$ZEC 的抗量子话题有一个需要先说清的边界：开发团队给出了1月的签名支持目标，当前还不能把它写成整个Zcash已经完成抗量子升级。我更关注从技术方案到网络执行的距离，以及钱包体验能不能一起跟上。
10月9日的报道将Zakura工程文章带入讨论。原文作者Roman Akhtariev明确说，团队计划在1月把后量子签名操作码带入Zcash。这里的操作码，是网络检查支付授权时使用的指令；原文讨论基于哈希的签名方案，为现有椭圆曲线密钥之外提供另一种授权路径。当前文章没有给出已经生效的主网激活高度，因此1月首先是团队目标，不能当作确定完成时间。
这件事的价值，是把泛泛的风险讨论变成可以检查的工程准备。后续可以查实现是否进入正式版本、审查是否完成、网络采用规则和钱包支持是否清楚。一个目标日期可以组织工作，但它本身没有证明部署完成，更没有给出ZEC价格的因果解释。安全准备与行情预期需要各自的证据。
原文重点是透明地址。标准透明地址先暴露公钥的哈希，花费时才公开对应公钥；轮换地址可以减少同一公钥持续暴露后的复用。新增签名支持关注支付授权这一层，不能由此推导所有屏蔽交易的加密、证明和历史隐私也同时获得相同保护。不同部分使用不同机制，升级范围要逐项核对。
我也不把“可恢复”直接理解成“全面抗量子”。Zcash的Ironwood官方文档单独解释了量子可恢复票据与新资金池，仍复用Orchard协议的若干结构。这提醒我们，恢复能力、签名安全和隐私保护解决的是不同问题。名字里带有量子，不足以替代对具体威胁和保护范围的说明。
还有一个容易忽略的使用环节：即使钱包生成多个新地址，普通余额查询也可能让服务器把它们关联起来。Zakura原文介绍的PIR，就是在查询历史与余额时隐藏请求的具体记录；透明交易在链上仍公开。保护查询信息与隐藏交易本身是两件事，不能把这种工具宣传成链上付款已经变成屏蔽交易。
原文称Vizor的“Private queries”设置可测试实验部署，这属于团队披露的实验状态，不等于所有钱包都已默认支持或我们完成了独立运行验证。实际使用路径是否顺畅、恢复过程是否可靠，仍需要后续版本和审查结果说明。
本轮新增关注的是这项签名计划及其与地址轮换、私密查询的关系，没有把旧BTC密钥风险话题换一个代币重复讲。我的判断是，明确工程目标值得跟进，真正改变安全边界的节点还要看正式规则与实际采用。接下来留意签名实现、主网激活条件和钱包集成三项，任何延期或范围调整都需要更新理解，不能用一个月份承诺全网络已经安全。
10月9日的报道将Zakura工程文章带入讨论。原文作者Roman Akhtariev明确说，团队计划在1月把后量子签名操作码带入Zcash。这里的操作码，是网络检查支付授权时使用的指令；原文讨论基于哈希的签名方案，为现有椭圆曲线密钥之外提供另一种授权路径。当前文章没有给出已经生效的主网激活高度，因此1月首先是团队目标，不能当作确定完成时间。
这件事的价值，是把泛泛的风险讨论变成可以检查的工程准备。后续可以查实现是否进入正式版本、审查是否完成、网络采用规则和钱包支持是否清楚。一个目标日期可以组织工作，但它本身没有证明部署完成，更没有给出ZEC价格的因果解释。安全准备与行情预期需要各自的证据。
原文重点是透明地址。标准透明地址先暴露公钥的哈希，花费时才公开对应公钥；轮换地址可以减少同一公钥持续暴露后的复用。新增签名支持关注支付授权这一层，不能由此推导所有屏蔽交易的加密、证明和历史隐私也同时获得相同保护。不同部分使用不同机制，升级范围要逐项核对。
我也不把“可恢复”直接理解成“全面抗量子”。Zcash的Ironwood官方文档单独解释了量子可恢复票据与新资金池，仍复用Orchard协议的若干结构。这提醒我们，恢复能力、签名安全和隐私保护解决的是不同问题。名字里带有量子，不足以替代对具体威胁和保护范围的说明。
还有一个容易忽略的使用环节：即使钱包生成多个新地址，普通余额查询也可能让服务器把它们关联起来。Zakura原文介绍的PIR，就是在查询历史与余额时隐藏请求的具体记录；透明交易在链上仍公开。保护查询信息与隐藏交易本身是两件事，不能把这种工具宣传成链上付款已经变成屏蔽交易。
原文称Vizor的“Private queries”设置可测试实验部署，这属于团队披露的实验状态，不等于所有钱包都已默认支持或我们完成了独立运行验证。实际使用路径是否顺畅、恢复过程是否可靠，仍需要后续版本和审查结果说明。
本轮新增关注的是这项签名计划及其与地址轮换、私密查询的关系，没有把旧BTC密钥风险话题换一个代币重复讲。我的判断是，明确工程目标值得跟进，真正改变安全边界的节点还要看正式规则与实际采用。接下来留意签名实现、主网激活条件和钱包集成三项，任何延期或范围调整都需要更新理解，不能用一个月份承诺全网络已经安全。