Zakura, el equipo que desarrolla la infraestructura de Zcash, planea que los opcodes de firma poscuántica lleguen en enero. La propuesta se centra en los pagos transparentes, donde las direcciones, los montos y el historial de transacciones siguen siendo visibles en la blockchain —a diferencia de los pools protegidos de Zcash, que ocultan esos datos— y donde se encuentra actualmente la mayor parte del ZEC en circulación.

Una nueva publicación de ingeniería describe un diseño de wallet que combina esas firmas con direcciones transparentes rotativas y recuperación privada de información, conocida como PIR. En conjunto, los componentes abordan un riesgo criptográfico futuro y, al mismo tiempo, resuelven una debilidad de privacidad que aparecería cuando las wallets comiencen a usar muchas direcciones nuevas.

Por qué las claves públicas expuestas podrían convertirse en un pasivo

Las direcciones transparentes de Zcash contienen inicialmente un hash de una clave pública. La clave pública en sí se vuelve visible cuando la dirección gasta, lo que permite a la red verificar la firma del pago. Si una tecnología futura hiciera posible recuperar una clave privada a partir de esa clave pública, los fondos que queden en la misma dirección, o que se envíen allí más adelante, podrían enfrentar una mayor exposición. Esa es la debilidad específica que las firmas poscuánticas propuestas pretenden cerrar.

Las direcciones nuevas mantienen los fondos posteriores bajo una clave distinta

La rotación de direcciones le brinda a una wallet una forma de reducir esa exposición repetida. Después de que una dirección gasta, la wallet puede mover su saldo restante a una dirección recién derivada. Esa nueva dirección está vinculada a una clave pública diferente, cuyo hash sigue siendo visible mientras la clave en sí permanece sin revelar.

El enfoque no requiere que nadie abra una nueva wallet ni registre otra frase de recuperación después de cada pago. Una semilla de wallet estándar puede derivar una secuencia de direcciones y pares de claves separados, lo que permite al software crear nuevas direcciones de recepción y de cambio a partir de un único respaldo existente.

Esa separación también depende de proteger la clave pública extendida y la información de visualización de la wallet. Esos registros pueden revelar más sobre la estructura de direcciones de una wallet que una transacción ordinaria, debilitando el beneficio de mantener cada clave pública separada.

Las consultas de las wallets pueden revelar vínculos que la blockchain no muestra

Generar direcciones nuevas crea un problema práctico: la wallet aún necesita encontrar pagos entrantes, rastrear los fondos que ha gastado y reconstruir el historial después de una recuperación. Una wallet ligera normal puede preguntar a un servidor por la actividad asociada con la dirección A, luego B, luego C. Esas direcciones pueden parecer no relacionadas en la blockchain, pero el servidor ve que las solicitudes llegan de la misma wallet. Por lo tanto, puede conectar las direcciones incluso cuando el registro público por sí solo no proporciona ese vínculo.

Zakura propone la PIR para evitar esa fuga. La wallet recupera del servidor el registro que necesita sin revelar cuál seleccionó. También puede descargar filtros compactos de actividad pública, verificarlos localmente en busca de posiblesidencias y realizar una solicitud privada solo cuando un rango de bloques pueda contener historial relevante.

Los tres componentes funcionan así:

• Direcciones nuevas mantienen los fondos posteriores bajo claves públicas que aún no han sido reveladas por un gasto anterior.
• Firmas basadas en hash crean la ruta poscuántica propuesta para autorizar pagos transparentes.
• Recuperación privada de información permite a la wallet buscar su historial sin identificar sus direcciones al servidor.

Los datos de pagos transparentes seguirían siendo públicos en la blockchain de Zcash. La PIR reduce la información adicional que se expone cuando una wallet pide a un servicio monitorear varias direcciones, preservando el propósito de rotarlas en primer lugar.

Un riesgo a largo plazo, no una emergencia actual

El diseño responde a la misma inquietud planteada en la advertencia de Europol sobre las claves de wallets expuestas. Un atacante futuro con capacidad suficiente podría apuntar a una clave pública que haya aparecido en la cadena, haciendo que los hábitos antiguos de reutilización de direcciones sean menos seguros de lo que son hoy.

Ni Europol ni Zakura afirman que exista actualmente un ataque cuántico práctico. El desafío es preparar el software de wallets, los proveedores de infraestructura y a los usuarios antes de que una migración criptográfica se vuelva urgente.

Lo que sigue siendo visible y sin cambios:

• Los detalles de las transacciones transparentes siguen siendo públicos en la cadena.
• La privacidad aún depende del comportamiento de la wallet y de los servicios a los que se conecta el usuario.
• El anuncio no introduce ningún swap de ZEC, migración de wallet ni nueva frase de recuperación.

Las consultas privadas llegan antes de la meta de firmas

Zakura dice que el componente PIR llegará primero a su wallet Vizor. Los usuarios pueden probar la función experimental activando "Consultas privadas" en la configuración de la wallet, lo que le permite al equipo evaluar cómo funciona la recuperación privada del historial antes de que lleguen los cambios de firmas más amplios.

El hito de enero se refiere a los opcodes de firma poscuántica para los pools transparentes. Las wallets y los servicios aún tendrán que soportar el flujo de pagos actualizado, por lo que la fecha es una meta de desarrollo y no una garantía de que todas las wallets transparentes de Zcash reciban la protección al mismo tiempo.

Preparar la capa de wallets con anticipación

La utilidad del plan radica en combinar una autorización de pagos más fuerte con la infraestructura de wallets necesaria para usarla de manera privada. Las direcciones nuevas pueden reducir la exposición futura de claves públicas, mientras que la PIR puede evitar que el conjunto resultante de direcciones se convierta en un mapa legible de los fondos de un usuario.

Ese es el objetivo práctico detrás del trabajo de enero de Zcash: preparar las wallets transparentes para una amenaza criptográfica futura sin crear un nuevo problema de privacidad en el proceso.

Este artículo tiene fines informativos únicamente y no constituye asesoramiento de inversión, seguridad ni técnico. El plazo de enero es una meta de desarrollo y puede cambiar a medida que avance el trabajo.