Gli sviluppatori di Zcash (ZEC), moneta focalizzata sulla privacy, prevedono di aggiungere protezioni progettate per resistere ai computer quantistici nei prossimi mesi, mentre gli avvertimenti su attacchi assistiti dall'IA mettono sotto esame la sicurezza complessiva dei wallet di criptovalute.

Il team alla base della privacy coin mira ad aggiungere il supporto per firme basate su hash, resistenti ai quantum, a gennaio, anche se non è stata confermata alcuna data di attivazione sulla rete. L'aggiornamento proteggerebbe inizialmente le transazioni trasparenti, che rappresentano circa il 70% degli ZEC emessi, mentre i pagamenti shielded richiedono tutele separate. Il piano riguarda i pagamenti pubblici, dove si trova circa sette ZEC su dieci.

Zakura, uno dei programmi utilizzati per gestire la rete Zcash e validare le sue transazioni, ha inoltre sviluppato uno strumento di consultazione privata che consente ai wallet di verificare i saldi senza rivelare a un server gli indirizzi collegati. Una versione sperimentale dello strumento è disponibile nel wallet Vizor.

"Il nostro team prevede che gli opcode per firme post-quantum arrivino su Zcash a gennaio", ha scritto Roman Akhtariev in un post tecnico per Zakura.

Quegli opcode, o istruzioni, darebbero a Zcash la capacità di verificare firme basate su hash, un metodo di approvazione dei pagamenti progettato per resistere agli attacchi quantistici. Sebbene gennaio sia l'obiettivo del team, non è stata menzionata alcuna data di attivazione sulla rete confermata; finché non ne verrà fissata una, gli opcode rappresentano una funzionalità nel software piuttosto che una protezione attiva per le monete sulla rete.

L'obiettivo è impedire agli attaccanti di usare le attuali chiavi pubbliche per risalire a ritroso fino a falsificare l'approvazione del proprietario di un wallet e spendere le sue monete. Il software aggiornato produrrebbe una firma che la rete verifica tramite hash — impronte digitali create a partire da dati segreti. Gli schemi basati su hash appartengono alle famiglie più conservatrici della crittografia post-quantum — la stessa famiglia che il National Institute of Standards and Technology statunitense ha incluso nei suoi primi standard di firme post-quantum nel 2024 — e si affidano alla sicurezza ben studiata delle funzioni hash piuttosto che alla matematica a chiave pubblica che si prevede i computer quantistici possano violare. Falsificare un'approvazione richiederebbe quindi di sconfiggere quegli hash, il che significa che una svolta contro le attuali chiavi dei wallet non sconfiggerebbe automaticamente la soluzione sostitutiva.

L'uso di indirizzi nuovi mantiene le chiavi nascoste prima della spesa, e le firme proposte sono destinate a proteggere il quando la spesa rende pubblica la sua approvazione.

Il post di Zakura arriva a ridosso di un avvertimento del ricercatore di Ethereum Justin Drake, che giovedì ha esortato i possessori a prepararsi a una cosiddetta "bunker mode", affermando che l'IA potrebbe trovare una scorciatoia attraverso la matematica che protegge i wallet di bitcoin ed ether "in mesi, non anni" nello scenario peggiore. La più ampia migrazione di Ethereum alla crittografia resistente ai quantum ha una data obiettivo di dicembre 2029. Finora non è stata dimostrata alcun attacco pratico alle loro chiavi di wallet. In quel contesto temporale, l'obiettivo di gennaio di Zcash, se gli opcode arriveranno come previsto, darebbe alla rete un percorso di codice funzionante per firme resistenti ai quantum sul suo lato pubblico anni prima della scadenza più ampia di Ethereum — anche se senza una data di attivazione confermata e con i pagamenti shielded esclusi dall'ambito del piano.

ZEC ha chiuso giovedì intorno a 1.185 dollari, in calo di circa l'11% nella settimana precedente, guidando il ribasso tra le principali criptovalute dopo che il post di Drake è diventato virale su X.

Indirizzi nuovi, verifiche dei saldi che rivelano

Zcash, lanciata nel 2016, ha due tipi di pagamenti. I pagamenti shielded usano zero-knowledge proof per nascondere mittente, destinatario e importo. I pagamenti trasparenti, al contrario, funzionano in gran parte come bitcoin (BTC 82.985,25 dollari), con indirizzi e importi visibili sulla blockchain.

Circa 11,96 milioni dei 16,98 milioni di ZEC emessi si trovavano giovedì nel pool trasparente — circa sette monete su dieci — secondo il calcolo di CoinDesk basato sui dati di ZecStats. Il piano di gennaio si concentra su quel lato pubblico della rete.

Un wallet usa una chiave segreta per approvare la spesa e una corrispondente chiave pubblica che consente alla rete di verificare l'approvazione. Risalire dalla chiave pubblica alla segreta dovrebbe richiedere una quantità di calcolo impraticabile. La preoccupazione di Drake è che una svolta potrebbe renderla accessibile, come riportato da CoinDesk giovedì.

Un indirizzo trasparente standard di Zcash nasconde inizialmente la chiave pubblica dietro un hash, un'impronta digitale progettata per essere difficile da invertire. La spesa rivela quella chiave — e spostare i fondi residui su un indirizzo nuovo li colloca dietro un'altra chiave che non è stata divulgata.

Ma verificare quei nuovi indirizzi può rivelare qualcos'altro. Chi distribuisce i propri risparmi su 10 indirizzi ha comunque bisogno di conoscere i saldi. Un wallet tipico chiede tali registrazioni a un server, dandogli il modo di collegare indirizzi che sulla blockchain possono sembrare non correlati.

Lo strumento di consultazione di Zakura usa la cosiddetta private information retrieval, che consente a un database di restituire una registrazione senza sapere quale sia stata richiesta. Il wallet può verificare i propri saldi senza consegnare al server una lista leggibile di indirizzi, mentre i pagamenti stessi restano pubblici. Una versione sperimentale è già disponibile tramite l'impostazione "Private queries" in Vizor, un wallet Zcash — per ora, quel beneficio di privacy raggiunge solo i wallet che attivano l'impostazione.

Il lato shielded richiede però un lavoro separato. Il design di recupero quantistico di Zcash av che un attaccante che ottiene l'indirizzo di un destinatario potrebbe salvare oggi le registrazioni dei pagamenti crittografate e tentare di decifrarle dopo una futura svolta matematica — uno schema di rischio spesso descritto come "harvest now, decrypt later".