NoticiasCriptoZakura propone claves de visualización de un solo uso para impedir que computadoras cuánticas vinculen intercambios protegidos de Zcash

Zakura propone claves de visualización de un solo uso para impedir que computadoras cuánticas vinculen intercambios protegidos de Zcash

Autor: Decrypt·

Puntos clave

  • •La propuesta de Zakura deriva una clave de visualización de entrada independiente para cada dirección publicada en la cadena, de modo que un atacante que rompa una dirección publicada solo expondría los pagos enviados a esa dirección y no el historial completo de una cuenta.
  • •La protección no requiere una actualización de la red y puede entregarse mediante software de wallets; se espera que las wallets que usen las bibliotecas de código abierto de Zakura la agreguen en las próximas semanas, seguidas de las wallets de hardware cuando su firmware la soporte.
  • •La principal vulnerabilidad proviene de los intercambios de NEAR Intents, que escriben una dirección protegida de reembolso en la cadena pública de NEAR en cada intercambio de ZEC, y unos 600 a 700 millones de dólares habían fluido por esa ruta hasta mayo.
  • •Las claves de un solo uso se enmarcan en la hoja de ruta cuántica más amplia de Zcash, que incluye opcodes de firma post-cuántica esperados en enero y la actualización Tachyon, con Zcash apuntando al estatus plenamente post-cuántico en 12 a 18 meses según una declaración de mayo del CEO de Zcash Open Development Lab, Josh Swihart.
  • •ZEC cotizaba a 1.165 dólares la mañana del lunes, con una subida del 3,6% en el día, según datos de Decrypt.
Zakura propone claves de visualización de un solo uso para impedir que computadoras cuánticas vinculen intercambios protegidos de Zcash

Zakura, desarrollador de software de nodos completos de Zcash, ha propuesto claves de visualización de "un solo uso" diseñadas para evitar que una futura computadora cuántica vincule los pagos protegidos de un usuario en Zcash. La corrección apunta a los intercambios a través de NEAR Intents, en los que la dirección protegida del usuario se publica en la cadena pública de NEAR.

La propuesta, detallada en una publicación de ingeniería del desarrollador de Zakura Adam Tucker, fue anunciada el domingo. Según Zakura, no requiere ninguna actualización de la red, lo que significa que la protección puede implementarse mediante software de wallets en lugar de un cambio en todo el protocolo. Las wallets basadas en las bibliotecas de código abierto de la empresa, como Vizor, podrán agregar la función en las próximas semanas, y las wallets de hardware lo harán después.

Zakura anunció el trabajo en X, describiéndolo como "post-quantum unlinkable swaps for Zcash".

Post-quantum unlinkable swaps for Zcash, no network upgrades required.

— Zakura (@ZakuraZcash) October 18, 2026

Las transacciones protegidas de Zcash ocultan el remitente, el destinatario y el monto. Cada cuenta protegida tiene una única clave de visualización de entrada detrás de todas sus direcciones, que la wallet utiliza para localizar y descifrar los pagos enviados a cualquiera de ellas. Una computadora clásica no puede recuperar esa clave a partir de una dirección. Sin embargo, según la publicación, una computadora cuántica suficientemente potente que ejecute el algoritmo de Shor podría hacerlo, y luego podría ver el valor y el memo de cada pago recibido por la cuenta y vincularlos entre sí.

"Hasta que Tachyon esté disponible, existe un vacío evidente: una única dirección protegida publicada permite a un atacante cuántico vincular cada pago que la clave de esa dirección haya recibido", escribió Tucker, en referencia a la propuesta de actualización de escalabilidad para Zcash que, según sus desarrolladores, también ofrecería privacidad post-cuántica completa.

La mayor exposición proviene de los intercambios a través de NEAR Intents, un servicio de intercambio entre cadenas, según la publicación. Cada intercambio de salida de ZEC escribe una de las direcciones protegidas del usuario en la cadena pública de NEAR como dirección de reembolso, haya o no un reembolso. Las direcciones se ven diferentes entre sí, pero todas pertenecen a la misma cuenta, lo que significa que un atacante que rompa una expondría todas. En otras palabras, los datos que necesitaría un atacante cuántico ya están publicados hoy de forma clara; solo el poder de cómputo para explotarlos sigue siendo futuro.

Alrededor de 600 a 700 millones de dólares habían fluido por la ruta de NEAR Intents de Zcash hasta mayo, dijo en su momento el CEO de Zcash Open Development Lab, Josh Swihart, un volumen de intercambios que dejó cada uno una dirección de reembolso en la cadena de NEAR.

La corrección de Zakura deriva una clave de visualización de entrada independiente para cada dirección que deba publicarse, dejando intacta la clave de gasto de la cuenta. Un atacanteántico que rompa una dirección publicada solo conocería los pagos enviados a esa dirección, conteniendo el daño de cualquier brecha al historial de una sola dirección en lugar del registro completo de la cuenta.

"Si una computadora cuántica llegara a romper una dirección de intercambio publicada, no podrá vincularla con ninguna otra transacción", escribió Tucker en un hilo de Twitter.

Para evitar que las claves adicionales ralenticen la restauración desde una frase semilla, la wallet consulta los pagos de NEAR mediante recuperación privada de información, una técnica que le permite consultar a un servidor sin revelar sobre qué direcciones pregunta.

La hoja de ruta cuántica de Zcash

La propuesta sigue al plan de Zakura para direcciones transparentes resistentes a lo cuántico anunciado a principios de este mes, que también utiliza recuperación privada de información y que indicó que los opcodes de firma post-cuántica se esperaban en Zcash para enero. Swihart dijo en mayo que Zcash apuntaba a alcanzar el estatus plenamente post-cuántico en un plazo de 12 a 18 meses. Las claves de un solo uso se insertan en ese cronograma como una medida a corto plazo a nivel de wallet, reduciendo la exposición actual más aguda mientras avanza el trabajo más profundo del protocolo, desde los opcodes de firma esperados en enero hasta la privacidad post-cuántica completa prometida por Tachyon.

La preocupación por la criptografía que protege las wallets de criptoactivos está creciendo. El investigador de Ethereum Foundation Justin Drake y el cofundador de Ethereum Vitalik Buterin han advertido que la IA podría quebrarla antes que las computadoras cuánticas.

Las wallets que usen las bibliotecas de código abierto de Zakura podrán integrar las claves de un solo uso para wallets de software en las próximas semanas, y las wallets de hardware lo harán cuando su firmware soporte la función, según la publicación. Hasta que una wallet implemente la función, los intercambios realizados a través de ella seguirán publicando direcciones de reembolso bajo la clave de visualización de entrada compartida.

ZEC cotizaba a 1.165 dólares la mañana del lunes, con una subida del 3,6% en el día, según datos de Decrypt.