Zakura, ein Entwickler von Zcash-Full-Node-Software, hat „Einmal“-Viewing-Keys vorgeschlagen, die verhindern sollen, dass ein künftiger Quantencomputer die shielded Zcash-Zahlungen eines Nutzers miteinander verknüpft. Der Fix richtet sich gegen Swaps über NEAR Intents, bei denen eine shielded Adresse des Nutzers auf NEARs öffentlicher Chain veröffentlicht wird.

Der Vorschlag wurde in einem Engineering-Beitrag des Zakura-Entwicklers Adam Tucker skizziert und am Sonntag angekündigt. Er erfordert laut Zakura kein Netzwerk-Upgrade – das heißt, der Schutz kann über Wallet-Software statt über eine protokollweite Änderung ausgerollt werden. Wallets, die auf den Open-Source-Bibliotheken des Unternehmens basieren, wie etwa Vizor, können die Funktion in den kommenden Wochen hinzufügen; Hardware-Wallets sollen folgen.

Zakura kündigte die Arbeit auf X an und beschrieb sie als „post-quantum unlinkable swaps for Zcash“.

Post-quantum unlinkable swaps for Zcash, no network upgrades required.

— Zakura (@ZakuraZcash) October 18, 2026

Zcashs shielded Transaktionen verschleiern Absender, Empfänger und Betrag. Jedes shielded Konto hat einen einzigen Incoming Viewing Key hinter allen seinen Adressen, den die Wallet verwendet, um an diese gesendete Zahlungen zu finden und zu entschlüsseln. Ein klassischer Computer kann diesen Key nicht aus einer Adresse rekonstruieren. Ein ausreichend leistungsstarker Quantencomputer, der Shors Algorithmus ausführt, könnte dies jedoch laut dem Beitrag – und könnte anschließend den Wert und das Memo jeder Zahlung einsehen, die das Konto erhalten hat, und diese miteinander verknüpfen.

„Bis [Tachyon]( ausgeliefert wird, gibt es eine eklatante Lücke: Eine einzige veröffentlichte shielded Adresse ermöglicht es einem Quantenangreifer, jede Zahlung zu verknüpfen, die der Key dieser Adresse je erhalten hat“, schrieb Tucker mit Bezug auf das vorgeschlagene Skalierungs-Upgrade für Zcash, das seinen Entwicklern zufolge auch volle Post-Quantum-Privatsphäre bieten soll.

Die größte Schwachstelle besteht laut dem Beitrag bei Swaps über NEAR Intents, einem Cross-Chain-Swap-Dienst. Jeder Swap aus ZEC schreibt eine der shielded Adressen des Nutzers als Rückerstattungsadresse auf NEARs öffentliche Chain – unabhängig davon, ob je eine Rückerstattung erfolgt. Die Adressen unterscheiden sich voneinander, gehören aber alle zum selben Konto, was bedeutet, dass ein Angreifer, der eine bricht, alle offenlegen würde. Mit anderen Worten: Die Daten, die ein Quantenangreifer benötigen würde, sind heute offen veröffentlicht; nur die Rechenleistung, um sie auszunutzen, liegt noch in der Zukunft.

Bis Mai waren rund 600 bis 700 Millionen US-Dollar über Zcashs NEAR-Intents-Route geflossen, sagte Zcash Open Development Lab CEO Josh Swihart damals – ein Swap-Volumen, bei dem jeder Swap eine Rückerstattungsadresse auf NEARs Chain hinterließ.

Zakuras Fix leitet für jede veröffentlichte Adresse einen separaten Incoming Viewing Key ab, während der Spending Key des Kontos unangetastet bleibt. Ein Quantenangreifer, der eine veröffentlichte Adresse bricht, würde nur etwas über die an diese Adresse gesendeten Zahlungen erfahren – der Schaden eines einzelnen Bruchs bliebe also auf den Verlauf einer Adresse beschränkt statt auf den gesamten Datensatz des Kontos.

„Falls ein Quantencomputer je eine veröffentlichte Swap-Adresse bricht, wird er dies nicht mit einer anderen Transaktion verknüpfen können“, schrieb Tucker in einem Twitter-Thread.

Damit die zusätzlichen Keys die Wiederherstellung aus einer Seed-Phrase nicht verlangsamen, schlägt die Wallet NEARs Auszahlungen mittels Private Information Retrieval nach – einer Technik, die es erlaubt, einen Server abzufragen, ohne preiszugeben, nach welchen Adressen gefragt wird.

Zcashs Quantum-Roadmap

Der Vorschlag folgt auf Zakuras Plan für quantensichere transparente Adressen von Anfang dieses Monats, der ebenfalls Private Information Retrieval nutzt und bei dem Post-Quantum-Signature-Opcodes für Januar in Zcash erwartet wurden. Swihart sagte im Mai, Zcash strebe innerhalb von 12 bis 18 Monaten den vollen Post-Quantum-Status an Die Einmal-Keys fügen sich in diesen Zeitplan als kurzfristige Maßnahme auf Wallet-Ebene ein – sie verkleinern die größte aktuelle Schwachstelle, während die tiefergehende Protokollarbeit voranschreitet, von den für Januar erwarteten Signature-Opcodes bis zu Tachyons versprochener voller Post-Quantum-Privatsphäre.

Die Sorge um die Kryptografie, die Crypto-Wallets schützt, wächst. Ethereum Foundation Forscher Justin Drake und Ethereum-Mitgründer Vitalik Buterin haben beide gewarnt, dass KI sie brechen könnte, bevor Quantencomputer es tun.

Wallets, die Zakuras Open-Source-Bibliotheken nutzen, können die Einmal-Keys für Software-Wallets in den kommenden Wochen integrieren; Hardware-Wallets sollen folgen, sobald ihre Firmware die Funktion unterstützt, hieß es in dem Beitrag. Bis eine Wallet die Funktion ausliefert, würden über sie getätigte Swaps weiterhin Rückerstattungsadressen unter dem gemeinsamen Incoming Viewing Key veröffentlichen.

ZEC notierte am Montagmorgen bei 1.165 US-Dollar, ein Plus von 3,6 % am Tag, laut Decrypt-Daten.