Dążenie Zcash do przygotowania na erę kwantową przeszło z teorii do sposobu rejestracji środków shielded w sieci. Ulepszenie Ironwood, aktywowane 28 lipca 2026 r. na bloku 3 428 143, otworzyło nową pulę shielded zawierającą noty zaprojektowane tak, aby wspierać odzyskiwanie środków, gdyby obecne zabezpieczenia kryptograficzne kiedykolwiek zawiodły. Zmiana ta nie czyni jednak transakcji dziś odpornymi na komputery kwantowe. Dla posiadaczy praktyczne znaczenie ma miejsce, w którym znajdują się salda: mechanizm odzyskiwania obejmuje nową pulę, a nie starsze.

Aktualizacja techniczna z 25 października zwróciła uwagę na ZIP 2005, który rezerwuje szesnastkowy znacznik 0x0A — równy dziesiętnemu 10 — dla konkretnej operacji kryptograficznej. Rola tego znacznika jest precyzyjna, lecz węższa niż kompleksowa wymiana zabezpieczeń: oddziela jedno obliczenie od drugiego. Rezerwowanie identyfikatorów przed wdrożeniem pozostawia miejsce na definiowanie nowych funkcji bez kolizji z wartościami już w użyciu. Specyfikacja stanowi część szerszego wysiłku, który projekt opisuje jako przygotowanie na możliwe zagrożenia kwantowe.

Ironwood wprowadził do Zcash noty shielded odzyskiwalne po erze kwantowej. ZIP 2005 rezerwuje 0x0A (dziesiętnie 10) jako separator domeny funkcji pseudolosowej. Niewielki szczegół kryptograficzny w znacznie większym wysiłku przygotowania na możliwe zagrożenia kwantowe. pic.twitter.com/5A3c0cUBS

— Zcash (@Zcash) October 24, 2026

Razem specyfikacja i nowy projekt not pokazują, jak Zcash przygotowuje ścieżkę umożliwiającą prawowitym posiadaczom odzyskanie środków. Główne elementy tej ścieżki, tym systemy autoryzacji i dowodowe, pozostają niedokończone.

Jak noty shielded Ironwood przygotowują Zcash na odzyskiwanie kwantowe

ZIP 2005 przypisuje 0x0A do PRF-expand, funkcji pseudolosowej używanej w funkcjonalności dzielenia not opisanej w ZIP 226. Działając jako separator domeny, znacznik zapobiega wzajemnie zamiennej interpretacji wartości tworzonych do różnych celów. Sama rezerwacja tego identyfikatora nie zapewnia odporności kwantowej.

Ironwood wprowadza ponadto format noty w postaci jawnego tekstu oznaczony 0x03, w porównaniu z 0x02 dla wcześniejszych not Orchard. Obliczenie commitment-randomness nowego formatu wykorzystuje szczegóły transakcji, w tym klucze publiczne odbiorców, wartości not i inne parametry kryptograficzne. Te dane wejściowe pomagają powiązać odzyskaną notę z ważnym commitment zapisanym onchain.

Sieć Zcash aktywowała ulepszenie NU6.3 na bloku 3 428 143. Aktywacja utworzyła pulę shielded Ironwood, ograniczając przy tym pierwotną pulę Orchard i nakładając dodatkowe zabezpieczenia na transfery. To rozróżnienie ma znaczenie, ponieważ projekt odzyskiwania wymaga, aby środki znajdowały się w nowszej puli, gdzie noty są wprost zbudowane jako odzyskiwalne po erze kwantowej.

Dlaczego odzyskiwanie kwantowe nadal wymaga dalszych ulepszeń kryptograficznych

Luka w bezpieczeństwie jest poważna. Wystarczająco mocne komputery kwantowe mogłyby podważyć kryptografię krzywych eliptycznych, na której opierają się istniejące protokoły shielded, a skuteczne ataki mogłyby umożliwić fałszowanie transakcji, nieautoryzowane transfery lub manipulację saldami shielded. Zcash rozdziela zatem ochronę przed kradzieżą od możliwości późniejszego odzyskania prawowitych środków.

Zgodnie z proponowanym modelem docelowy mechanizm odzyskiwania pozwoliłby ważnym właścicielom odzyskać środki z Ironwood po wyłączeniu podatnych systemów. Deweloperzy Zcash nie sfinalizowali jednak protokołu odzyskiwania, postkwantowego systemu dowodowego ani architektury drzewa commitment. Te trzy komponenty to kamienie milowe, które zamieniłyby przygotowawcze podstawy Ironwood w działającą zdolność odzyskiwania.

Pozostawia to praktyczny podział między saldami. Starsze środki Sprout, Sapling i Orchard nie obejmowałyby tej samej planowanej ochrony odzyskiwania. Specyfikacja zaleca przeniesienie kwalifikujących się środków do Ironwood, choć sama migracja nie może zastąpić brakujących elementów zabezpieczeń.

Prywatność pozostaje również odrębną kwestią. Zaszyfrowane dane transakcyjne mogłyby stać się czytelne dla przyszłego atakującego, który zna już adres odbior. Dla Zcash gotowość kwantowa pozostaje więc etapowym przejściem, a nie ukończoną obroną: Ironwood ustanawia jedną z podstaw odzyskiwania, podczas gdy prace nad bezpieczeństwem na poziomie transakcji trwają.