Zcash 新全节点客户端 Zakura 上线：支持量子可恢复资金 三层架构实现支付扩容

官方基准测试显示，Zakura主网同步速度较Zebra提升近5倍；新客户端已支持Ironwood升级，并将与递归证明、私有信息检索共同解决节点、共识及钱包端的扩容瓶颈。

据官方消息，由Project Tachyon与Valar Group联合开发的Zcash新全节点客户端Zakura已正式发布。

Zakura是一款免费、开源、与Zcash共识规则兼容的全节点客户端，基于Zcash Foundation开发的Zebra构建。首个正式版本已支持Ironwood（NU6.3）网络升级，并将成为新一代Zcash协议技术接入实际网络的重要基础设施。

Zakura由Zcash联合创始人、Project Tachyon负责人Sean Bowe，以及Osmosis联合创始人、Valar Group负责人Dev Ojha共同维护。两个团队目前主要由私人ZEC捐赠支持，体现Zcash生态由多个独立组织协作推进的开发模式。

CoinDesk近日将Zakura称为Zcash完整扩容计划中“首个投入实际运行的组成部分”：Zakura负责全节点和高速网络层，Project Tachyon通过递归证明压缩共识数据，Valar Group则通过私有信息检索技术解决隐私钱包的数据扫描瓶颈。

主网同步速度较Zebra提升近5倍

根据团队公布的同环境基准测试，Zakura完成Zcash主网同步约需4小时20分钟，Zebra则约需20小时46分钟，同步速度提升接近5倍。

Zakura同时支持原生区块裁剪和节点快照。其约11 GB的裁剪快照可将节点启动时间缩短至约1分50秒；在该测试环境下，相较通过标准P2P网络完成初始同步，启动速度提升约680倍。完整归档快照的启动时间约为37分9秒。

上述数据为团队在特定环境下公布的测试结果，实际性能仍取决于硬件、存储、网络和节点配置。

Zakura还提供zcashd兼容模式，复现原节点软件的主要RPC接口，使钱包、交易所、矿池及其他现有基础设施能够以较低成本迁移至新客户端。

区块裁剪、快速快照和RPC兼容的价值并不只在于跑分：它们可降低节点部署所需的磁盘、时间和集成成本，使交易所、矿池和其他基础设施运营方更容易运行及更新Zcash节点。

Ironwood资金将默认具备量子可恢复性

Zakura已支持Ironwood升级。Ironwood将默认实施ZIP 2005，使所有新生成的Ironwood隐私票据具备“量子可恢复性”。

Zcash联合创始人Sean Bowe近期表示：

“Quantum recoverability should be in here as well. It means if Q day happens, you can recover your funds no matter what happens.”

即：“量子可恢复性也应该被纳入其中。这意味着，如果Q-Day到来，无论发生什么，你都能够恢复自己的资金。”

Sean Bowe所说的Q-Day，是指量子计算机具备足以实际威胁现有密码学体系能力的时刻。

现有Zcash隐私协议依赖离散对数等密码学假设。如果未来量子计算机能够破解相关机制，攻击者理论上可能盗取资金或创造伪造资产。

ZIP 2005将在Ironwood票据创建时，加入未来恢复协议验证合法所有权所需的密码学材料。如果量子计算对现有密码学构成现实威胁，Zcash网络可暂停受影响的隐私协议，并通过未来推出、预计能够抵御量子攻击的Recovery Protocol，帮助合法持有人将资金恢复至新的安全隐私池。

该设计旨在避免未来攻击者仅凭破解当前椭圆曲线密码学，便能在恢复过程中冒领合法用户资金或伪造Ironwood资产。

从严格技术意义上看，量子可恢复性并不等同于Zcash现阶段已经全面实现抗量子安全。Ironwood当前的部分证明及签名机制仍可能受到未来量子计算威胁，完整Recovery Protocol的具体设计也尚未部署。

更准确的说法是：

Ironwood从激活起即为新池资金预留未来后量子恢复路径，为Zcash后续迁移至全面后量子协议建立基础。

仍留在Sprout、Sapling或Orchard隐私池中的资金不会自动获得相同能力。用户需要将相关资金迁移至Ironwood，才能使其成为量子可恢复资金。

Ironwood将重新建立ZEC供应上限的可验证性

Ironwood是基于修复版Orchard协议建立的新隐私池。

其推出背景是此前披露的Orchard零知识证明电路健全性漏洞。该漏洞理论上可能允许攻击者在Orchard隐私池内创造无法通过公开链上数据直接发现的伪造ZEC。

目前没有证据显示该漏洞曾被实际利用，但由于Orchard隐藏交易金额，仅依靠历史链上数据无法完全排除过去曾发生伪造的可能性。

Ironwood激活后，Orchard将转为仅可提款状态：

• 新资金不能再进入Orchard；

• 不同用户不能继续在Orchard池内进行普通支付；

• 发往Orchard协议收款地址的新支付将自动路由至Ironwood；

• 所有离开Orchard的资金均须经过Turnstile机制核算。

Turnstile机制会阻止Orchard转出超过其历史合法流入量的ZEC，从而重新建立ZEC流通供应量不超过2100万枚的可验证上限。

换言之，Orchard停止接受新资金后，Turnstile将成为旧池资金离开的唯一出口。合法资金可以逐步迁移，而任何假设性超额资金都无法全部越过这一边界进入正常流通。

随着合法资金持续从Orchard迁移至Ironwood，Orchard中理论上可能存在的伪造资金空间也会逐步缩小。若大量合法资金顺利迁移且未触及Turnstile上限，将形成越来越强的链上证据，支持漏洞未曾被大规模利用的判断。

