De ontwikkelaars van privacygerichte Zcash (ZEC) willen binnen enkele maanden bescherming toevoegen die bestand is tegen quantumcomputers, nu waarschuwingen over AI-ondersteunde aanvallen de bredere beveiliging van cryptovaluta-portemonnees onder de loep nemen.

Het team achter de privacymunt wil in januari ondersteuning toevoegen voor quantum-bestendige, op hash gebaseerde handtekeningen, al is er geen netwerkactiveringsdatum bevestigd. De upgrade zou in eerste instantie transparante transacties beschermen, goed voor ongeveer 70% van de uitgegeven ZEC, terwijl afgeschermde betalingen aparte waarborgen vereisen. Het plan betreft openbare betalingen, waar ruwweg zeven op de tien ZEC zich bevinden.

Zakura, een van de programma's die het Zcash-netwerk draaien en de transacties valideren, heeft ook een tool ontwikkeld waarmee portemonnees privé saldi kunnen raadplegen zonder gekoppelde adressen aan een server prijs te geven. Een experimentele versie van de tool is beschikbaar in de Vizor-portemonnee.

"Ons team is van plan om post-quantum-signatuur-opcodes in januari in Zcash te landen", schreef Roman Akhtariev in een technische post voor Zakura.

Die opcodes, of instructies, zouden Zcash de mogelijkheid geven om op hash gebaseerde handtekeningen te controleren, een methode om betalingen goed te keuren die is ontworpen om quantumaanvallen te weerstaan. Hoewel januari het doel van het team is, werd er geen bevestigde netwerkactiveringsdatum genoemd; totdat die is vastgesteld, betekenen de opcodes een mogelijkheid in software in plaats van een actieve bescherming voor munten op het netwerk.

Het doel is te voorkomen dat aanvallers de publieke sleutels van vandaag gebruiken om terug te rekenen naar de goedkeuring van een portemonneeeigenaar en diens munten uit te geven. De opgewaardeerde software zou een handtekening produceren die het netwerk controleert met hashes — digitale vingerafdrukken gemaakt van geheime gegevens. Op hash gebaseerde schema's behoren tot de meest conservatieve families van post-quantum-cryptografie — dezde familie die het Amerikaanse National Institute of Standards and Technology in 2024 in zijn eerste post-quantum-signatuurstandaarden opnam — en vertrouwen op de goed bestudeerde beveiliging van hashfuncties in plaats van op de publieke-sleutelwiskunde die quantumcomputers naar verwachting kunnen breken. Het vervalsen van een goedkeuring zou daarom het verslaan van die hashes vereisen, wat betekent dat een doorbraak tegen de portemonneesleutels van vandaag de vervanging niet automatisch verslaat.

Het gebruik van verse adressen houdt sleutels verborgen vóór het uitgeven, en de voorgestelde handtekeningen zijn bedoeld om de betaling te beschermen wanneer het uitgeven de goedkeuring openbaar maakt.

Zakura's post volgt op een waarschuwing van Ethereum-onderzoeker Justin Drake, die donderdag houders opriep zich voor te bereiden op een zogenaamde "bunkermodus", met de opmerking dat AI in het slechtste geval "in maanden, niet jaren" een route door de wiskunde die bitcoin- en ether-portemonnees beschermt zou kunnen vinden. Ethereum's eigen bredere migratie naar quantum-bestendige cryptografie heeft een streefdatum van december 2029. Er is tot nu toe geen praktische aanval op hun portemonneesleutels aangetoond. Tegen die tijdlijn afgezet zou Zcash's januaridoel, als de opcodes zoals gepland landen, het netwerk jaren vóór Ethereum's bredere deadline een werkend codepad voor quantum-bestendige handtekeningen op het openbare deel geven — al is er geen activeringsdatum bevestigd en vallen afgeschermde betalingen buiten het plan.

ZEC eindigde donderdag rond $1.185, ongeveer 11% lager over de voorafgaande week, en leidde een daling onder de topcryptocurrencies nadat Drake's post viraal ging op X.

Verse adressen, onthullende saldcontroles

Zcash, gelanceerd in 2016, kent twee soorten betalingen. Afgeschermde betalingen gebruiken zero-knowledge-bewijzen om de afzender, ontvanger en het bedrag te verbergen. Transparante betalingen werken daarentegen veel zoals bitcoin (BTC $82,985.25), met zichtbare adressen en bedragen op de blockchain.

Ongeveer 11,96 miljoen van de 16,98 miljoen uitgegeven ZEC bevonden zich donderdag in de transparante pool — ruwweg zeven op de tien munten — volgens de berekening van CoinDesk op basis van ZecStats-gegevens. Het januarieplan richt zich op dat openbare deel van het netwerk.

Een portemonnee gebruikt een geheime sleutel om het uitgeven goed te keuren en een bijbehorende publieke sleutel waarmee het netwerk de goedkeuring controleert. Terugrekenen van de publieke sleutel naar de geheime zou naar verluidt een onpraktische hoeveelheid rekenkracht vereisen. Drake's zorg is dat een doorbraak dat betaalbaar zou kunnen maken, zoals CoinDesk donderdag meldde.

Een standaard transparant Zcash-adres verbergt de publieke sleutel aanvankelijk achter een hash, een digitale vingerafdruk die moeilijk terug te reen is. Uitgeven onthult die sleutel — en het verplaatsen van restanten naar een vers adres zet ze achter een andere sleutel die nog niet openbaar is gemaakt.

Maar het controleren van die verse adressen kan iets anders prijsgeven. Wie zijn spaargeld over 10 adressen verdeelt, heeft toch de saldi nodig. Een typische portemonnee vraagt die gegevens aan een server, die daarmee adressen kan koppelen die er op de blockchain misschien los van elkaar uitzien.

Zakura's raadpleegtool gebruikt zogenoemde private information retrieval, waarmee een database een record kan retourneren zonder te weten welke is opgevraagd. De portemonnee kan haar saldi controleren zonder de server een leesbare lijst met adressen te geven, terwijl de betalingen zelf openbaar blijven. Een experimentele versie is al beschikbaar via de instelling "Private queries" in Vizor, een Zcash-portemonnee — voorlopig bereikt dat privacyvoordeel alleen portemonnees die de instelling aanzetten.

Het afgeschermde deel vereist echter apart werk. Zcash's quantum-herstelontwerp waarschuwt dat een aanvaller die het adres van een ontvanger bemachtigt versleutelde betalingsgegevens vandaag kan opslaan en na een toekomstige wiskundige doorbraak kan proberen te ontsleutelen — een risicopatroon dat vaak "harvest now, decrypt later" wordt genoemd.