La démarche de Zcash vers la préparation quantique est passée de la théorie à la manière dont les fonds blindés sont enregistrés sur le réseau. La mise à niveau Ironwood, activée le 28 juillet 2026 au bloc 3 428 143, a ouvert un nouveau pool blindé contenant des notes conçues pour permettre la récupération si les protections cryptographiques actuelles venaient à échouer. Ce changement ne rend toutefois pas les transactions résistantes au quantique aujourd'hui. Pour les détenteurs, l'enjeu pratique réside dans l'emplacement des soldes : le mécanisme de récupération s'applique au nouveau pool, et non aux anciens.

Une mise à jour technique du 25 octobre a attiré l'attention sur le ZIP 2005, qui réserve le marqueur hexadécimal 0x0A — soit 10 en décimal — pour une opération cryptographique spécifique. Le rôle de ce marqueur est précis mais plus étroit qu'un remplacement complet de la sécurité : il sépare un calcul d'un autre. La réservation d'identifiants avant leur déploiement laisse la possibilité de spécifier de nouvelles fonctions sans collision avec des valeurs déjà utilisées. Cette spécification s'inscrit dans un effort plus large que le projet décrit comme une anticipation des menaces quantiques possibles.

Ironwood a introduit dans Zcash des notes blindées récupérables quantiquement. Le ZIP 2005 réserve 0x0A (10 en décimal) comme séparateur de domaine pour une fonction pseudo-aléatoire. Un petit détail cryptographique dans un effort bien plus vaste visant à anticiper les menaces quantiques possibles. pic.twitter.com/5A3c0cUBS

— Zcash (@Zcash) 24 octobre 2026

Ensemble, la spécification et la nouvelle conception des notes montrent comment Zcash prépare une voie permettant aux détenteurs légitimes de récupérer leurs fonds. Les principaux éléments de ce parcours, notamment les systèmes d'autorisation et de preuve, restent inachevés.

Comment les notes blindées d'Ironwood préparent Zcash à la récupération quantique

Le ZIP 2005 attribue 0x0A au PRF-expand, une fonction pseudo-aléatoire utilisée dans la fonctionnalité de fractionnement des notes décrite par le ZIP 226. Agissant comme séparateur de domaine, ce marqueur empêche que des valeurs créées à des fins différentes soient interprétées de manière interchangeable. La seule réservation de cet identifiant n'offre aucune résistance quantique.

Par ailleurs, Ironwood introduit un format de note en clair marqué 0x03, contre 0x02 pour les notes Orchard antérieures. Le calcul d'aléa d'engagement de ce nouveau format utilise des détails de transaction, notamment les clés publiques des destinataires, les valeurs des notes et d'autres paramètres cryptographiques. Ces entrées permettent de relier une note récupérée à un engagement valide enregistré on-chain.

Le réseau Zcash a activé sa mise à niveau NU6.3 au bloc 3 428 143. Cette activation a établi le pool blindé Ironwood tout en restreignant le pool Orchard d'origine et en appliquant des garanties supplémentaires aux transferts. Cette distinction est importante car le mécanisme de récupération exige que les fonds résident dans le nouveau pool, où les notes sont explicitement conçues pour être récupérables quantiquement.

Pourquoi la récupération quantique nécessite encore d'autres mises à niveau cryptographiques

L'écart de sécurité est sérieux. Des ordinateurs quantiques suffisamment puissants pourraient compromettre la cryptographie à courbes elliptiques qui sous-tend les protocoles blindés existants, et des attaques réussies pourraient permettre des transactions falsifiées, des transferts non autorisés ou une manipulation des soldes blindés. Zcash établit donc une distinction entre la protection contre le vol et la capacité à récupérer des fonds légitimes après coup.

Selon le modèle proposé, un futur mécanisme de récupération permettrait aux propriétaires légitimes de récupérer les fonds Ironwood une fois les systèmes vulnérables désactivés. Les développeurs de Zcash n'ont toutefois pas finalisé le protocole de récupération, le système de preuve post-quantique ni l'architecture d'arbre d'engagements. Ces trois composants sont les jalons qui transformeraient les travaux préparatoires d'Ironwood en une véritable capacité de récupération.

Il en résulte une division pratique entre les soldes. Les fonds plus anciens des pools Sprout, Sapling et Orchard ne bénéficieraient pas de la même protection de récupération prévue. La spécification recommande de transférer les fonds éligibles vers Ironwood, bien que la migration seule ne puisse remplacer les composants de sécurité manquants.

La confidentialité reste également une préoccupation distincte. Des données de transaction chiffrées pourraient devenir lisibles pour un attaquant futur qui connaîtrait déjà l'adresse du destinataire. Pour Zcash, la préparation quantique demeure donc une transition par étapes plutôt qu'une défense achevée : Ironwood pose une première fondation de récupération, tandis que les travaux sur la sécurité des transactions se poursuivent.