迁移机制兼顾供应核算和用户隐私

Orchard和Ironwood将作为两个独立价值池进行核算。迁移交易会公开显示离开Orchard和进入Ironwood的净金额，但具体票据、收款地址及资金所有权仍受到隐私保护。

如果用户一次性迁移全部资金，公开的跨池金额可能暴露其完整Orchard余额。正在实施的ZIP 318因此计划将余额拆分为10、1、0.1 ZEC等常见十进制面额，并安排至共享的未来区块窗口中分批广播。

当多个钱包采用相同金额、锚点和时间规则时，观察者将更难仅凭金额或广播时间，把多笔迁移重新组合为同一钱包的完整余额。

官方同时指出，该机制属于隐私伪装，而非完整的匿名性证明。迁移金额和区块时间仍然公开，实际隐私效果取决于采用相同迁移规则的钱包及用户数量，部分迁移参数目前仍在完善。

迁移至Ironwood还会改变资金的量子恢复属性：留在Orchard中的票据不具备ZIP 2005所需的恢复材料，迁移后的Ironwood票据则具备相关能力。

Ironwood关键电路正接受形式化验证

Project Tachyon正在使用Lean等证明助手，对Ironwood关键零知识证明电路及密码学规格进行形式化验证。

其目标是在既定密码学假设下，通过机器可检查的数学证明，排除可能造成“不可检测伪造”的协议规格漏洞。

截至7月16日，形式模型中的Orchard Action电路健全性及完备性证明已经完成；更广泛的定理覆盖、形式模型与生产环境halo2约束系统之间的对应验证，以及halo2证明系统的knowledge-soundness分析仍在推进。

因此，现阶段不应被表述为整个Ironwood生产系统已被证明不存在任何漏洞。更准确的说法是，Ironwood正在通过形式化验证、第三方审计及多团队独立审查，建立针对不可检测伪造风险的更强安全保证。

针对Orchard及Ironwood电路变更的Zellic审计草案未发现重大问题；其初步执行摘要列出0项严重、0项高危及0项中危问题，最终报告及部分整改措辞仍待完成。

独立客户端及交叉审查提升网络韧性

Zakura发布后，团队通过独立代码审查和第三方审计，发现并修复或缓解了多项存在于上游Zebra代码、并由Zakura初始版本继承的P2P及节点可靠性问题。

相关问题涉及区块头与已验证区块主体进度不同步、异常对等节点响应干扰同步任务，以及单一不可用区块可能阻塞其他下载任务等情况。

多数相关问题已经完成修复或缓解；一项同时存在于上游Zebra的P2P队头阻塞问题仍在持续优化。

这些改进体现了独立客户端和多客户端架构的价值：不同工程团队能够通过交叉测试、安全审查及独立开发路径，发现共享代码中的可靠性问题，并推动整个Zcash网络基础设施持续改进。

相关问题属于P2P网络及节点可用性范畴，与此前涉及ZEC供应完整性的Orchard电路漏洞并非同一问题。

三层架构瞄准每秒超过5万笔交易

Zakura团队将Visa和Mastercard等全球支付网络每秒超过5万笔交易的处理规模，视为Zcash支付级扩容的最低长期基准，而非当前已经实现的性能。

官方规划由三个相互配合的技术层组成：

Zakura：节点与网络层。
负责高性能全节点、区块同步及P2P传播。其实验性P2P网络层以最坏情况下低于500毫秒的区块传播、内存池聚合、更具扩展性的gossip协议及更强的抗拒绝服务能力为目标。目前该功能默认关闭，相关指标属于工程目标。

Project Tachyon：共识压缩层。
通过递归证明，让一个证明可以验证大量其他证明，从而显著减少共识节点需要直接处理的数据。根据团队估算，若使用现有密码学承载支付级规模，节点可能需要处理超过500 MB/s的数据；递归证明的目标是将需求降低至约100 MB/s。

Valar Group：钱包数据层。
由于Zcash隐藏交易接收方，钱包无法直接向服务器询问“哪些交易属于自己”而不暴露查询目标，因此目前需要下载并扫描大量交易数据，形成约1 TPS的钱包技术栈瓶颈。

Valar Group开发的私有信息检索技术，目标是让钱包从服务器取得所需数据，同时不让服务器知道其具体查询了哪些记录。

Zakura因此并非一款孤立的性能客户端，而是Zcash端到端扩容体系中的节点执行与网络层。CoinDesk将其称为Zcash从当前钱包技术栈约1 TPS的隐私处理瓶颈迈向支付网络规模的首个上线组件。

此前消息：Ironwood预计于7月28日激活

此前消息，Ironwood（NU6.3）预计于区块高度3,428,143、7月28日前后激活。

升级后，新的隐私支付将自动路由至Ironwood，Orchard则转为仅可提款状态。

关于Zakura

Zakura是面向Zcash网络的免费、开源及共识兼容全节点客户端，由Project Tachyon与Valar Group联合开发。

团队计划通过Zakura，将量子可恢复性、递归证明、私有信息检索以及其他未来Zcash协议升级逐步接入实际网络。

官方资料及外媒参考

Zakura发布公告：
https://zakura.com/announcements/introducing-zakura/

Ironwood升级概览：
https://zakura.com/ironwood/

Orchard至Ironwood迁移：
https://zakura.com/ironwood/migration/

Ironwood审计状态：
https://zakura.com/ironwood/audits/

ZIP 2005——量子可恢复性：
https://zips.z.cash/zip-2005

Sean Bowe关于量子可恢复性的原文：
https://x.com/ebfull/status/2078616569106874790

CoinDesk专题：
https://www.coindesk.com/tech/2026/07/16/inside-zcash-s-new-node-that-targets-visa-scale-privacy-at-50-000-transactions-per-second