Zcash-ontwikkelaars presenteren plan om sleutels te beschermen tegen AI- en kwantumaanvallen
Belangrijkste punten
- •Zakura verwacht dat post-kwantum-signatuur-opcodes in januari in Zcash komen, waarmee hash-gebaseerde handtekeningen mogelijk worden voor de transparante betalingen van het netwerk.
- •Het plan combineert adresrotatie na elke transactie met de Winternitz one-time signature om de elliptic-curve-wiskunde te vermijden die onderzoekers vrezen dat AI of kwantumcomputers kunnen kraken.
- •Private information retrieval, een functie die deze week wordt uitgerold in de Vizor-portemonnee, laat portemonnees saldi controleren over roterende adressen zonder dat servers ze aan dezelfde gebruiker koppelen.
- •Het voorstel volgt op waarschuwingen van Justin Drake en Vitalik Buterin dat door AI aangedreven wiskundige vooruitgang ECDSA-handtekeningen zou kunnen breken, mogelijk binnen maanden tot twee jaar.
- •Het plan van Zakura geldt alleen voor de transparante betalingen van Zcash, en er is geen datum bevestigd voor netwerkbrede activering van de opcodes.
Een team van Zcash-ontwikkelaars zegt al een antwoord te hebben op het debat over “bunker mode” dat de cryptowereld bezighoudt: een concreet plan om de sleutels van gebruikers te beschermen tegen aanvallen met AI en kwantumcomputers.
Zakura, dat een Zcash full node bouwt, zei dat zijn team verwacht dat post-kwantum-signatuur-opcodes in januari in Zcash komen, waarmee hash-gebaseerde handtekeningen mogelijk worden voor de transparante betalingen van het netwerk. Opcodes zijn instructies op laag niveau waarmee het netwerk een nieuw type handtekening kan verifiëren. Het doel is, volgens een engineeringpost van Roman Akhtariev, “volledig post-kwantumveilige transparante pools met hash-gebaseerde handtekeningen.” Als de timing in januari standhoudt, krijgen transparante betalingen een route naar handtekeningen die niet afhankelijk zijn van de elliptic-curve-wiskunde die centraal staat in het huidige debat.
De aanpak combineert adresrotatie met private information retrieval, een functie die deze week in de Vizor-portemonnee komt zodat servers de adressen van een gebruiker niet aan elkaar kunnen koppelen. Het volgt op de waarschuwing over “bunker mode” van Ethereum-onderzoeker Justin Drake. Het plan heeft alleen betrekking op transparante betalingen, en er is geen netwerkactiveringsdatum bevestigd.
Zcash ondersteunt twee soorten betalingen: afgeschermde betalingen die de afzender, ontvanger en het bedrag verbergen, en transparante betalingen die openbaar zichtbaar zijn, net zoals bij Bitcoin. Een transparant adres bevat een hash van een publieke sleutel, die verborgen blijft totdat de eigenaar eruit uitgeeft en de sleutel onchain onthult.
Op 8 oktober zette Zakura zijn voorstel uiteen in een post op X:
Here's our plan for quantum-safe, unlinkable, rotating taddrs. Possible with Zcash, today. While others are worrying about the viability of rotating transparent addresses, we're already solving linkability.
— Zakura (@ZakuraZcash) October 8, 2026
De aanpak van Zakura combineert twee verdedigingen. Portemonnees zouden na elke transactie roteren naar een nieuw adres, waardoor publieke sleutels uit het zicht blijven, en voegen een hash-gebaseerde back-uphandtekening toe die bekendstaat als WOTS, een afkorting van de Winternitz one-time signature. Hash-gebaseerde schema's vermijden de elliptic-curve-wiskunde die onderzoekers vrezen dat AI of kwantumcomputers uiteindelijk kunnen kraken.
Rotatie creëert echter een privacyprobleem. Wanneer een portemonnee een server vraagt om saldi te controleren over veel adressen, kan de server zien dat ze bij dezelfde gebruiker horen. Zakura zegt dat op te lossen met private information retrieval, of PIR, een cryptografische techniek waarmee een portemonnee gegevens kan ophalen zonder te onthullen welke gegevens worden opgevraagd. De functie wordt deze week uitgerold in de Vizor-portemonnee, waar gebruikers deze al kunnen testen door “private queries” in te schakelen in de instellingen.
“While others are worrying about the viability of rotating transparent addresses, we're already solving linkability,” schreef Zakura op X.
Dat is een knipoog naar Ethereum Foundation-onderzoeker Justin Drake, die deze week houders opriep rustig fondsen te verplaatsen naar nieuwe adressen. De publieke reactie op Drakes oproep was echter allesbehalve rustig.
Drake waarschuwde dat door AI aangedreven wiskunde de ECDSA-handtekeningen die Bitcoin en Ethereum beveiligen zou kunnen breken vóórdat kwantumcomputers dat doen, “in het slechtste geval binnen maanden, niet jaren.” Ethereum-med oprichter Vitalik Buterin heeft zich inmiddels in het debat gemengd en zei dat hij het “plausibel” vond dat door AI aangedreven wiskundige vooruitgang versleuteling binnen de komende twee jaar zou kunnen breken.
Het plan van Zakura heeft alleen betrekking op de transparante kant van Zcash, en de post vermeldde niet hoe of wanneer de opcodes in het hele netwerk worden geactiveerd. De volgende mijlpalen zijn de uitrol van de opcodes in januari en een eventueel activeringsvoorstel dat de verandering naar het netwerk als geheel zou brengen.
De poging komt op een moment dat Zcash groeiende institutionele interesse trekt, waaronder een andere voorgestelde Amerikaanse ETF gekoppeld aan de Winklevoss-tweeling en Europa's eerste Zcash ETP. Hetgt ook op een upgrade die privébetalingen drie keer sneller moet maken.
