援後跟進。實際時程以各錢包公告為準。
同主題延伸閱讀
生活分享
據 CoinDesk 引述《金融時報》：加密貨幣借貸金庫存款破 100 億美元，監管風險受關注
CoinDesk 報導，加密貨幣借貸金庫存款已超過 100 億美元。擔保品、自動清算與智能合約等風險可能讓存款人蒙受損失，美國與歐洲監管機構也正審視是否納管。
生活分享
德意志銀行擬2027年將加密託管服務擴展至亞洲，德國版數週內啟動
據CoinDesk報導，德意志銀行計劃數週內在德國推出加密資產託管服務，也就是由銀行代客戶保管加密資產，並在2027年擴展到亞洲。服務對象是企業與機構客戶，代表大型傳統銀行在數位資產領域的角色正在擴大。
生活分享
SEC 代幣化股票框架遇阻：博通、Verizon 等九家公司反對上架，納斯達克也表明退出
據 CoinDesk 報導，OKX 與紐約證券交易所母公司 ICE 合資的 OKXICE 規劃推出全天候交易的代幣化股票平台，但 10 月 15 日的公告列出九家反對的發行公司，納斯達克也表示退出。這可能限縮平台能提供的股票，而規則屬暫時性質，未來走向仍不確定。
生活分享
拉脫維亞擬於 2027 年開放加密貨幣繳稅，國會同時改革課稅方式
據 CoinDesk 報導，拉脫維亞官員表示最快明年可用加密貨幣繳個人稅，國會也通過新法改變加密資產的課稅方式。本文整理重點與影響。