這五項升級，將決定 ZEC 的未來？

Zcash 的 NU7 升級計劃於本週上線，出塊間隔從 75 秒縮短至 25 秒。

撰文：William M. Peaster，Bankless

編譯：Chopper，Foresight News

擴容始終是隱私公鏈的終極難題。對 Zcash 社區而言利好的是，項目開發者已經拿出一套方案，用來擴容 ZEC 隱私交易。更值得一提的是，這條路線上的第一步本週就要落地。

在 Bankless 最新一期節目《Zcash 完整路線圖》中，Zcash 聯合創始人 Sean Bowe 與協議貢獻者 Dev Ojha 向 David Hoffman 介紹了一套實現路徑：把 Zcash 當前約每秒 60KB 的吞吐量，推向 Ojha 設定的長期目標 ------ 每秒 5 萬筆交易，也就是每秒 100MB，吞吐量提升幅度高達 1665 倍。

本文將梳理支撐這個遠景的五大核心升級。

縮短出塊時間

早在 9 月 NU7 升級時間敲定的時候我就提到過，Zcash 第九次主網升級 NU7，會把出塊間隔從 75 秒縮短至 25 秒。NU7 的激活高度預計在 UTC 時間 11 月 5 日至 6 日夜間上線。

由於區塊大小保持不變，Dev Ojha 測算，這次改動會讓整條鏈的帶寬提升約三倍，達到每秒 180KB。在此基礎上，他還提到了其他公鏈已經在用的優化手段：糾刪碼（把區塊拆分為冗餘分片，節點無需下載全部數據即可還原區塊）、以及節點之間更高效的消息廣播機制。

值得注意的是，Zcash 做這一切的同時，仍然堅持工作量證明（PoW）共識。Ojha 將其定位為一次嘗試：首次打造高吞吐量的 PoW 公鏈。不過這裡有一個特殊現象需要留意：挖礦本身具備隨機性，在 25 秒的平均出塊時間下，大約 1% 的區塊僅需 250 毫秒就能挖出，還有 1% 的區塊耗時會超過 110 秒。

升級進度：快速出塊功能將隨 NU7 於本週上線。而更艱巨的吞吐量優化工作，計劃在 「未來兩年」 推進。

PIR 隱私檢索錢包

用 Ojha 的話說：最難的問題在於你要怎麼知道自己收到了轉帳？

Zcash 的屏蔽地址具備強隱私性，外人看不到誰給誰轉了帳，這也意味著錢包無法直接向伺服器查詢你的餘額。過去 Zcash 錢包的做法是下載整條鏈上所有交易，從中篩選屬於自己的記錄；一旦鏈上吞吐量達到每秒 100MB，這套方式就完全行不通。

而 PIR（私有信息檢索，Private Information Retrieval）就是對應的解決方案。在這套機制下，你的錢包會向存儲鏈上數據的伺服器發送加密查詢。依托同態加密技術，伺服器返回查詢結果，但自始至終都無法獲知你查詢的內容。

有意思的是，AI 的發展，才讓這套方案具備落地可行性。Ojha 解釋，PIR 本質上是大規模矩陣向量運算，而 AI 浪潮讓 GPU 跑這類運算變得又快又便宜。

David Hoffman 也提出了一個很自然的顧慮：向伺服器發起查詢，是不是等於引入了一個需要信任的中間方？Ojha 的解釋是，PIR 的運作模式類似以太坊的 RPC 節點：任何人都可以自行部署節點服務商，錢包可以在多個服務商之間自由切換。

升級進度：已經投入實際使用。Bowe 提到，Zcash 近期一次持幣人投票就用到了 PIR，他認為這是加密行業裡的首次落地。

Tachyon 證明聚合

Tachyon 是由 Bowe 主導的密碼學重構項目，專門解決兩大性能瓶頸。第一個瓶頸就是零知識證明：現在全節點需要逐筆驗證每一筆屏蔽交易的 ZK 證明。

為了解決這個問題，Tachyon 正在研發遞歸 SNARK------ 也就是可以驗證其他證明的證明，把大量證明打包聚合。改造之後，全節點不需要依次核驗一大堆獨立證明，只需要偶爾驗證一份聚合後的零知識證明即可。

該方案上線後，至少能立刻帶來 5 倍的擴容提升。這套思路聽起來並不陌生，David 把 Tachyon 的證明方案類比為以太坊 ZK Rollup 的交易打包邏輯，Ojha 也認可以太坊率先在生產環境落地遞歸證明的探索價值。

升級進度：開發中。Tachyon 代碼已經接入 Zakura 全節點的密碼學底層棧，但還沒有在主網上激活，暫未公布上線日期。

無狀態鏈

Tachyon 的第二個攻堅方向是解決狀態膨脹問題。 每當一筆屏蔽 ZEC 被花費時，網絡會記錄一個空值，用來防止同一筆資產被雙重花費。透明公鏈可以清理舊舊歷史數據，但隱私鏈必須持續保存不斷增長的空值列表。

Tachyon 計劃對這份狀態數據做壓縮。按照 Ojha 的設想，全節點只需要保留最近一個月的活躍狀態，更早的歷史數據在需要時，可以通過無需信任的方式查詢。Bowe 表示這項技術源自他和密碼學家 Ian Miers 聯合撰寫的論文。

Ojha 也直白說明，即便達到 5 萬 TPS 的目標，也沒法在樹莓派這類低性能設備上跑節點；但在該吞吐量下，節點只需要幾百 GB 存儲空間，而不是 PB 級別。

升級進度：作為 Tachyon 項目的一部分同步開發中。

隱私 RPC 訂閱服務

最後一項升級，更多偏向經濟模型設計，也是五個方案裡還停留在構想階段的一項。

在以太坊或者 Solana 生態，MetaMask、Phantom 這類錢包廠商會承擔 RPC 伺服器的成本，一部分原因是它們可以從用戶身上變現。但 Zcash 不會追蹤用戶，目前僅有少數服務商無償提供 RPC 數據服務。

為了避免生態 「單純依靠利他主義維持運轉」，Ojha 提出了隱私訂閱模式：用戶預先付費，比如每月購買 1000 次查詢額度；錢包會把額度轉換為一次性憑證，每一次查詢消耗一張憑證，複用 Zcash 防止雙花的密碼學機制。

這套模式下，服務商可以核驗訂閱憑證是否有效，但無法知道是哪一位用戶發起的查詢。

升級進度：目前僅停留在概念階段，不過 Ojha 認為這個問題完全有辦法解決。

前路展望

Bowe 解釋了這項擴容路線圖當下的意義：AI 技術讓人們可以很輕鬆地在透明賬本上追蹤用戶身份。除隱私擴容之外，這期路線圖節目還探討了 Zcash 的後量子密碼方案、形式化驗證以及治理議題。