Zcash-Entwickler präsentieren Plan zum Schutz der Schlüssel vor KI- und Quantenangriffen
Wichtige Erkenntnisse
- •Zakura erwartet, dass post-quanten-sichere Signatur-Opcodes im Januar in Zcash landen und hashbasierte Signaturen für die transparenten Zahlungen des Netzwerks ermöglichen.
- •Der Plan kombiniert Adressrotation nach jeder Transaktion mit der Winternitz-Einmalsignatur, um die Mathematik elliptischer Kurven zu vermeiden, die KI oder Quantencomputer laut Forschern knacken könntenPrivate Information Retrieval, eine Funktion, die diese Woche im Vizor-Wallet ausgerollt wird, ermöglicht Wallets, Guthaben über rotierende Adressen zu prüfen, ohne dass Server sie demselben Nutzer zuordnen können.
- •Der Vorschlag folgt auf Warnungen von Justin Drake und Vitalik Buterin, dass KI-getriebene mathematische Fortschritte ECDSA-Signaturen brechen könnten – potenziell innerhalb von Monaten bis zwei Jahren.
- •Der Zakura-Plan gilt nur für Zcashs transparente Zahlungen, und für die netzwerkweite Aktivierung der Opcodes wurde kein Datum bestätigt.
Ein Team von Zcash-Entwicklern sagt, es habe bereits eine Antwort auf die „Bunker Mode“-Debatte, die die Krypto-Welt beschäftigt: einen konkreten Plan zum Schutz der Schlüssel der Nutzer vor KI- und Quantenangriffen.
Zakura, das einen Zcash-Full-Node entwickelt, teilte mit, dass sein Team erwartet, dass post-quanten-sichere Signatur-Opcodes im Januar in Zcash landen und damit hashbasierte Signaturen für die transparenten Zahlungen des Netzwerks ermöglichen. Opcodes sind Low-Level-Anweisungen, die es dem Netzwerk ermöglichen würden, eine neue Art von Signatur zu verifizieren. Das Ziel sei, laut einem Engineering-Beitrag von Roman Akhtariev, „vollständig post-quanten-sichere transparente Pools mit hashbasierten Signaturen“. Wenn der Zeitplan für Januar hält, erhielten transparente Zahlungen einen Weg zu Signaturen, die nicht von der Elliptischen-Kurven-Mathematik abhängen, die im Mittelpunkt der aktuellen Debatte steht.
Der Ansatz kombiniert Adressrotation mit Private Information Retrieval, einer Funktion, die diese Woche im Vizor-Wallet ankommt, damit Server die Adressen eines Nutzers nicht verknüpfen können. Er folgt auf die „Bunker Mode“-Warnung des Ethereum-Forschers Justin Drake. Der Plan deckt nur transparente Zahlungen ab, und kein Netzwerk-Aktivierungsdatum wurde bestätigt.
Zcash unterstützt zwei Arten von Zahlungen: shielded-Zahlungen, die Absender, Empfänger und Betrag verbergen, und transparente Zahlungen, die öffentlich sichtbar sind – ähnlich wie bei Bitcoin. Eine transparente Adresse enthält einen Hash eines öffentlichen Schlüssels, der verborgen bleibt, bis der Inhaber davon ausgeht und den Schlüssel onchain offenlegt.
Am 8. Oktober legte Zakura seinen Vorschlag in einem Beitrag auf X dar:
Here's our plan for quantum-safe, unlinkable, rotating taddrs. Possible with Zcash, today. While others are worrying about the viability of rotating transparent addresses, we're already solving linkability.
— Zakura (@ZakuraZcash) October 8, 2026
Zakuras Ansatz kombiniert zwei Verteidigungsmechanismen. Wallets würden nach jeder Transaktion zu einer neuen Adresse wechseln und so öffentliche Schlüssel aus der Sichtweite halten, und zusätzlich eine hashbasierte Backup-Signatur namens WOTS – kurz für die Winternitz-Einmalsignatur – ergänzen. Hashbasierte Verfahren umgehen die Mathematik elliptischer Kurven, diechern zufolge KI oder Quantencomputer eines Tages knacken könnten.
Die Rotation schafft jedoch ein Datenschutzproblem. Wenn ein Wallet einen Server bittet, Guthaben über viele Adressen zu prüfen, kann der Server erkennen, dass sie zum selben Nutzer gehören. Zakura sagt, es löse das mit Private Information Retrieval (PIR), einer kryptografischen Technik, die es einem Wallet ermöglicht, Datensätze abzurufen, ohne offenzulegen, welche es anfordert. Die Funktion wird diese Woche im Vizor-Wallet ausgerollt, wo Nutzer sie bereits testen können, indem sie in den Einstellungen „private queries“ aktivieren.
„While others are worrying about the viability of rotating transparent addresses, we're already solving linkability“, schrieb Zakura auf X.
Das ist eine Anspielung auf den Ethereum-Foundation-Forscher Justin Drake, der diese Woche Inhaber dazu aufgerufen hat, in Ruhe Guthaben auf neue Adressen zu verschieben. Die öffentliche Reaktion auf Drakes Aufruf fiel jedoch nicht ganz so ruhig aus.
Drake warnte, dass KI-getriebene Mathematik die ECDSA-Signaturen, die Bitcoin und Ethereum sichern, bereits brechen könnte, bevor Quantencomputer dies tun – „im schlimmsten Fall in Monaten, nicht Jahren“. Der Ethereum-Mitgründer Vitalik Buterin hat sich inzwischen in die Debatte eingeschaltet und erklärt, er halte es für „plausible“, dass KI-getriebene Fortschritte in der Mathematik Verschlüsselung innerhalb der nächsten zwei Jahre brechen könnten.
Der Zakura-Plan deckt nur die transparente Seite von Zcash ab, und der Beitrag erwähnte nicht, wie oder wann die Opcodes netzwerkweit aktiviert würden. Die nächsten Meilensteine sind das Opcode-Rollout im Januar und jeder Aktivierungsvorschlag, der die Änderung ins gesamte Netzwerk tragen würde.
Der Vorstoß kommt, während Zcash wachsendes institutionelles Interesse auf sich zieht, darunter ein weiterer vorgeschlagener US-ETF, der mit den Winklevoss-Zwillingen verbunden ist, und Europas ersten Zcash-ETP. Zudem folgt er auf ein Upgrade, das private Zahlungen dreimal schneller machen soll.
