Zcash通过Ironwood的屏蔽票据升级推进量子准备就绪_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Zcash通过Ironwood的屏蔽票据升级推进量子准备就绪

2026-10-25 08:25:43

TLDR：目录

Zcash 如何通过 Ironwood 屏蔽笔记为量子恢复做准备

为何量子恢复仍需进一步的密码学升级

Zcash 的 Ironwood 升级已于 2026 年 7 月 28 日在区块 3,428,143 激活，开启了新的屏蔽资金池。Ironwood 笔记使用明文标记 0x03，取代了 Orchard 的 0x02 格式，旨在为未来的资金恢复做好准备。虽然 ZIP 2005 保留了标记 0x0A 用于 PRF-expand（伪随机函数扩展），但这并未使屏蔽交易具备抗量子能力。目前，恢复工作尚未完成，而 Sprout、Sapling 和 Orchard 的资金缺乏同等的计划保护。 Zcash 向量子准备迈进的步伐已从理论层面转向屏蔽资金的记录方式。其 Ironwood 升级引入了旨在在当前密码学保护失效时支持资金恢复的笔记设计。然而，这一改变并不意味着交易在今天就具备了抗量子能力。 2026 年 10 月 25 日的技术更新引起了人们对 ZIP 2005 的关注，该规范保留了十六进制标记 0x0A 用于特定的密码学操作。该标记等于十进制的 10。其作用精确但范围较窄，主要在于将某项计算与另一项计算分离，而非进行全面的安全替换。 Ironwood 为 Zcash 引入了可量子恢复的屏蔽笔记。ZIP 2005 保留 0x0A（十进制 10）作为伪随机函数的域分隔符。这是应对潜在量子威胁的大规模努力中的一个微小密码学细节。规范与新笔记设计共同展示了 Zcash 如何为合法持有者开辟一条资金恢复路径。该路径的主要部分，包括授权系统和证明系统，仍处于未完成状态。

Ironwood 屏蔽笔记如何为 Zcash 的量子恢复做准备

ZIP 2005 将 0x0A 分配给 PRF-expand，这是一种伪随机函数，用于描述由 ZIP 226 规定的分拆笔记功能。该分隔符确保为不同目的创建的值不会被互换解释。仅保留此标识符并不能提供抗量子性。此外，Ironwood 引入了一种标记为 0x03 的笔记明文格式，而早期的 Orchard 笔记使用 0x02。其承诺随机性计算使用交易详情，包括接收方公钥、笔记价值和其他密码学参数。这些输入有助于将恢复的笔记与链上记录的合法承诺联系起来。 Zcash 网络在区块 3,428,143 激活了其 NU6.3 升级。它建立了 Ironwood 屏蔽资金池，同时限制了原始 Orchard 资金池，并对转账应用了额外的安全措施。这一点至关重要，因为恢复设计需要资金 reside（存放）于较新的资金池中。

为何量子恢复仍需进一步的密码学升级

安全差距十分严峻：强大的量子计算机可能会破坏支撑现有屏蔽协议的椭圆曲线密码学。成功的攻击可能导致伪造交易、未经授权的资金转移或操纵屏蔽余额。因此，Zcash 严格区分了防止被盗的保护措施与日后收回合法资金的能力。根据拟议模型，最终的恢复机制将使有效所有者能够在易受攻击的系统停用后收回 Ironwood 资金。然而，Zcash 开发人员尚未最终确定恢复协议、后量子证明系统或承诺树架构。这导致了余额之间的实际差异。较旧的 Sprout、Sapling 和 Orchard 资金将不具备相同的恢复保护。规范建议将符合条件的资金迁移至 Ironwood，尽管迁移本身无法替代缺失的安全组件。隐私也是一个独立的问题。加密的交易数据可能会被已知接收方地址的未来攻击者读取。对于 Zcash 而言，量子准备仍然是一个阶段性过渡，而非完成的防御。Ironwood 建立了一个恢复基础，而交易安全工作仍在继续。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文