Zakura, разработчик ПО полных узлов Zcash, предложила «одноразовые» ключи просмотра, призванные не допустить, чтобы будущий квантовый компьютер связал между собой защищенные платежи пользователя в Zcash. Решение нацелено на обмены через NEAR Intents, в рамках которых защищенный адрес пользователя публикуется в публичной цепочке NEAR.

Предложение, изложенное в инженерной публикации разработчика Zakura Адама Такера, было анонсировано в воскресенье. По словам Zakura, оно не требует обновления сети — это означает, что защита может быть внедрена через программное обеспечение кошельков, а не через изменение всего протокола. Кошельки, построенные на open-source-библиотеках компании, такие как Vizor, смогут добавить эту функцию в ближайшие недели, за ними последуют аппаратные кошельки.

Zakura анонсировала работу в X, описав ее как «постквантовые несвязываемые обмены для Zcash».

Post-quantum unlinkable swaps for Zcash, no network upgrades required.

— Zakura (@ZakuraZcash) October 18, 2026

Защищенные транзакции Zcash скрывают отправителя, получателя и сумму. У каждого защищенного аккаунта есть единый входящий ключ просмотра для всех его адресов, который кошелек использует для поиска и расшифровки платежей, отправленных на любой из них. Классический компьютер не может восстановить этот ключ по адресу. Однако, как указано в публикации, достаточно мощный квантовый компьютер, выполняющий алгоритм Шора, сможет это сделать — и тогда он увидит сумму и примечание каждого платежа, полученного аккаунтом, и свяжет их между собой.

«Пока не выйдет Tachyon, существует очевидная брешь: один опубликованный защищенный адрес позволяет квантовому злоумышленнику связать каждый платеж, который когда-либо получал ключ этого адреса», — написал Такер, имея в виду предлагаемое обновление масштабируемости Zcash, которое, по словам разработчиков, также обеспечит полную постквантовую приватность.

Наибольшая уязвимость связана с обменами через NEAR Intents — сервис кроссчейн-обмена, отмечается в публикации. Каждый обмен ZEC записывает один из защищенных адресов пользователя в публичную цепочку NEAR в качестве адреса для возврата, независимо от того, будет ли возврат фактически выполнен. Адреса выглядят по-разному, но все они принадлежат одному аккаунту, а значит злоумышленник, взломав один, раскроет все. Иными словами, данные, которые понадобились бы квантовому злоумышленнику, уже сегодня опубликованы в открытом виде; в будущем остается лишь вычислительная мощность, необходимая для их использования.

По словам генерального директора Zcash Open Development Lab Джоша Свихарта, к маю через маршрут NEAR Intents в Zcash прошло около 600–700 миллионов долларов — объем обменов, каждый из которых оставлял адрес для возврата в цепочке NEAR.

Решение Zakura выводит отдельный входящий ключ просмотра для каждого адреса, который необходимо публиковать, не затрагивая ключ расходования аккаунта. Квантовый злоумышленник, взломавший один опубликованный, узнает только о платежах, отправленных на этот адрес, что ограничивает ущерб от любого отдельного взлома историей одного адреса, а не всей записью аккаунта.

«Если квантовый компьютер когда-либо взломает опубликованный адрес для обмена, он не сможет связать это с какой-либо другой транзакцией», — написал Такер в ветке в Twitter.

Чтобы дополнительные ключи не замедляли восстановление из сид-фразы, кошелек запрашивает выплаты NEAR с помощью приватного извлечения информации — метода, позволяющего обращаться к серверу, не раскрывая, о каких адресах идет запрос.

Квантовая дорожная карта Zcash

Предложение следует за планом Zakura по квантово-устойчивым прозрачным адресам, представленным ранее в этом месяце, который также использует приватное извлечение информации и в котором говорилось, что постквантовые опкоды подписей ожидается добавить в Zcash в январе. Свихарт в мае заявил, что Zcash стремится достичь полного постквантового статуса в течение 12–18 месяцев. Одноразовые ключи вписываются в эту шкалу как краткосрочная мера на уровне кошельков — сужающая наиболее острую текущую уязвимость, пока продолжается более глубокая работа над протоколом, от ожидаемых в январе опкодов подписей до обещанной Tachyon полной постквантовой приватности.

Растет обеспокоенность по поводу криптографии, защищающей криптокошельки. Исследователь Ethereum Foundation Джастин Дрейк и сооснователь Ethereum Виталик Бутерин оба предупреждали, что ИИ может взломать ее раньше квантовых компьютеров.

Как говорится в публикации, кошельки, использующие open-source-библиотеки Zakura, смогут интегрировать одноразовые ключи для программных кошельков в ближайшие недели, а аппаратные кошельки последуют, как только их прошивка поддержит эту функцию. Пока кошелек не внедрит функцию, обмены через него будут по-прежнему публиковать адреса для возврата под общим входящим ключом просмотра.

По данным Decrypt, в понедельник утром ZEC торговался по цене 1 165 долларов, прибавив 3,6% за день.