Zcascas Vorstoß in Richtung Quantenbereitschaft ist von der Theorie in die Art und Weise übergegangen, wie Shielded-Mittel im Netzwerk erfasst werden. Das Ironwood-Upgrade, das am 28. Juli 2026 im Block 3.428.143 aktiviert wurde, eröffnete einen neuen Shielded Pool mit Notes, die eine Wiederherstellung unterstützen sollen, falls die bestehenden kryptografischen Schutzmechanismen jemals versagen. Die Änderung macht Transaktionen jedoch heute nicht quantenresistent. Für Halter liegt die praktische Bedeutung darin, wo sich die Guthaben befinden: Das Wiederherstellungsdesign gilt für den neuen Pool, nicht für ältere.

Ein technisches Update vom 25. Oktober lenkte die Aufmerksamkeit auf ZIP 2005, das den hexadezimalen Marker 0x0A — gleichbedeutend mit der Dezimalzahl 10 — für eine bestimmte kryptografische Operation reserviert. Die Rolle des Markers ist präzise, aber enger gefasst als ein umfassender Sicherheitsersatz: Er trennt eine Berechnung von einer anderen. Die vorbeugende Reservierung von Bezeichnern lässt Raum, neue Funktionen zu spezifizieren, ohne mit bereits verwendeten Werten zu kollidieren. Die Spezifikation ist Teil eines umfassenderen Vorhabens, das das Projekt als Absicherung gegen mögliche Quantenbedrohungen beschreibt.

Ironwood führte quantum-recoverable Shielded Notes in Zcash ein. ZIP 2005 reserviert 0x0A (Dezimal 10) als Domain-Separator für eine Pseudzufallsfunktion. Ein kleines kryptografisches Detail in einem viel größeren Bestreben, sich gegen mögliche Quantenbedrohungen abzusichern. pic.twitter.com/5A3c0cUBS

— Zcash (@Zcash) 24. Oktober 2026

Zusammen zeigen die Spezifikation und das neue Note-Design, wie Zcash einen Weg bereitet, damit legitime Halter ihre Mittel wiederherstellen können. Wesentliche Teile dieses Weges, einschließlich Autorisierungs- und Beweissystemen, sind noch unvollständig.

Wie Ironwoods Shielded Notes Zcash auf die Quanten-Wiederherstellung vorbereiten

ZIP 2005 weist 0x0A der PRF-expand-Funktion zu, einer Pseudzufallsfunktion, die in der von ZIP 226 beschriebenen Split-Note-Funktionalität verwendet wird. Als Domain-Separator sorgt der Marker dafür, dass Werte, die für unterschiedliche Zwecke erstellt wurden, nicht austauschbar interpretiert werden. Die bloße Reservierung dieses Bezeichners bietet keinerlei Quantenresistenz.

Darüber hinaus führt Ironwood ein Note-Plaintext-Format mit dem Marker 0x03 ein, im Vergleich zu 0x02 bei früheren Orchard-Notes. Die Commitment-Random-Berechnung des neuen Formats verwendet Transaktionsdetails, darunter öffentliche Schlüssel des Empfängers, Note-Werte und andere kryptografische Parameter. Diese Eingaben helfen dabei, eine wiederhergestellte Note mit einem gültigen, onchain erfassten Commitment zu verknüpfen.

Zcashs Netzwerk aktivierte sein NU6.3-Upgrade im Block 3.428.143. Die Aktivierung etablierte den Ironwood-Shielded-Pool, beschränkte den ursprünglichen Orchard-Pool und wendete zusätzliche Schutzmaßnahmen für Überweisungen an. Diese Unterscheidung ist wichtig, weil das Wiederherstellungsdesign erfordert, dass sich die Mittel im neueren Pool befinden, dessen Notes ausdrücklich als quantum-recoverable konzipiert sind.

Warum die Quanten-Wiederherstellung weiterhin weitere kryptografische Upgrades erfordert

Die Sicherheitslücke ist erheblich. Ausreichend leistungsstarke Quantencomputer könnten die Elliptic-Curve-Kryptografie untergraben, die bestehende Shielded-Protokolle stützt, und erfolgreiche Angriffe könnten gefälschte Transaktionen, unbefugte Überweisungen oder die Manipulation von Shielded-Guthaben ermöglichen. Zcash unterscheidet daher zwischen Schutz vor Diebstahl und der Möglichkeit, legitime Mittel nachträglich zurückzugewinnen.

Nach dem vorgeschlagenen Modell würde ein künftiger Wiederherstellungsmechanismus legitimen Eigentümern ermöglichen, Ironwood-Mittel zurückzugewinnen, sobald die anfälligen Systeme deaktiviert sind. Zcash-Entwickler haben jedoch weder das Wiederherstellungsprotokoll, das Post-Quanten-Beweissystem noch die Commitment-Tree-Architektur finalisiert. Diese drei Komponenten sind die Meilensteine, die Ironwoods vorbereitende Grundlagen in eine funktionierende Wiederherstellungsfähigkeit überführen würden.

Das lässt eine praktische Kluft zwischen den Guthaben entstehen. Ältere Sprout-, Sapling- und Orchard-Mittel würden nicht denselben geplanten Wiederherstellungsschutz erhalten. Die Spezifikation empfiehlt, förderfähige Mittel in Ironwood zu überführen, obwohl die Migration allein die fehlenden Sicherheitskomponenten nicht ersetzen kann.

Auch die Privatsphäre bleibt ein eigenständiges Anliegen. Verschlüsselte Transaktionsdaten könnten für einen künftigen Angreifer lesbar werden, der die Empfängeradresse bereits kennt. Für Zcash bleibt die Quantenbereitschaft daher ein schrittweiser Übergang und keine abgeschlossene Verteidigung: Ironwood schafft ein Fundament für die Wiederherstellung, während die Arbeiten an der Sicherheit auf Transaktionsebene weitergehen.