Zakura, das Team, das die Zcash-Infrastruktur entwickelt, plant, Post-Quantum-Signatur-Opcodes im Januar zu veröffentlichen. Der Vorschlag konzentriert sich auf transparente Zahlungen, bei denen Adressen, Beträge und der Transaktionsverlauf auf der Blockchain sichtbar bleiben – anders als in Zcashs Shielded-Pools, die diese Daten verbergen – und in denen derzeit der Großteil des zirkulierenden ZEC gehalten wird.

Ein neuer Engineering-Beitrag beschreibt ein Wallet-Design, das diese Signaturen mit rotierenden transparenten Adressen und Private Information Retrieval, bekannt als PIR, kombiniert. Gemeinsam gehen die Komponenten ein künftiges kryptografisches Risiko an und beheben zugleich eine Datenschwäche, die sonst auftreten würde, wenn Wallets beginnen, viele frische Adressen zu verwenden.

Warum offengelegte Public Keys zum Risiko werden könnten

Transparente Zcash-Adressen enthalten zunächst einen Hash eines Public Keys. Der Public Key selbst wird sichtbar, wenn die Adresse ausgibt, damit das Netzwerk die Zahlungssignaturifizieren kann. Falls künftige Technologien es ermöglichen sollten, aus diesem Public Key einen privaten Schlüssel wiederherzustellen, könnten auf derselben Adresse verbliebene oder später dorthin gesendete Mittel stärker gefährdet sein. Genau diese Schwäche sollen die vorgeschlagenen Post-Quantum-Signaturen schließen.

Frische Adressen halten spätere Gelder hinter einem neuen Schlüssel

Die Adressrotation gibt einer Wallet eine Möglichkeit, diese wiederholte Exposition zu verringern. Nachdem eine Adresse ausgibt, kann die Wallet ihren verbleibenden Saldo auf eine neu abgeleitete Adresse übertragen. Diese neue Adresse ist an einen anderen Public Key gebunden, dessen Hash sichtbar bleibt, während der Schlüssel selbst nicht offengelegt wird.

Dieser Ansatz erfordert nicht, dass jemand nach jeder Zahlung eine neue Wallet anlegt oder eine weitere Recovery-Phrase notiert. Eine Standard-Wallet-Seed kann eine Sequenz separater Adressen und Schlüsselpaare ableiten, sodass die Software neue Empfangs- und Wechseladressen aus einer einzigen bestehenden Sicherung erstellen kann.

Diese Trennung hängt auch vom Schutz der Extended-Public-Key- und Viewing-Informationen der Wallet ab. Diese Daten können mehr über die Adressstruktur einer Wallet verraten als eine gewöhnliche Transaktion und schwächen damit den Vorteil, jeden Public Key getrennt zu halten.

Wallet-Abfragen können Verbindungen offenlegen, die die Blockchain nicht zeigt

Das Erzeugen neuer Adressen schafft ein praktisches Problem: Die Wallet muss weiterhin eingehende Zahlungen finden, ausgegebene Mittel verfolgen und nach einer Wiederherstellung den Verlauf rekonstruieren. Ein normales Light Wallet fragt einen Server möglicherweise zunächst nach Aktivitäten Adresse A, dann B, dann C. Diese Adressen können auf der Blockchain unverbunden erscheinen, aber der Server sieht, dass die Anfragen von derselben Wallet kommen. Er kann die Adressen daher verknüpfen, selbst wenn das öffentliche Ledger allein diese Verbindung nicht hergibt.

Zakura schlägt PIR vor, um dieses Leck zu vermeiden. Die Wallet ruft den benötigten Datensatz von einem Server ab, ohne offenzulegen, welchen Datensatz sie ausgewählt hat. Sie kann zudem kompakte öffentliche Aktivitätsfilter herunterladen, diese lokal auf mögliche Treffer prüfen und nur dann eine private Anfrage stellen, wenn ein Blockbereich relevante Historie enthalten könnte.

Die drei Komponenten funktionieren wie folgt:

• Frische Adressen halten spätere Gelder hinter Public Keys, die noch nicht durch eine frühere Ausgabe offengelegt wurden.
• Hashbasierte Signaturen schaffen den vorgeschlagenen Post-Quantum-Pfad zur Autorisierung transparenter Zahlungen.
• Private Information Retrieval ermöglicht der Wallet, ihre Historie zu durchsuchen, ohne ihre Adressen gegenüber dem Server zu identifizieren.

Transparente Zahlungsdaten würden auf der Zcash-Blockchain öffentlich bleiben. PIR verringert die zusätzlichen Informationen, die offengelegt werden, wenn eine Wallet einen Dienst bittet, mehrere Adressen zu überwachen – und bewahrt damit den eigentlichen Zweck der Rotation.

Ein langfristiges Risiko, kein akuter Notfall

Das Design greift dieselbe Sorge auf, die in Europols Warnung vor offengelegten Wallet-Schlüsseln geäußert wurde. Ein hinreichend leistungsfähiger künftiger Angreifer könnte einen auf der Blockchain erschienenen Public Key ins Visier nehmen und ältere Gewohnheiten der Adresswiederverwendung unsicherer machen als heute.

Weder Europol noch Zakura sagen, dass derzeit ein praktisch nutzbarer Quantenangriff verfügbar ist Die Herausforderung besteht darin, Wallet-Software, Infrastrukturanbieter und Nutzer vorzubereiten, bevor eine kryptografische Migration dringend wird.

Was sichtbar und unverändert bleibt:

• Transparente Transaktionsdetails bleiben on-chain öffentlich.
• Die Privatsphäre hängt weiterhin vom Wallet-Verhalten und den Diensten ab, mit denen sich ein Nutzer verbindet.
• Die Ankündigung führt keinen ZEC-Tausch, keine Wallet-Migration und keine neue Recovery-Phrase ein.

Private Abfragen kommen vor dem Signaturziel

Zakura zufolge erreicht die PIR-Komponente zunächst ihre Vizor-Wallet. Nutzer können die experimentelle Funktion testen, indem sie in den Wallet-Einstellungen „Private queries“ aktivieren. So kann das Team bewerten, wie das private Abrufen der Historie funktioniert, bevor die umfassenderen Signaturänderungen kommen.

Der Januar-Meilenstein betrifft die Post-Quantum-Signatur-Opcodes für transparente Pools. Wallets und Dienste müssen den aktualisierten Zahlungsablauf weiterhin unterstützen, daher ist das Datum ein Entwicklungsziel und keine Garantie, dass jede transparente Zcash-Wallet den Schutz sofort erhält.

Frühzeitige Vorbereitung der Wallet-Ebene

Der Nutzen des Plans liegt darin, stärkere Zahlungsautorisierung mit der Wallet-Infrastruktur zu verbinden, die für eine private Nutzung erforderlich ist. Frische Adressen können die künftige Exposition von Public Keys verringern, während PIR verhindern kann, dass die entstehende Adressmenge zu einer lesbaren Karte der Gelder eines Nutzers wird.

Das ist das praktische Ziel hinter Zcashs Januar-Arbeit: transparente Wallets auf eine künftige kryptografische Bedrohung vorzubereiten, ohne dabei ein neues Datenschutzproblem zu schaffen.

Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Anlage-, Sicherheits- oder technische Beratung dar. Der Januar-Termin ist ein Entwicklungsziel und kann sich im Verlauf der Arbeiten ändern.