Zcash's inspanningen richting kwantumgereedheid zijn van theorie naar de praktijk gegaan: de manier waarop shielded fondsen op het netwerk worden geregistreerd is veranderd. De Ironwood-upgrade, geactiveerd op 28 juli 2026 bij blok 3.428.143, opende een nieuwe shielded pool met notes die zijn ontworpen om herstel te ondersteunen als de huidige cryptografische bescherming ooit zou falen. De wijziging maakt transacties echter vandaag nog niet kwantumbestendig. Voor houders ligt het praktische belang bij de vraag waar saldi zich bevinden: het herstelontwerp geldt voor de nieuwe pool, niet voor oudere.

Een technische update van 25 oktober vestigde de aandacht op ZIP 2005, dat de hexadecimale marker 0x0A — gelijk aan decimaal 10 — reserveert voor een specifieke cryptografische bewerking. De rol van de marker is precies maar beperkter dan een volledige vervanging van de beveiliging: hij scheidt de ene berekening van de andere. Het vooraf reserveren van identificatoren maakt ruimte om nieuwe functies te specificeren zonder botsen met waarden die al in gebruik zijn. De specificatie maakt deel uit van een bredere inspanning die het project beschrijft als toekomstbestendiging tegen mogelijke kwantumdreigingen.

Ironwood introduced quantum recoverable shielded notes to Zcash. ZIP 2005 reserves 0x0A (decimal 10) as a pseudorandom function domain separator. A small cryptographic detail in a much larger effort to future proof against possible quantum threats. pic.twitter.com/5A3c0cUBS

— Zcash (@Zcash) October 24, 2026

Samen laten de specificatie en het nieuwe note-ontwerp zien hoe Zcash een pad voorbereidt waarlangs legitieme houders hun fondsen kunnen terugvorderen. Grote onderdelen van dat pad, waaronder autorisatie- en bewijsstelsels, zijn nog niet afgerond.

Hoe Ironwoods shielded notes Zcash voorbereiden op kwantumherstel

ZIP 2005 wijst 0x0A toe aan PRF-expand, een pseudorandomfunctie die wordt gebruikt in de split-note-functionaliteit die in ZIP 226 wordt beschreven. Als domeinscheider zorgt de marker ervoor dat waarden die voor verschillendeeleinden zijn gemaakt, niet onderling verwisseld worden geïnterpreteerd. Het reserveren van deze identificator biedt op zichzelf geen kwantumbestendigheid.

Ironwood introduceert daarnaast een note-plattekstformaat gemarkeerd met 0x03, tegenover 0x02 voor eerdere Orchard-notes. De commitment-randomnessberekening van het nieuwe formaat gebruikt transactiegegevens, waaronder openbare sleutels van ontvangers, note-waarden en andere cryptografische parameters. Die inputs helpen een teruggevonden note te koppelen aan een geldige commitment die on-chain is geregistreerd.

Het netwerk van Zcash activeerde de NU6.3-upgrade bij blok 3.428.143. De activering vestigde de Ironwood shielded pool, beperkte de oorspronkelijke Orchard-pool en paste aanvullende waarborgen voor transacties toe. Dat onderscheid is belangrijk omdat het herstelontwerp vereist dat fondsen zich in de nieuwere pool bevinden, waar notes expliciet zijn gebouwd om kwantumherstelbaar te zijn.

Waarom kwantumherstel nog verdere cryptografische upgrades vereist

Het beveiligingsgat is ernstig. Voldoende krachtige kwantumcomputers zouden de elliptische-krommecryptografie kunnen ondermijnen die bestaande shielded protocollen ondersteunt, en geslaagde aanvallen zouden vervalste transacties, ongeautoriseerde overboekingen of manipulatie van shielded saldi mogelijk kunnen maken. Zcash maakt daarom onderscheid tussen bescherming tegen diefstal en de mogelijkheid om legitieme fondsen achteraf terug te vorderen.

Volgens het voorgestelde model zou een toekomstig herstelmechanisme geldige eigenaren in staat stellen Ironwood-fondsen terug te vorderen zodra kwetsbare systemen zijn uitgeschakeld. De ontwikkelaars van Zcash hebben het herstelprotocol, het post-kwantum-bewijsstelsel of de commitment-boomarchitectuur echter nog niet afgerond. Die drie componenten zijn de mijlpalen die Ironwoods voorbereidende grondwerk zouden omzetten in een werkend herstelvermogen.

Dat laat een praktische scheiding tussen saldi achter. Oudere Sprout-, Sapling- en Orchard-fondsen zouden niet dezelfde geplande herstelbescherming krijgen. De specificatie beveelt aan om in aanmerking komende fondsen naar Ironwood te verplaatsen, hoewel migratie op zichzelf de ontbrekende beveiligingscomponenten niet kan vervangen.

Privacy blijft bovendien een afzonderlijk zorgpunt. Versleutelde transactiegegevens zouden leesbaar kunnen worden voor een toekomstige aanvaller die het adres van de ontvanger al kent. Voor Zcash blijft kwantumgereedheid daarom een geleidelijke overgang in plaats van een voltooide verdediging: Ironwood legt één fundament voor herstel, terwijl het werk aan beveiliging op transactieniveau doorgaat.