Стремление Zcash к квантовой готовности перешло из теории в практическую плоскость — в способ записи защищённых средств в сети. Обновление Ironwood, активированное 28 июля 2026 года на блоке 3 428 143, открыло новый пул защищённых средств с заметками, разработанными для поддержки восстановления, если существующие криптографические защиты когда-либо дадут сбой. Однако это изменение не делает транзакции устойчивыми к квантовым атакам сегодня. Для держателей практическое значение имеет то, где хранятся балансы: механизм восстановления распространяется на новый пул, а не на старые.

Техническое обновление от 25 октября привлекло внимание к ZIP 2005, который резервирует шестнадцатеричный маркер 0x0A — равный десятичному 10 — для конкретной криптографической операции. Роль маркера точна, но уже, чем полная замена системы безопасности: он отделяет одну вычислительную операцию от другой. Резервирование идентификаторов до их развертывания оставляет пространство для спецификации новых функций без конфликтов с уже используемыми значениями. Данная спецификация является частью более широких усилий проекта по защите от возможных квантовых угроз в будущем.

Ironwood introduced quantum recoverable shielded notes to Zcash. ZIP 2005 reserves 0x0A (decimal 10) as a pseudorandom function domain separator. A small cryptographic detail in a much larger effort to future proof against possible quantum threats. pic.twitter.com/5A3c0cUBS

— Zcash (@Zcash) October 24, 2026

В совокупности спецификация и новый формат заметок показывают, как Zcash готовит путь для законных владельцев к восстановлению своих средств. Ключевые элементы этого пути, включая системы авторизации и доказательств, остаются незавершёнными.

Как защищённые заметки Ironwood готовят Zcash к квантовому восстановлению

ZIP 2005 назначает 0x0A функции PRF-expand — псевдослучайной функции, используемой в функциональности разделения заметок, описанной в ZIP 226. Выступая в роли разделителя домена, маркер не позволяет значениям, созданным для разных целей, интерпретироваться взаимозаменяемо. Само по себе резервирование этого идентификатора не обеспечивает квантовой устойчивости.

Отдельно Ironwood вводит формат открытого текста заметок с маркером 0x03 по сравнению с 0x02 у более ранних заметок Orchard. Вычисление случайности обязательства в новом формате использует детали транзакции, включая открытые ключи получателя, значения заметок и другие криптографические параметры. Эти входные данные помогают связать восстановленную заметку с действительным обязательством, записанным в блокчейне.

Сеть Zcash активировала обновление NU6.3 на блоке 3 428 143. Активация создала пул защищённых средств Ironwood, ограничив исходный пул Orchard и применив дополнительные меры защиты к переводам. Это различие важно, поскольку механизм восстановления требует, чтобы средства находились в новом пуле, где заметки явно спроектированы как квантово-восстановимые.

Почему квантовое восстановление всё ещё требует дальнейших криптографических обновлений

Пробел в безопасности серьёзен. Достаточно мощные квантовые компьютеры могут подорвать криптографию на эллиптичес кривых, лежащую в основе существующих протоколов защищённых транзакций, а успешные атаки могут позволить подделывать транзакции, совершать несанкционированные переводы или манипулировать защищёнными балансами. Поэтому Zcash проводит различие между защитой от кражи и способностью впоследствии вернуть законные средства.

Согласно предлагаемой модели, будущий механизм восстановления позволит законным владельцам вернуть средства Ironwood после отключения уязвимых систем. Однако разработчики Zcash ещё не завершили работу над протоколом восстановления, постквантовой системой доказательств и архитектурой дерева обязательств. Эти три компонента — вехи, которые превратят подготовительную основу Ironwood в работоспособную возможность восстановления.

Это создаёт практическое разделение между балансами. Более старые средства Sprout, Sapling и Orchard не получат той же запланированной защиты восстановления. Спецификация рекомендует переводить подходящие средства в Ironwood, хотя сама миграция не может заменить недостающие компоненты безопасности.

Приватность также остаётся отдельной проблемой. Зашифрованные данные транзакций могут стать доступными для чтения будущему злоумышленнику, которому уже известен адрес получателя. Таким образом, для Zcash квантовая готовность остаётся поэтапным переходом, а не завершённой защитой: Ironwood закладывает один из фундаментов восстановления, в то время как работа над безопасностью на уровне транзакций продолжается.