Zakura, een ontwikkelaar van Zcash full node software, heeft "eenmalige" viewing keys voorgesteld die moeten voorkomen dat een toekomstige quantumcomputer de shielded Zcash-betalingen van een gebruiker aan elkaar kan koppelen. De oplossing richt zich op swaps via NEAR Intents, waarbij het shielded adres van een gebruiker op NEAR's publieke chain wordt gepubliceerd.

Het voorstel, uiteengezet in een engineeringpost van Zakura-ontwikkelaar Adam Tucker, werd op zondag aangekondigd. Volgens Zakura is geen network upgrade nodig — wat betekent dat de bescherming kan worden uitgerold via walletsoftware in plaats van via een protocolbrede wijziging. Wallets die zijn gebouwd op de open-source libraries van het bedrijf, zoals Vizor, kunnen de functie in de komende weken toevoegen, gevolgd door hardware wallets.

Zakura kondigde het werk aan op X en noemde het "post-quantum unlinkable swaps for Zcash."

Post-quantum unlinkable swaps for Zcash, no network upgrades required.

— Zakura (@ZakuraZcash) October 18, 2026

De shielded transacties van Zcash verbergen de afzender, ontvanger en het bedrag. Elk shielded account heeft één incoming viewing key achter al zijn adressen, die de wallet gebruikt om betalingen naar een van deze adressen te vinden en te ontsleutelen. Een klassieke computer kan die key niet uit een adres afleiden. Volgens de post zou een voldoende krachtige quantumcomputer die Shor's algoritme uitvoert dat echter wél kunnen — en zou vervolgens de waarde en memo van elke betaling die het account heeft ontvangen kunnen zien en aan elkaar koppelen.

"Totdat Tachyon verschijnt, is er een ernstig gat: één gepubliceerd shielded adres stelt een quantumaanvaller in staat om elke betaling te koppelen die de key van dat adres ooit heeft ontvangen", schreef Tucker, verwijzend naar de voorgestelde schaalbaarheidsupgrade voor Zcash die volgens de ontwikkelaars ook volledige post-quantumprivacy moet opleveren.

De grootste blootstelling komt volgens de post van swaps via NEAR Intents, een cross-chain swapdienst. Elke swap vanuit ZEC schrijft een van de shielded adressen van de gebruiker naar NEAR's publieke chain als refundadres, al dan niet gevolgd door een daadwerkelijke terugbetaling. De adressen zien er anders, maar ze behoren allemaal tot hetzelfde account, wat betekent dat een aanvaller die er één breekt alle blootlegt. Met andere woorden: de gegevens die een quantumaanvaller nodig zou hebben, worden vandaag al in het openbaar gepubliceerd; alleen de rekenkracht om er misbruik van te maken ligt nog in de toekomst.

Begin mei was naar schatting 600 tot 700 miljoen dollar gevloeid via de NEAR Intents-route van Zcash, zei Zcash Open Development Lab-ceo Josh Swihart destijds — een volume aan swaps dat elk een refundadres op NEAR's chain achterliet.

De oplossing van Zakura leidt voor elk adres dat gepubliceerd moet worden een aparte incoming viewing key af, waarbij de spending key van het account onaangetast blijft. Een quantumaanvaller die één gepubliceerd adres breekt, zou alleen iets leren over de betalingen die naar dat adres zijn gestuurd, waardoor de schade van een enkele inbreuk beperkt blijft tot de geschiedenis van één adres in plaats van de volledige administratie van het account.

"Als een quantumcomputer ooit een gepubliceerd swapadres breekt, zal het niet mogelijk zijn om dit te koppelen aan een andere transactie", schreef Tucker in een Twitter-thread.

Om te voorkomen dat de extra keys het herstel vanuit een seed phrase vertragen, zoekt de wallet NEAR's uitbetalingen op met behulp van private information retrieval, een techniek waarmee een server kan worden geraadpleegd zonder prijs te geven naar welke adressen wordt gevraagd.

Zcash' quantumroutekaart

Het voorstel volgt op Zakura's plan voor quantumveilige transparante adressen van eerder deze maand, dat eveneens private information retrieval gebruikt en waarin werd aangekondigd dat post-quantum signature opcodes in januari in Zcash werden verwacht. Swihart zei in mei dat Zcash binnen 12 tot 18 months streefde naar volledige post-quantumstatus. De eenmalige keys passen in die tijdlijn als een langetermijnmaatregel op walletniveau — ze verkleinen de scherpste huidige blootstelling terwijl het diepere protocolwerk, van de in januari verwachte signature opcodes tot Tachyon's beloofde volledige post-quantumprivacy, vordert.

De zorgen over de cryptografie die crypto-wallets beveiligt, groeien. Ethereum Foundation-onderzoeker Justin Drake en Ethereum-medeoprichter Vitalik Buterin hebben beide gewaarschuwd dat AI deze zou kunnen breken vóórdat quantumcomputers dat doen.

Wallets die Zakura's open-source libraries gebruiken, kunnen de eenmalige keys voor software wallets in de komende weken integreren, en hardware wallets volgen zodra hun firmware de functie ondersteunt, aldus de post. Tot een wallet de functie uitrolt, blijven swaps die daarmee worden gedaan refundadressen publiceren onder de gedeelde incoming viewing key.

ZEC stond maandagochtend op $1,165, een stijging van 3,6% op de dag, volgens gegevens van Decrypt.