Zcash 后量子安全：量子计算时代的防御策略
Zcash 开发团队正在测试 NIST 标准化的后量子密码方案（ML-KEM 和 ML-DSA），同时通过 Project Tachyon 的"无感同步"技术将交易密文从区块链上彻底移除。在主流加密货币中，Zcash 是对量子计算威胁准备最充分的项目之一。
量子计算对加密货币的威胁
量子计算机对当前加密货币的威胁主要集中在两个方面：
椭圆曲线签名的破解。 比特币和绝大多数加密货币使用 ECDSA 或 EdDSA 签名方案。足够强大的量子计算机可以用 Shor 算法在多项式时间内从公钥反推出私钥。一旦实现，所有暴露过公钥的地址都面临资金被盗的风险。
"先收集、后解密"攻击。 攻击者现在就可以记录链上加密数据，等量子计算机成熟后再解密。对隐私币来说，这意味着今天的屏蔽交易可能在未来被破解——交易金额和参与方信息会被追溯性地暴露。
2026 年 4 月，Google 的一份量子计算能力披露报告引发了加密货币市场的剧烈反应。具有量子抗性概念的代币在一周内普遍上涨 50%，ZEC 也在这轮行情中受益。
Zcash 的后量子策略
Project Tachyon：无感同步
Project Tachyon 是 Zcash 后量子防御中最有突破性的技术方向。它的核心思路是把密文从区块链上移除。
当前的屏蔽交易会把加密后的交易数据（密文）写入区块链。即便现在无法破解 ，这些数据永久存储在链上，给"先收集、后解密"攻击留下了素材。
Tachyon 采用"无感同步"（Oblivious Synchronisation）方案：接收方通过一种密码学协议直接从发送方获取交易信息，不需要在链上存储密文。区块链只记录交易的有效性证明，不保留任何可被未来量子计算机攻击的加密数据。
NIST 后量子密码标准集成
Zcash 开发团队正在测试两个 NIST 已经标准化的后量子方案：
- ML-KEM（Module-Lattice-Based Key Encapsulation）: 用于替代当前的密钥交换协议，抵抗量子计算机的攻击
- ML-DSA（Module-Lattice-Based Digital Signature Algorithm）: 用于替代椭圆曲线签名，确保交易签名的量子安全
这两个方案都基于格密码学（lattice-based cryptography），是目前学术界和工业界公认最成熟的后量子密码方向。
OrchardZSA 协议的量子安全审计
NU7 引入的 ZSA 功能也在接受后量子安全审计。目标是确保新发行的隐私资产从上线第一天起就具备量子抗性，而不是上线后再打补丁。
为什么 Zcash 比比特币更有准备
| 方面 | Zcash | 比特币 |
|---|---|---|
| 签名方案升级 | 正在测试 ML-DSA 替代方案 | 尚无具体计划 |
| 链上数据保护 | Tachyon 方案可移除链上密文 | 所有交易永久公开 |
| 地址暴露风险 | 屏蔽地址不暴露公钥 | 使用过的地址公钥已暴露 |
| 协议升级能力 | 有定期网络升级机制 | 共识变更极其困难 |
比特币面临的量子风险更大，原因很直接：约 400 万枚 BTC 存放在早期 P2PK 地址中，这些地址的公钥已经暴露在链上。量子计算机一旦能攻破椭圆曲线，这些 BTC 会最先被盗。
Zcash 的屏蔽地址从设计上就不暴露公钥，接收方信息完全加密。再加上 Tachyon 方案移除链上密文，Zcash 在量子时代的安全边际明显更高。
时间线
Zcash 后量子安全升级的预期时间线：
| 阶段 | 时间 | 内容 |
|---|---|---|
| NIST 标准测试 | 2026 上半年 | ML-KEM 和 ML-DSA 在测试网验证 |
| OrchardZSA 审计 | 2026 年中 | 量子安全审计完成 |
| Tachyon 原型 | 2026 下半年 | 无感同步原型在测试网运行 |
| 钱包升级 | 2026 年底 | Zodl 钱包集成后量子密码组件 |
| 主网部署 | 2027 | 随未来网络升级正式激活 |
后量子密码学仍在快速发展中。具体的部署时间取决于安全审计结果和社区共识。
对 ZEC 持有者的影响
短期内不需要任何操作。当前的屏蔽地址仍然安全——实用级别的量子计算机还不存在，学术界预估至少需要 10-15 年。
但 Zcash 选择现在就开始准备，而不是等威胁迫近时再仓促应对。这种提前布局在加密货币项目中并不多见，多数项目还停留在"以后再说"的阶段。