大零幣是否已經具備量子抗性？專家們發表看法

ECC(時，它們是否能夠追溯性地去匿名化曾經所有使用隱私幣如Zcash的交易？

Nic Carter，Coin Metrics的聯合創始人和Castle Island Ventures的合夥人，認爲對於大多數隱私幣來說，答案實際上是肯定的。他在2025年10月30日表示：“對於隱私幣，即使它們遷移到後量子密碼學方案，在遷移之前的所有歷史交易都可以被解密。因此，所有歷史交易將在大約5年內失去隱私。一切都是建立在ECC之上的。”

卡特的觀點基於“現在收割，稍後解密”。攻擊者今天不需要打破你。他們只需現在復制數據，等到量子計算強大到足夠時再破解。在區塊鏈上，這個問題更嚴重，因爲數據已經是公開和永久的。“區塊鏈對量子計算特別糟糕，因爲通常量子問題是‘現在收割稍後解密’，所以對手必須預先收割流量，但區塊鏈只是在……永遠……發布……所有……信息。”

相關閱讀：Polygon首席技術官與Zcash：2100萬枚硬幣完整性之爭他特別警告說，即使隱私幣在未來升級到抗量子籤名，舊的活動一旦ECC崩潰仍然會暴露出來。卡特說：“雖然隱私幣可以採用後量子籤名，但要理解，一旦ECC被攻破，所有以前隱藏的地址、地址之間的關係等都會被揭露。”他補充道：“顯然，一切都在鏈上，所以今天你甚至不需要收集流量。”

Zcash已經具備量子抗性嗎？

該聲明引發了Zcash支持者的反對，他們認爲Zcash在結構上與Monero等有所不同。

Mert Mumtaz )Helius(同意Carter的警告適用於“許多隱私幣，如Monero”，但表示這“並不一定適用於Zcash的隱私，考慮到先進的操作安全。”他承認“先進的操作安全並不是常態”，但表示如果遵循的話，Zcash用戶“可以獲得有關信息泄漏的某些保證。”他還表示“有一些事情正在進行中，以使這一點更強大”，指的是Zcash工程師Sean Bowe的研究。

Bowe的觀點是，Zcash的完全匿名池根本不將關鍵的發送者/接收者信息放在帳本上。“沒有任何量子計算機或強大的人工智能能夠在1000年後回溯Zcash區塊鏈，找出是誰進行了每一筆完全匿名的交易，”Bowe在今年七月說道。“這些信息，除了其他信息，甚至從未接觸過帳本。它已經消失了。”他的條件很明確：“要確保你的隱私，必須首先使用匿名的Zcash。否則幾乎無法開始。”

相關閱讀：Zcash 是 Satoshi 無法構建的“更好的比特幣”，Helius Labs CEO Carter 部分歸因於此。“Zec 在量子準備方面確實領先於任何人，這一點無可否認，”他說。但他認爲“已經具備量子抗性”的說法在實踐中是不現實的。

他認爲，Zcash的長期隱私故事依賴於在現實世界中經常破裂的非常強的假設：“假設公鑰永遠不會被知道。假設：沒有元數據收集，沒有交易所密鑰泄漏，完美的元數據隱私。”

他補充說，Zcash 的隱私池——Sprout、Sapling、Orchard——仍然“依賴於 ECC 進行密鑰交換、視圖密鑰、證明驗證，而這些在強大的量子對手面前都是破碎的”。他的結論是：“說 zec 隱私是完全抗量子的不切實際。地址之間的聯繫永遠編碼在區塊鏈上，你和肖恩都知道。現在存儲，稍後解密仍然適用。”

換句話說：Zcash 的開發者表示，如果你保持完全保護，區塊鏈本身就不會給量子攻擊者提供清晰的支付關係圖。卡特表示，在現實世界中，用戶會泄露信息，交易所會泄露信息，元數據也會泄露——一旦 ECC 被攻破，這些泄露加上永久帳本就足以破壞隱私。

最後一點：當被直接問及時，卡特否認持有ZEC。“沒有。”

在新聞發布時，ZEC 的交易價格爲 $366.

![Zcash 價格])http://img-cdn.gateio.im/social/moments-f014f783918704e7ec8df1a4df927921(ZEC 試圖突破 2021 年高點 1 周圖 |資料來源：TradingView.com 上的 ZECUSDT特色圖片由 DALL 創建。E，來自 TradingView.com 的圖表 ![])http://bitcoinist.com/wp-content/uploads/2025/02/safe.png( 編輯過程 bitcoinist 的編輯過程專注於提供經過深入研究、準確和公正的內容。我們遵循嚴格的來源標準，每個頁面都經過我們頂級技術專家和經驗豐富的編輯團隊的細致審查。這個過程確保了我們內容的完整性、相關性和對讀者的價值。