ZEC 與 NEAR 深度綁定？Zakura 量子防護方案揭露跨鏈隱私的真實代價

Zcash 全節點團隊 Zakura 發表「量子不可連結性」方案，直指 ZEC 透過 NEAR Intents 跨鏈換幣時，退款地址會永久留在 NEAR 公開鏈上，未來量子電腦可能據此串起錢包全部收款。儘管動區查無 ZEC 與 NEAR 之間的正式合作協議，但錢包換幣高度仰賴 NEAR Intents 已是事實，這份方案正好揭露了這層依賴的隱私代價。
（前情提要： Zcash 新節點客戶端 Zakura 上線：同步 5 倍速度、將 Visa 級 5 萬 TPS 是為長期目標）
（背景補充： NEAR Intents 380 萬鎂全數追回，官方停止調查）

本文目錄

Toggle

Z cash 全節點軟體團隊 Zakura 於台北時間 10 月 18 日下午在 X 上發表由工程師 Adam Tucker 撰寫的〈 Quantum Unlinkability for Zcash Swaps 〉，宣稱不需網路升級，就能讓 ZEC 跨鏈換幣具備抗量子的「不可連結性」。 Zakura 由 Zcash 共同創辦人 Sean Bowe 領導的 Project Tachyon，與 Osmosis 共同創辦人 Dev Ojha 領導的 Valar Group 合作開發，官方表示經費來自私人 ZEC 捐贈；同時動區查無其與 NEAR 的合作或資金關係。

這份文章點名的風險來源正是 NEAR Intents。要理解 ZEC 與 NEAR 的關係究竟有多「綁」，得先看清楚這道量子破口從何而來。

一個退款地址，為何能串起所有收款？

依 Zakura 說明，Zcash 隱私帳戶的所有地址都源自同一把「收款檢視金鑰」（ivk，用來辨識並解密收款）。地址看似各不相同，但都由這把金鑰透過橢圓曲線運算產生；傳統電腦無法從地址反推金鑰（離散對數難題），量子電腦若能執行 Shor 演算法則可能做到。一旦破解，攻擊者就能看到該帳戶歷來每筆收款的金額與備註，並將它們全部連結起來，但無法動用資金，因為花費需要另一把金鑰。

Sean Bowe 先前在個人部落格指出，Zcash 的屏蔽交易在多數常見情境已具備抗量子隱私，前提是攻擊者沒有你的付款地址；他也坦言，橢圓曲線若被攻破，威脅的是協議健全性（可能偽造或竊取資金），且團隊計畫在 Tachyon 移除「帶內秘密分發」以全面防禦量子隱私攻擊。換言之，地址曝光就是目前的弱點，而這正是「先收集、後解密」（harvest now, decrypt later）攻擊要等的東西。

問題出在 NEAR Intents 的流程：使用者用 ZEC 換其他鏈資產時，報價會附上一個 refundTo 屏蔽地址，存款一登記，這個地址就會寫進 NEAR 公開鏈，不論最後有沒有退款；反向換入 ZEC 時，收款地址同樣公開。Zakura 的工程頁形容，這類地址每天被公開數百次。

一次性 ivk 與 PIR：Zakura 的解法

Zakura 的「一次性 ivk」做法是：只替每筆換幣重新衍生帳戶金鑰中的隨機化參數 rivk，產生獨立的 ivk 與地址，花費相關金鑰維持不變，資金仍留在同一帳戶。量子攻擊者破解一個公開地址，只能看到那一筆退款；要回推到主帳戶，必須逆轉雜湊衍生，Zakura 認為量子電腦同樣做不到。這也避開了「每筆開新帳戶」的缺陷：Zakura 指出 Keystone 只能簽署帳戶 0，Ledger 每筆交易只能動用單一帳戶。

代價是從助記詞還原錢包時要多掃描很多把金鑰。Zakura 的解法有兩層：錢包在找零中留一則只有自己能讀的備註，記錄每筆換幣用的索引；另外，由於 NEAR 跨鏈橋在 Zcash 上的出款都用全零的「付款檢視金鑰」加密，任何人都能把 NEAR 的出款按地址建成索引資料庫，錢包再用「私有資訊檢索」（PIR，查詢時伺服器不知道你查了什麼）查詢，伺服器無從得知錢包持有哪些地址。Zakura 表示，採用其開源函式庫的錢包（如 Vizor）可望在未來數週整合，硬體錢包須待韌體支援；工程頁目前將此項標示為「審查中」。

「深度綁定」？更準確的說法是高度依賴

動區查證，Zcash 各開發組織與 NEAR 均未發布正式的戰略合作或綁定協議，連結主要來自產品整合。Electric Coin Company 於 2025 年先後在 Zashi 錢包上線 CrossPay 與換幣入金，均由 NEAR Intents 支撐；原團隊今年另組 ZODL 後，官方稱自 2025 年 10 月以來已促成逾 6 億美元 ZEC 換幣。Keplr 團隊打造的 Vizor 也標明換幣「由 NEAR Intents 驅動」。

NEAR 方面，官方部落格 7 月稱已有逾 15 億美元 ZEC 在 NEAR Intents 結算。據 NEAR Intents Explorer ，截至台北時間 10 月 19 日晚間 8 時 58 分，ZEC 累計交易量約 25.4 億美元、30 日約 2.63 億美元，分別占公開總量約 7.9% 與 9.0%（動區推算）。NEAR Intents 團隊曾在 Zcash 論壇申請回溯補助、表示希望深化合作，後來撤回申請，並提到已把 ZEC 橋接到 Solana。依 CoinGecko 數據，同一時間 ZEC 報價約 1,140 美元，NEAR 約 5.00 美元。

爭議：兩種隱私觀與跨鏈邊界的風險

依賴也帶來批評。Zcash 社群成員 emersonian 今年 2 月在同一論壇討論串警告「可追蹤的 Orchard」：存入與提出金額相近、時間接近時仍可被追蹤，並指 NEAR 驗證者以 TSS 託管 ZEC，真正的屏蔽支援恐需改用 FROST；也有成員質疑 1Click API 報價請求須經 TRM Labs 等 AML 資料源篩查，對隱私的影響未獲說明。據 CoinDesk 報導，NEAR Intents 9 月以 SHIELD 系統攔下 Bitget 駭款，引發「是否真無須許可」的爭論；10 月 1 日又因 Omni 存提款漏洞遭竊約 380 萬美元，攻擊者隔日歸還。NEAR 共同創辦人 Illia Polosukhin 則在 X 表示，ZEC 提供的是靜止資金的主權隱私，流動中的可編程資金則須避免與犯罪資金混雜。量子時程同樣不確定，Bowe 承認 Zcash 密碼學家對威脅何時到來看法不一。

Zakura 的方案凸顯了一個現實：ZEC 的鏈上隱私已有相當的抗量子設計，但進出跨鏈通道時留下的公開地址，是 Zakura 眼中最需優先處理的破口。ZEC 與 NEAR 並未簽署正式綁定協議，但 Zodl、Vizor 等錢包的換幣功能皆以 NEAR Intents 為通道，這種依賴的隱私成本正由 Zcash 開發者在錢包端自行補強。Zakura 稱軟體錢包數週內可整合；截至發稿，動區未查得 NEAR Intents 官方對此方案的回應。