TLDR：目录

Zcash 如何通过 Ironwood 屏蔽笔记为量子恢复做准备

为何量子恢复仍需进一步的密码学升级

Zcash 的 Ironwood 升级已于 2026 年 7 月 28 日在区块 3,428,143 激活，开启了新的屏蔽资金池。Ironwood 笔记使用明文标记 0x03，取代了 Orchard 的 0x02 格式，旨在为未来的资金恢复做好准备。虽然 ZIP 2005 保留了标记 0x0A 用于 PRF-expand（伪随机函数扩展），但这并未使屏蔽交易具备抗量子能力。目前，恢复工作尚未完成，而 Sprout、Sapling 和 Orchard 的资金缺乏同等的计划保护。 Zcash 向量子准备迈进的步伐已从理论层面转向屏蔽资金的记录方式。其 Ironwood 升级引入了旨在在当前密码学保护失效时支持资金恢复的笔记设计。然而，这一改变并不意味着交易在今天就具备了抗量子能力。 2026 年 10 月 25 日的技术更新引起了人们对 ZIP 2005 的关注，该规范保留了十六进制标记 0x0A 用于特定的密码学操作。该标记等于十进制的 10。其作用精确但范围较窄，主要在于将某项计算与另一项计算分离，而非进行全面的安全替换。 Ironwood 为 Zcash 引入了可量子恢复的屏蔽笔记。ZIP 2005 保留 0x0A（十进制 10）作为伪随机函数的域分隔符。这是应对潜在量子威胁的大规模努力中的一个微小密码学细节。 规范与新笔记设计共同展示了 Zcash 如何为合法持有者开辟一条资金恢复路径。该路径的主要部分，包括授权系统和证明系统，仍处于未完成状态。

Ironwood 屏蔽笔记如何为 Zcash 的量子恢复做准备

ZIP 2005 将 0x0A 分配给 PRF-expand，这是一种伪随机函数，用于描述由 ZIP 226 规定的分拆笔记功能。该分隔符确保为不同目的创建的值不会被互换解释。仅保留此标识符并不能提供抗量子性。 此外，Ironwood 引入了一种标记为 0x03 的笔记明文格式，而早期的 Orchard 笔记使用 0x02。其承诺随机性计算使用交易详情，包括接收方公钥、笔记价值和其他密码学参数。这些输入有助于将恢复的笔记与链上记录的合法承诺联系起来。 Zcash 网络在区块 3,428,143 激活了其 NU6.3 升级。它建立了 Ironwood 屏蔽资金池，同时限制了原始 Orchard 资金池，并对转账应用了额外的安全措施。这一点至关重要，因为恢复设计需要资金 reside（存放）于较新的资金池中。

为何量子恢复仍需进一步的密码学升级

安全差距十分严峻：强大的量子计算机可能会破坏支撑现有屏蔽协议的椭圆曲线密码学。成功的攻击可能导致伪造交易、未经授权的资金转移或操纵屏蔽余额。因此，Zcash 严格区分了防止被盗的保护措施与日后收回合法资金的能力。 根据拟议模型，最终的恢复机制将使有效所有者能够在易受攻击的系统停用后收回 Ironwood 资金。然而，Zcash 开发人员尚未最终确定恢复协议、后量子证明系统或承诺树架构。 这导致了余额之间的实际差异。较旧的 Sprout、Sapling 和 Orchard 资金将不具备相同的恢复保护。规范建议将符合条件的资金迁移至 Ironwood，尽管迁移本身无法替代缺失的安全组件。 隐私也是一个独立的问题。加密的交易数据可能会被已知接收方地址的未来攻击者读取。对于 Zcash 而言，量子准备仍然是一个阶段性过渡，而非完成的防御。Ironwood 建立了一个恢复基础，而交易安全工作仍在继续。