Zakura, développeur de logiciels de nœud complet pour Zcash, a proposé des clés de visualisation « à usage unique » conçues pour empêcher un futur ordinateur quantique de relier les paiements shielded Zcash d'un utilisateur. La solution cible les échanges via NEAR Intents, dans lesquels l'adresse shielded d'un utilisateur est publiée sur la chaîne publique de NEAR.

La proposition, détaillée dans un article technique du développeur de Zakura Adam Tucker, a été annoncée dimanche. Elle ne nécessite aucune mise à niveau du réseau, selon Zakura — ce qui signifie que la protection peut être déployée via les logiciels de portefeuille plutôt que par un changement à l'échelle du protocole. Les portefeuilles construits sur les bibliothèques open source de l'entreprise, tels que Vizor, pourront ajouter la fonctionnalité dans les semaines à venir, les portefeuilles matériels devant suivre.

Zakura a annoncé ce travail sur X, le décrivant comme des « échanges post-quantiques non traçables pour Zcash ».

Post-quantum unlinkable swaps for Zcash, no network upgrades required.

— Zakura (@ZakuraZcash) October 18, 2026

Les transactions shielded de Zcash masquent l'expéditeur, le destinataire et le montant. Chaque compte shielded dispose d'une clé de visualisation unique pour l'ensemble de ses adresses, que le portefeuille utilise pour localiser et déchiffrer les paiements envoyés à chacune d'elles. Un ordinateur classique ne peut pas récupérer cette clé à partir d'une adresse. Cependant, selon l'article, un ordinateur quantique suffisamment puissant exécutant l'algorithme de Shor le pourrait — et pourrait alors voir la valeur et le mémo de chaque paiement reçu par le compte et les relier entre eux.

« Tant que Tachyon n'est pas livré, il existe une faille flagrante : une seule adresse shielded publiée permet à un attaquant quantique de relier chaque paiement que la clé de cette adresse a jamais reçus », a écrit Tucker, en référence à la mise à niveau d'évolutivité proposée pour Zcash que ses développeurs présentent comme devant également assurer une confidentialité post-quantique complète.

La plus grande exposition provient des échanges via NEAR Intents, un service d'échange inter-chaînes, selon l'article. Chaque échange sortant de ZEC inscrit l'une des adresses shielded de l'utilisateur sur la chaîne publique de NEAR en tant qu'adresse de remboursement, qu'un remboursement soit effectué ou non. Les adresses paraissent différentes les unes des autres, mais elles appartiennent toutes au même compte, ce qui signifie qu'un attaquant qui en casserait une exposerait toutes les autres. Autrement dit, les données dont un attaquant quantique aurait besoin sont déjà publiées en clair aujourd'hui ; seule la puissance de calcul nécessaire pour les exploiter reste à venir.

Environ 600 à 700 millions de dollars avaient transité par la route NEAR Intents de Zcash d'ici mai, avait déclaré à l'époque Josh Swihart, PD du Zcash Open Development Lab — un volume d'échanges ayant chacun laissé une adresse de remboursement sur la chaîne NEAR.

La solution de Zakura dérive une clé de visualisation distincte pour chaque adresse devant être publiée, tout en laissant intacte la clé de dépense du compte. Un attaquant quantique qui casserait une adresse publiée ne découvrirait que les paiements envoyés à cette adresse, limitant ainsi les dégâts de toute compromission à l'historique d'une seule adresse plutôt qu'à l'intégralité des enregistrements du compte.

« Si un ordinateur quantique casse un jour une adresse d'échange publiée, il ne pourra pas la relier à une autre transaction », a écrit Tucker dans un fil Twitter.

Pour éviter que ces clés supplémentaires ne ralentissent les restaurations à partir d'une phrase mnémonique, le portefeuille consulte les paiements de NEAR en utilisant la récupération privée d'informations, une technique qui lui permet d'interroger un serveur sans révéler quelles adresses il recherche.

La feuille de route quantique de Zcash

La proposition fait suite au plan de Zakura pour des adresses transparentes résistantes au quantique présenté plus tôt ce mois-ci, qui utilise également la récupération privée d'informations et indiquait que des opcodes de signature post-quantiques étaient attendus dans Zcash en janvier. Swihart a déclaré en mai que Zcash visait un statut pleinement post-quantique d'ici 12 à 18 mois. Les clés à usage unique s'inscrivent dans ce calendrier comme une mesure à court terme au niveau du portefeuille — réduisant l'exposition la plus critique actuelle pendant que les travaux protocolaires plus profonds, des opcodes de signature attendus en janvier à la confidentialité post-quantique complète promise par Tachyon, se poursuivent.

Les inquiétudes concernant la cryptographie qui sécurise les portefeuilles de cryptoactifs s'intensifient. Le chercheur de l'Ethereum Foundation Justin Drake et le cofondateur d'Ethereum Vitalik Buterin ont tous deux averti que l'IA pourrait la casser avant les ordinateurs quantiques.

Les portefeuilles utilisant les bibliothèques open source de Zakura pourront intégrer les clés à usage unique pour les portefeuilles logiciels dans les semaines à venir, et les portefeuilles matériels suivront dès que leur micrologiciel prendra en charge la fonctionnalité, indique l'article. Tant qu'un portefeuille n'aura pas déployé la fonctionnalité, les échanges effectués via celui-ci continueront de publier des adresses de remboursement sous la clé de visualisation partagée.

Le ZEC s'échangeait à 1 165 $ lundi matin, en hausse de 3,6 % sur la journée, selon les données de Decrypt.