Los desarrolladores de Zcash (ZEC), la criptomoneda enfocada en privacidad, planean agregar protecciones diseñadas para resistir las computadoras cuánticas en cuestión de meses, mientras las advertencias sobre ataques asistidos por IA ponen bajo escrutinio la seguridad general de las billeteras de criptomonedas.

El equipo detrás de la moneda de privacidad busca agregar soporte para firmas resistentes a la cuántica basadas en hash en enero, aunque no se ha confirmado una fecha de activación en la red. La actualización protegería inicialmente las transacciones transparentes, que representan cerca del 70% del ZEC emitido, mientras que los pagos protegidos requieren salvaguardas separadas. El plan se refiere a los pagos públicos, donde se encuentra aproximadamente siete de cada diez ZEC.

Zakura, uno de los programas utilizados para operar la red de Zcash y validar sus transacciones, también ha desarrollado una herramienta privada de consulta que permite a las billeteras verificar saldos sin revelar direcciones vinculadas a un servidor. Una versión experimental de la herramienta está disponible en la billetera Vizor.

"Nuestro equipo planea que los opcodes de firmas post-cuánticas lleguen a Zcash en enero", escribió Roman Akhtariev en una publicación de ingeniería para Zakura.

Esos opcodes, o instrucciones, le darían a Zcash la capacidad de verificar firmas basadas en hash, un método de aprobación de pagos diseñado para resistir ataques cuánticos. Aunque enero es la meta del equipo, no se mencionó una fecha de activación en la red confirmada; hasta que se establezca una, los opcodes representan una capacidad en el software y no una salvaguarda activa para las monedas en la red.

El objetivo es evitar que los atacantes usen las claves públicas actuales para trabajar hacia atrás, falsificar la aprobación del propietario de una billetera y gastar sus monedas. El software actualizado produciría una firma que la red verifica mediante hashes —huellas digitales creadas a partir de datos secretos. Los esquemas basados en hash se encuentran entre las familias más conservadoras de la criptografía post-cuántica —la misma familia que el Instituto Nacional de Estándares y Tecnología de EE.UU. incluyó en sus primeros estándares de firmas post-cuánticas en 2024— y se apoyan en la seguridad bien estudiada de las funciones hash en lugar de las matemáticas de clave pública que se espera que las computadoras cuánticas rompan. Falsificar una aprobación requeriría, por lo tanto, vencer esos hashes, lo que significa que un avance contra las claves de billetera actuales no derrotaría automáticamente al reemplazo.

El uso de direcciones nuevas mantiene las claves ocultas antes de gastar, y las firmas propuestas están destinadas a proteger el pago cuando el gasto hace pública su aprobaciónn
La publicación de Zakura llega tras una advertencia del investigador de Ethereum Justin Drake, quien el jueves instó a los tenientes a prepararse para un llamado "modo búnker", señalando que la IA podría encontrar un atajo a través de las matemáticas que protegen las billeteras de bitcoin y ether "en meses, no años" en el peor de los casos. La propia migración más amplia de Ethereum hacia la criptografía resistente a la cuántica tiene una fecha objetivo de diciembre de 2029. Hasta ahora no se ha demostrado ningún ataque práctico contra sus claves de billetera. Frente a ese cronograma, la meta de enero de Zcash, si los opcodes llegan según lo planeado, le daría a la red una ruta de código funcional para firmas resistentes a la cuántica en su lado público años antes del plazo más amplio de Ethereum — aunque sin fecha de activación confirmada y con los pagos protegidos fuera del alcance del plan.

El ZEC cerró el jueves alrededor de $1,185, con una caída de aproximadamente el 11% en la semana previa, liderando un descenso entre las principales criptomonedas después de que la publicación de Drake se volviera viral en X.

Direcciones nuevas y verificaciones de saldo que revelan información

Zcash, lanzada en 2016, tiene dos tipos de pagos. Los pagos protegidos usan pruebas de conocimiento cero para ocultar el remitente, el destinatario y el monto. Los pagos transparentes, en cambio, funcionan de manera muy similar a bitcoin (BTC $82,985.25), con direcciones y montos visibles en la blockchain.

Cerca de 11.96 millones de los 16.98 millones de ZEC emitidos estaban en el grupo transparente el jueves —aproximadamente siete de cada diez monedas— según el cálculo de CoinDesk a partir de datos de ZecStats. El plan de enero se enfoca en ese lado público de la red.

Una billetera usa una clave secreta para aprobar los gastos y una clave pública correspondiente que permite a la red verificar la aprobación. Trabajar hacia atrás desde la clave pública hasta la secreta se supone que requiere una cantidad de cómputo poco práctica. La preocupación de Drake es que un avance podría hacerlo asequible, como informó CoinDesk el jueves.

Una dirección transparente estándar de Zcash oculta inicialmente la clave pública detrás de un hash, una huella digital diseñada para ser difícil de revertir. Gastar revela esa clave — y mover los fondos restantes a una dirección nueva los coloca detrás de otra clave que no ha sido divulgada.

Pero verificar esas direcciones nuevas puede revelar otra cosa. Alguien que distribuye sus ahorros en 10 direcciones aún necesita conocer sus saldos. Una billetera típica le pide esos registros a un servidor, dándole una forma de conectar direcciones que pueden parecer no relacionadas en la blockchain.

La herramienta de consulta de Zakura utiliza la llamada recuperación privada de información, que permite a una base de datos devolver un registro sin saber cuál fue solicitado. La billetera puede verificar sus saldos sin entregar al servidor una lista legible de direcciones, mientras que los pagos en sí permanecen públicos. Una versión experimental ya está disponible a través de la configuración de "Private queries" en Vizor, una billetera de Zcash — por ahora, ese beneficio de privacidad solo llega a las billeteras que activan la configuración.

El lado protegido necesita trabajo separado, sin embargo. El diseño de recuperación cuántica de Zcash advierte que un atacante que obtenga la dirección de un destinatario podría guardar hoy registros de pagos cifrados e intentar descifrarlos después de un futuro avance matemático — un patrón de riesgo a menudo descrito como "cosechar ahora, descifrar después".