Zakura, sviluppatore di software per full node Zcash, ha proposto chiavi di visualizzazione "usa e getta" pensate per impedire a un futuro computer quantistico di collegare i pagamenti shielded in Zcash di un utente. La soluzione mira agli swap tramite NEAR Intents, nei quali l'indirizzo shielded dell'utente viene pubblicato sulla blockchain pubblica di NEAR.

La proposta, illustrata in un post di ingegneria dello sviluppatore di Zakura Adam Tucker, è stata annunciata domenica. Non richiede alcun aggiornamento della rete, secondo Zakura — il che significa che la protezione può essere distribuita tramite il software dei wallet anziché con una modifica a livello di protocollo. I wallet basati sulle librerie open source dell'azienda, come Vizor, potranno aggiungere la funzionalità nelle prossime settimane, seguiti dagli hardware wallet.

Zakura ha annunciato il lavoro su X, descrivendolo come "swap post-quantistici non collegabili per Zcash".

Post-quantum unlinkable swaps for Zcash, no network upgrades required.

— Zakura (@ZakuraZcash) 18 ottobre 2026

Le transazioni shielded di Zcash nascondono mittente, destinatario e importo. Ogni account shielded ha un'unica chiave di visualizzazione in entrata dietro tutti i suoi indirizzi, che il wallet utilizza per individuare e decrittare i pagamenti inviati a ciascuno di essi. Un computer classico non può recuperare quella chiave da un indirizzo. Secondo il post, tuttavia, un computer quantistico sufficientemente potente che esegua l'algoritmo di Shor potrebbe farlo — e potrebbe quindi vedere l'importo e il memo di ogni pagamento ricevuto dall'account e collegarli tra loro.

"Fino a quando Tachyon non sarà operativo, c'è una falle evidente: un singolo indirizzo shielded pubblicato consente a un attaccante quantistico di collegare ogni pagamento che la chiave di quell'indirizzo ha mai ricevuto", ha scritto Tucker, riferendosi al proposto aggiornamento di scalabilità per Zcash che, secondo i suoi sviluppatori, garantirebbe anche una piena privacy post-quantistica.

L'esposizione maggiore proviene dagli swap tramite NEAR Intents, un servizio di swap cross-chain, secondo il post. Ogni swap in uscita da ZEC scrive uno degli indirizzi shielded dell'utente sulla blockchain pubblica di NEAR come indirizzo di rimborso, indipendentemente dal fatto che venga effettuato o meno un rimborso. Gli indirizzi appaiono diversi tra loro, ma appartengono tutti allo stesso account, il che significa che un attaccante che ne violi uno esporrebbe tutti. In altre parole, i dati di cui avrebbe bisogno un attaccante quantistico sono già pubblicati in chiaro oggi; manca solo la potenza di calcolo per sfruttarli, ancora nel futuro.

irca 600-700 milioni di dollari erano transitati sulla rotta NEAR Intents di Zcash entro maggio, ha detto all'epoca il CEO di Zcash Open Development Lab Josh Swihart — un volume di swap che ha lasciato ciascuno un indirizzo di rimborso sulla blockchain di NEAR.

La soluzione di Zakura deriva una chiave di visualizzazione in entrata separata per ogni indirizzo che deve essere pubblicato, lasciando intatta la chiave di spesa dell'account. Un attaccante quantistico che violi un indirizzo pubblicato apprenderebbe informazioni solo sui pagamenti inviati a quell'indirizzo, contenendo il danno di ogni singola violazione alla cronologia di un solo indirizzo anziché all'intero registro dell'account.

"Se un computer quantistico dovesse violare un indirizzo di swap pubblicato, non sarà in grado di collegarlo a nessun'altra transazione", ha scritto Tucker in un thread su Twitter.

Per evitare che le chiavi aggiuntive rallentino il ripristino da una seed phrase, il wallet consulta i pagamenti di NEAR utilizzando il private information retrieval, una tecnica che consente di interrogare un server senza rivelare quali indirizzi si stanno richiedendo.

La roadmap quantistica di Zcash

La proposta segue il piano di Zakura per indirizzi transparent quantisticamente sicuri annunciato all'inizio di questo mese, che utilizza anch'esso il private information retrieval e secondo cui gli opcode per firme post-quantistiche erano attesi in Zcash a gennaio. Swihart ha detto a maggio che Zcash puntava a raggiungere lo status completo post-quantistico entro 12-18 mesi. Le chiavi usa e getta si inseriscono in tale tempistica come misura a breve livello wallet — riducendo l'esposizione attuale più critica mentre procede il lavoro più profondo sul protocollo, dagli opcode per firme attesi a gennaio alla promessa piena privacy post-quantistica di Tachyon.

La preoccupazione per la crittografia che protegge i wallet crypto è in crescita. Il ricercatore dell'Ethereum Foundation Justin Drake e il cofondatore di Ethereum Vitalik Buterin hanno entrambi avvertito che l'IA potrebbe spezzarla prima dei computer quantistici.

I wallet che utilizzano le librerie open source di Zakura potranno integrare le chiavi usa e getta per i software wallet nelle prossime settimane, e gli hardware wallet seguiranno una volta che il loro firmware supporterà la funzionalità, ha detto il post. Finché un wallet non implementa la funzionalità, gli swap effettuati tramite esso continuerebbero a pubblicare indirizzi di rimborso sotto la chiave di visualizzazione in entrata condivisa.

ZEC veniva scambiato a 1.165 dollari lunedì mattina, in rialzo del 3,6% sulla giornata, secondo i dati di Decrypt.