Разработчики ориентированного на приватность Zcash (ZEC) планируют в ближайшие месяцы добавить защиту, способную противостоять квантовым компьютерам, поскольку предупреждения об атаках с использованием ИИ привлекли внимание к более широкой безопасности криптовалютных кошельков.

Команда, стоящая за монетой приватности, намерена добавить поддержку криптостойких к квантовым компьютерам подписей на основе хешей в январе, хотя подтвержденная дата активации в сети не названа. Обновление первоначально защитит прозрачные транзакции, на которые приходится около 70% выпущенных ZEC, тогда как для защищенных платежей потребуются отдельные меры. Речь идет об открытых платежах, где находится примерно 7 из 10 ZEC.

Zakura — одна из программ, используемых для работы сети Zcash и валидации ее транзакций — также разработала инструмент приватного поиска баланса, позволяющий кошелькам проверять балансы, не раскрывая серверу связанные адреса. Экспериментальная версия инструмента доступна в кошельке Vizor.

"Наша команда планирует, что постквантовые опкоды подписи появятся в Zcash в январе", — написал Роман Ахтариев в инженерной записи для Zakura.

Эти опкоды, или инструкции, дадут Zcash возможность проверять подписи на основе хешей — способ подтверждения платежей, разработанный для противодействия квантовым атакам. Январь является целью команды, однако подтвержденная дата активации в сети не упоминалась; пока она не установлена, опкоды представляют собой лишь программную возможность, а не действующую защиту монет в сети.

Цель — не допустить, чтобы злоумышленники использовали сегодняшние открытые ключи для обратного восстановления и подделки одобрения владельца кошелька с целью траты его монет. Обновленное программное обеспечение будет создавать подпись, которую сеть проверяет с помощью хешей — цифровых отпечатков, созданных из секретных данных. Схемы на основе хешей относятся к наиболее консервативным семействам постквантовой криптографии — к тому же семейству, которое американский Национальный институт стандартов и технологий (NIST) включил в свои первые постквантовые стандарты подписи в 2024 году, — и опираются на хорошо изученную безопасность хеш-функций, а не на криптографию с открытым ключом, которую, как ожидается, взломают квантовые компьютеры. Поэтому подделка одобрения потребовала бы взлома этих хешей, то есть прорыв против сегодняшних ключей кошельков автоматически не взломает их замену.

Использование свежих адресов скрывает ключи до траты, а предлагаемые подписи призваны защитить платеж, когда трата делает одобрение публичным.

Запись Zakura последовала за предупреждением исследователя Ethereum Джастина Дрейка, который в четверг призвал держателей готовиться к так называемому «бункерному режиму», заявив, что в худшем случае ИИ сможет найти обходной путь в математике, защищающей кошельки биткоина и эфира, «в течение месяцев, а не лет». Собственная более широкая миграция Ethereum на криптографию, устойчивую к квантовым компьютерам, имеет целевую дату — декабрь 2029 года. Практической атаки на ключи кошельков пока не продемонстрировано. На фоне этого графика январская цель Zcash, если опкоды появятся в срок, даст сети работающий путь кода для постквантовых подписей на ее открытой стороне за годы до более широкой дедлайн-даты Ethereum — хотя дата активации не подтверждена, а защищенные платежи не входят в рамки плана.

ZEC закрылся в четверг около $1,185, потеряв около 11% за предыдущую неделю, возглавив падение среди крупнейших криптовалют после того, как запись Дрейка стала вирусной в X.

Свежие адреса и раскрывающие проверки баланса

Запущенный в 2016 году Zcash имеет два типа платежей. Защищенные платежи используют доказательства с нулевым разглашением, скрывающие отправителя, получателя и сумму. Прозрачные платежи, напротив, работают во многом как биткоин (BTC $82,985.25): адреса и суммы видны в блокчейне.

Около 11,96 млн из выпущенных 16,98 млн ZEC в четверг находились в прозрачном пуле — примерно 7 из 10 монет — согласно расчету CoinDesk на основе данных ZecStats. Январский план ориентирован именно на эту открытую сторону сети.

Кошелек использует секретный ключ для подтверждения траты и соответствующий открытый ключ, позволяющий сети проверить подтверждение. Обратное восстановление секретного ключа из открытого должно требовать практически недостижимого объема вычислений. Опасение Дрейка состоит в том, что прорыв может сделать это доступным, как сообщила CoinDesk в четверг.

Стандартный прозрачный адрес Zcash изначально скрывает открытый ключ за хешем — цифровым отпечатком, который сложно обратить. Трата раскрывает этот ключ, а перевод остатка средств на свежий адрес помещает их за другим, еще не раскрытым ключом.

Но проверка этих свежих адресов может выдать нечто иное. Тот, кто распределяет сбережения по 10 адресам, все равно нуждается в информации о балансах. Типичный кошелек запрашивает эти записи у сервера, давая ему возможность связать адреса, которые могут выглядеть несвязанными в блокчейне.

Инструмент поиска Zakura использует так называемое частное извлечение информации, позволяющее базе данных вернуть запись, не узнавая, какая именно была запрошена. Кошелек может проверять балансы, не передавая серверу читаемый список адресов, при этом сами платежи остаются публичными. Экспериментальная версия уже доступна через настройку «Private queries» в Vizor, кошельке Zcash — пока эта приватная выгода доступна только кошелькам, включившим настройку.

Защищенной стороне, однако, требуется отдельная работа. Дизайн квантового восстановления Zcash предупреждает, что злоумышленник, получивший адрес получателя, может сохранить зашифрованные записи платежей сегодня и попытаться расшифровать их после будущего математического прорыва — модель риска, которую часто описывают как «собирай сейчас, расшифровывай потом».