La spinta di Zcash verso la prontezza quantistica è passata dalla teoria al modo in cui i fondi schermati vengono registrati sulla rete. L'aggiornamento Ironwood, attivato il 28 luglio 2026 al blocco 3.428.143, ha aperto un nuovo pool schermato contenente note progettate per supportare il recupero qualora le attuali protezioni crittografiche venissero meno. La modifica, tuttavia, non rende oggi le transazioni resistenti ai computer quantistici. Per i possessori, il significato pratico riguarda la collocazione dei saldi: il design del recupero si applica al nuovo pool, non a quelli più vecchi.

Un aggiornamento tecnico del 25 ottobre ha messo in evidenza la ZIP 2005, che riserva il marcatore esadecimale 0x0A — pari a 10 in decimale — per una specifica operazione crittografica. Il ruolo del marcatore è preciso ma più ristretto rispetto a una sostituzione completa della sicurezza: separa un calcolo dall'altro. La riservazione di identificatori prima del loro impiego lascia spazio alla specificazione di nuove funzioni senza collisioni con valori già in uso. La specifica fa parte di uno sforzo più ampio che il progetto descrive come preparazione a possibili minacce quantistiche.

Ironwood ha introdotto in Zcash note schermate quantisticamente recuperabili. La ZIP 2005 riserva 0x0A (decimale 10) come separatore di dominio per una funzione pseudocasuale. Un piccolo dettaglio crittografico in uno sforzo molto più ampio per prepararsi a possibili minacce quantistiche. pic.twitter.com/5A3c0cUBS

— Zcash (@Zcash) October 24, 2026

Insieme, la specifica e il nuovo design delle note mostrano come Zcash stia preparando un percorso affinché i legittimi possessori possano recuperare i propri fondi. Parte fondamentale di tale percorso, inclusi i sistemi di autorizzazione e di prova, rimane incompleta.

Come le note schermate di Ironwood preparano Zcash al recupero quantistico

La ZIP 2005 assegna 0x0A a PRF-expand, una funzione pseudocasuale utilizzata nella funzionalità di suddivisione delle note descritta dalla ZIP 226. Agendo come separatore di dominio, il marcatore impedisce che valori creati per scopi diversi vengano interpretati in modo intercambiabile. La sola riservazione di questo identificatore non fornisce alcuna resistenza quantistica.\nIronwood introduce inoltre un formato di testo in chiaro delle note contrassegnato da 0x03, rispetto allo 0x02 delle note Orchard precedenti. Il calcolo della casualità dell'impegno del nuovo formato utilizza i dettagli della transazione, incluse le chiavi pubbliche del destinatario, i valori delle note e altri parametri crittografici. Questi input aiutano a collegare una nota recuperata a un impegno valido registrato onchain.

La rete di Zcash ha attivato l'aggiornamento NU6.3 al blocco 3.428.143. L'attivazione ha stabilito il pool schermato Ironwood, limitando al contempo il pool Orchard originale e applicando ulteriori salvaguardie ai trasferimenti. Questa distinzione è importante perché il design del recupero richiede che i fondi risiedano nel pool più recente, dove le note sono esplicitamente costruite per essere quantisticamente recuperabili.

Perché il recupero quantistico richiede ancora ulteriori aggiornamenti crittografici

Il divario di sicurezza è serio. Computer quantistici sufficientemente potenti potrebbero compromettere la crittografia a curve ellittiche che supporta i protocolli schermati esistenti, e attacchi riusciti potrebbero consentire transazioni contraffate, trasferimenti non autorizzati o manipolazioni dei saldi schermati. Zcash traccia quindi una linea distintiva tra la protezione contro i furti e la capacità di reclamare legittimamente i fondi dopo il fatto.

Secondo il modello proposto, un eventuale meccanismo di recupero consentirebbe ai proprietari validi di reclamare i fondi Ironwood una volta disattivati i sistemi vulnerabili. Gli sviluppatori di Zcash, tuttavia, non hanno finalizzato il protocollo di recupero, il sistema di prove post-quantum né l'architettura dell'albero degli impegni. Questi tre componenti sono le tappe fondamentali che trasformerebbero il lavoro preparatorio di Ironwood in una reale capacità di recupero.

Ciò lascia una divisione pratica tra i saldi. I fondi più vecchi nei pool Sprout, Sapling e Orchard non avrebbero la stessa prevista protezione di recupero. La specifica raccomanda di spostare i fondi idonei in Ironwood, sebbene la migrazione da sola non possa sostituire i componenti di sicurezza mancanti.

Anche la privacy resta una questione separata. I dati cifrati delle transazioni potrebbero diventare leggibili per un futuro attaccante che conosca già l'indirizzo del destinatario. Per Zcash, la prontezza quantistica rimane quindi una transizione graduale piuttosto che una difesa completata: Ironwood pone una base per il recupero, mentre il lavoro sulla sicurezza a livello di transazione continua.