Zakura, twórca oprogramowania pełnego węzła Zcash, zaproponował „jednorazowe” klucze odczytu, które mają uniemożliwić przyszłemu komputerowi kwantowemu łączenie osłoniętych płatności użytkownika w Zcash. Rozwiązanie dotyczy swapów za pośrednictwem NEAR Intents, w ramach których osłonięty adres użytkownika jest publikowany na publicznym łańcuchu NEAR.

Propozycję, opisaną w poście technicznym autorstwa dewelopera Zakury Adama Tuckera, ogłoszono w niedzielę. Według Zakury nie wymaga ona aktualizacji sieci — oznacza to, że zabezpieczenie może zostać wdrożone za pośrednictwem oprogramowania portfeli, bez zmian obejmujących cały protokół. Portfele zbudowane na bibliotekach open source firmy, takie jak Vizor, będą mogły dodać tę funkcję w nadchodzących tygodniach, a następnie dołączą portfele sprzętowe.

Zakura ogłosiła rozwiązanie na platformie X, opisując je jako „postkwantowe, niepowiązane swapy dla Zcash”.

Post-quantum unlinkable swaps for Zcash, no network upgrades required.

— Zakura (@ZakuraZcash) October 18, 2026

Osłonięte transakcje Zcash ukrywają nadawcę, odbiorcę i kwotę. Każde osłonięte konto ma jeden przychodzący klucz odczytu dla wszystkich swoich adresów, którego portfel używa do odnajdywania i odszyfrowywania płatności wysłanych na dowolny z nich. Klasyczny komputer nie może odzyskać tego klucza na podstawie adresu. Jednak zgodnie z postem wystarczająco wydajny komputer kwantowy działający z wykorzystaniem algorytmu Shora mógłby tego dokonać — a następnie zobaczyć wartość i notatkę każdej płatności otrzymanej przez konto oraz połączyć je ze sobą.

„Dopóki Tachyon nie zostanie uruchomiony, istnieje poważna luka: jeden opublikowany osłonięty adres pozwala atakującemu kwantowemu połączyć każdą płatność, jaką kiedykolwiek otrzymał klucz tego adresu” — napisał Tucker, odnosząc się do proponowanej aktualizacji skalowalności Zcash, która według jej twórców ma również zapewnić pełną prywatność postkwantową.

Według posta największe narażenie wiąże się ze swapami za pośrednictwem NEAR Intents, usługi swapów międzyłańcuchowych. Każdy swap z ZEC zapisuje jeden z osłoniętych adresów użytkownika na publicznym łańcuchu NEAR jako adres zwrotny, niezależnie od tego, czy zwrot kiedykolwiek nastąpi. Adresy wyglądają na różne, ale wszystkie należą do tego samego konta, więc złamanie jednego ujawniłoby je wszystkie. Innymi słowy, dane potrzebne atakującemu kwantowemu są już dziś publikowane jawnie; w przyszłości potrzebna będzie jedynie moc obliczeniowa pozwalająca je wykorzystać.

Jak powiedział wówczas Josh Swihart, dyrektor generalny Zcash Open Development Lab, do maja przez trasę NEAR Intents dla Zcash przepłynęło około 600–700 mln USD — była to wartość swapów, z których każdy pozostawiał adres zwrotny na łańcuchu NEAR.

Rozwiązanie Zakury tworzy oddzielny przychodzący klucz odczytu dla każdego adresu, który musi zostać opublikowany, pozostawiając klucz wydawania konta bez zmian. Atakujący kwantowy, który złamałby jeden opublikowany adres, dowiedziałby się wyłącznie o płatnościach wysłanych na ten adres, ograniczając skutki pojedynczego włamania do historii jednego adresu, a nie całej historii konta.

„If a quantum computer ever breaks a posted swap address, it will not be able to link this to any other transaction,” Tucker wrote in a Twitter thread.

Aby dodatkowe klucze nie spowalniały przywracania portfela z frazy zalążkowej, portfel wyszukuje wypłaty NEAR z wykorzystaniem prywatnego wyszukiwania informacji — techniki, która pozwala wysłać zapytanie do serwera bez ujawniania, o jakie adresy chodzi.

Plan działania Zcash w obliczu zagrożeń kwantowych

Propozycja jest następstwem planu Zakury dotyczącego odpornych na komputery kwantowe przejrzystych adresów, przedstawionego wcześniej w tym miesiącu. Plan ten również wykorzystuje prywatne wyszukiwanie informacji i zakładał, że kody operacyjne podpisów postkwantowych pojawią się w Zcash w styczniu. Swihart powiedział w maju, że Zcash dąży do uzyskania pełnego statusu postkwantowego w ciągu 12–18 miesięcy. Jednorazowe klucze wpisują się w ten harmonogram jako krótkoterminowe rozwiązanie na poziomie portfela — ograniczające obecnie największe narażenie, podczas gdy trwają głębsze prace nad protokołem, od oczekiwanych styczniowych kodów operacyjnych podpisów po obiecaną przez Tachyon pełną prywatność postkwantową.

Rośnie niepokój dotyczący kryptografii zabezpieczającej portfele kryptowalutowe. Badacz Ethereum Foundation Justin Drake i współzałożyciel Ethereum Vitalik Buterin ostrzegali, że sztuczna inteligencja może złamać te zabezpieczenia wcześniej niż komputery kwantowe.

Jak wynika z posta, portfele korzystające z bibliotek open source Zakury będą mogły zintegrować jednorazowe klucze w przypadku portfeli programowych w nadchodzących tygodniach, a portfele sprzętowe dołączą, gdy ich oprogramowanie układowe będzie obsługiwać tę funkcję. Do czasu wdrożenia funkcji przez dany portfel swapy wykonywane za jego pośrednictwem nadal będą publikować adresy zwrotne z wykorzystaniem wspólnego przychodzącego klucza odczytu.

W poniedziałek rano ZEC kosztował 1 165 USD, co oznaczało wzrost o 3,6% w ciągu dnia, według danych Decrypt.