Twórcy Zcash przedstawiają plan ochrony kluczy przed atakami AI i komputerów kwantowych
Najważniejsze informacje
- •Zakura oczekuje, że opkody podpisów postkwantowych pojawią się w Zcash w styczniu, umożliwiając podpisy oparte na funkcjach skrótu dla przejrzystych płatności sieci.
- •Plan łączy rotację adresów po każdej transakcji z jednorazowym podpisem Winternitza, aby uniknąć matematyki krzywych eliptycznych, którą badacze obawiają się, że AI lub komputery kwantowe mogłyby złamać.
- •Prywatne pobieranie informacji — funkcja wdrażana w tym tygodniu w portfelu Vizor — pozwala portfelom sprawdzać salda na rotujących adresach bez możliwości powiązania ich przez serwer z tym samym użytkownikiem.
- •Propozycja następuje po ostrzeżeniach Justina Drake'a i Vitalika Buterina, że postępy matematyczne napędzane przez AI mogą złamać podpisy ECDSA — potencjalnie w ciągu od kilku miesięcy do dwóch lat.
- •Plan Zakury dotyczy tylko przejrzystych płatności Zcash, a data aktywacji opkodów w całej sieci nie została potwierdzona.
Zespół twórców Zcash twierdzi, że ma już odpowiedź na toczącą środowisko krypto debatę o „bunker mode”: konkretny plan ochrony kluczy użytkowników przed atakami z wykorzystaniem AI i mocy obliczeniowej komputerów kwantowych.
Zakura, która buduje pełny węzeł Zcash, poinformowała, że jej zespół oczekuje pojawienia się opkodów podpisów postkwantowych w Zcash w styczniu, co umożliwi podpisy oparte na funkcjach skrótu dla przejrzystych płatności sieci. Opkody to niskopoziomowe instrukcje, które pozwoliłyby sieci weryfikować nowy typ podpisu. Celem, według wpisu inżynieryjnego Romana Akhtarieva, są „w pełni bezpieczne postkwantowo przejrzyste pule z podpisami opartymi na funkcjach skrótu”. Jeśli harmonogram na styczeń się utrzyma, płatności przejrzyste zyskają ścieżkę do podpisów niezależnych od matematyki krzywych eliptycznych, która jest osią obecnej debaty.
Podejście łączy rotację adresów z prywatnym pobieraniem informacji — funkcją dostępną od tego tygodnia w portfelu Vizor, dzięki której serwery nie mogą powiązać adresów użytkownika. Plan następuje po ostrzeżeniu badacza Ethereum Justina Drake'a o „bunker mode”. Obejmuje on tylko płatności przejrzyste, a data aktywacji w sieci nie została potwierdzona.
Zcash obsługuje dwa rodzaje płatności: chronione (shielded), które ukrywają nadawcę, odbiorcę i kwotę, oraz przejrzyste, publicznie widoczne — podobnie jak w Bitcoinie. Przejrzyst adres zawiera skrót klucza publicznego, który pozostaje ukryty do momentu, gdy właściciel wykonuje z niego wydatek i ujawnia klucz on-chain.
8 października Zakura przedstawiła swoją propozycję w wpisie na X:
Here's our plan for quantum-safe, unlinkable, rotating taddrs. Possible with Zcash, today. While others are worrying about the viability of rotating transparent addresses, we're already solving linkability.
— Zakura (@ZakuraZcash) October 8, 2026
Podejście Zakury łączy dwie linie obrony. Portfele miałyby rotacyjnie przechodzić na świeży adres po każdej transakcji, utrzymując klucze publiczne poza zasięgiem wzroku, i dodawać zapasowy podpis oparty na funkcji skrótu znany jako WOTS, czyli jednorazowy podpis Winternitza. Schematy oparte na funkcjach skrótu omijają matematykę krzywych eliptycznych, którą badacze obawiają się, że AI lub komputery kwantowe mogłyby kiedyś złamać.
Rotacja stwarza jednak problem prywatności. Gdy portfel prosi serwer o sprawdzenie sald na wielu adresach, serwer może stwierdzić, że należą one do tego samego użytkownika. Zakura twierdzi, że rozwiązuje to za pomocą prywatnego pobierania informacji (PIR) — techniki kryptograficznej, która pozwala portfelowi pobierać rekordy bez ujawniania, o które rekordy chodzi. Funkcja jest wdrażana w tym tygodniu w portfelu Vizor, gdzie użytkownicy mogą już ją testować, włączając „private queries” w ustawieniach.
„While others are worrying about the viability of rotating transparent addresses, we're already solving linkability” — napisała Zakura na X.
To nawiązanie do badacza Ethereum Foundation Justina Drake'a, który w tym tygodniu wezwał posiadaczy do spokojnego przeniesienia środków na świeże adresy. Publiczna reakcja na apel Drake'a nie była jednak spokojna.
Drake ostrzegł, że matematyka napędzana przez AI mogłaby złamać podpisy ECDSA zabezpieczające Bitcoin i Ethereum, zanim zrobią to komputery kwantowe — „w najgorszym przypadku w miesiącach, a nie latach”. Współzałożyciel Ethereum Vitalik Buterin włączył się następnie do debaty i powiedział, że uważa za „plausible” (prawdopodobne), że postępy matematyczne napędzane przez AI mogłyby złamać szyfrowanie w ciągu najbliższych dwóch lat.
Plan Zakury obejmuje tylko przejrzystą stronę Zcash, a wpis nie wskazał, jak ani kiedy opkody zostałyby aktywowane w całej sieci. Kolejne punkty kontrolne to wdrożenie opkodów w styczniu oraz ewentualna propozycja aktywacji, która przeniosłaby zmianę na całą sieć.
Ten krok następuje w momencie, gdy Zcash przyciąga rosnące zaintowanie instytucjonalne, w tym kolejny proponowany amerykański ETF związany z bliźniakami Winklevoss oraz pierwszy w Europie ETP na Zcash. Następuje on także po aktualizacji, która miała przyspieszyć płatności prywatne trzykrotnie.
