Разработчики Zcash представили план защиты ключей от атак с помощью ИИ и квантовых вычислений
Ключевые выводы
- •Zakura ожидает добавления опкодов постквантовых подписей в Zcash в январе, что позволит использовать хеш-подписи для прозрачных платежей сети.
- •План сочетает ротацию адресов после каждой транзакции с одноразовой подписью Винтерница (WOTS), чтобы обойти математику эллиптических кривых, которую, как опасаются исследователи, могут взломать ИИ или квантовые компьютеры.
- •Частный поиск информации (PIR) — функция, развертываемая на этой неделе в кошельке Vizor, — позволяет кошелькам проверять балансы по ротирующимся адресам так, чтобы серверы не могли связать их с одним пользователем.
- •Предложение последовало за предупреждениями Джастина Дрейка и Виталика Бутерина о том, что достижения в математике на основе ИИ могут взломать подписи ECDSA — возможно, в срок от нескольких месяцев до двух лет.
- •План Zakura распространяется только на прозрачные платежи Zcash, и дата активации опкодов на уровне всей сети не подтверждена.
Команда разработчиков Zcash утверждает, что у нее уже есть ответ на дебаты о «режиме бункера» (bunker mode), занимающие криптосообщество: конкретный план защиты ключей пользователей от атак на основе ИИ и квантовых вычислений.
Zakura, разработчик полной ноды Zcash, сообщила, что ее команда ожидает добавления опкодов постквантовых подписей в Zcash в январе, что позволит использовать хеш-подписи для прозрачных платежей сети. Опкоды — это низкоуровневые инструкции, которые позволят сети проверять новый тип подписи. Цель, согласно инженерной публикации Романа Ахтариева, — «полностью постквантово-безопасные прозрачные пулы с хеш-подписями». Если сроки на январь выдержатся, прозрачные платежи получат путь к подписям, не зависящим от математики эллиптических кривых, находящейся в центре текущих дебатов.
Подход сочетает ротацию адресов с частным поиском информации — функция появится на этой неделе в кошельке Vizor, чтобы серверы не могли связать адреса одного пользователя. План следует за предупреждением исследователя Ethereum Джастина Дрейка о «режиме бункера». План охватывает только прозрачные платежи, и дата активации на уровне сети не подтверждена.
Zcash поддерживает два типа платежей: экранированные, скрывающие отправителя, получателя и сумму, и прозрачные, публично видимые, как в Bitcoin. Прозрачный адрес содержит хеш открытого ключа, который остается скрытым, пока владелец не потратит средства с него и не раскроет ключ в блокчейнеn
8 октября Zakura изложила свое предложение в публикации в X:
Here's our plan for quantum-safe, unlinkable, rotating taddrs. Possible with Zcash, today. While others are worrying about the viability of rotating transparent addresses, we're already solving linkability.
— Zakura (@ZakuraZcash) October 8, 2026
Подход Zakura объединяет две линии защиты. Кошельки будут переходить на новый адрес после каждой транзакции, удерживая открытые ключи вне поля зрения, и добавлять резервную хеш-подпись, известную как WOTS — сокращение от Winternitz one-time signature (одноразовая подпись Винтерница). Хеш-схемы позволяют обойти математику эллиптических кривых, которую, как опасаются исследователи, ИИ или квантовые компьютеры со временем смогут взломать.
Однако ротация создает проблему приватности. Когда кошелек запрашивает у сервера проверку балансов по многим адресам, сервер может определить, что они принадлежат одному пользователю. Zakura заявляет, что решает эту задачу с помощью частного поиска информации (PIR) — криптографической техники, позволяющей кошельку получать записи, не раскрывая, какие именно записи он запрашивает. Функция развертывается на этой неделе в кошельке Vizor, где пользователи уже могут протестировать ее, включив «private queries» в настройках.
«Пока другие беспокоятся о целесообразности ротации прозрачных адресов, мы уже решаем проблему связываемости», — написала Zakura в X.
Это отсылка к исследователю Ethereum Foundation Джастину Дрейку, который на этой неделе призвал держателей спокойно перевести средства на новые адреса. Однако общественная реакция на призыв Дрейка к действию была далеко не спокойной.
Дрейк предупредил, что математика на основе ИИ может взломать подписи ECDSA, защищающие Bitcoin и Ethereum, раньше квантовых компьютеров — «в худшем случае за месяцы, а не годы». Сооснователь Ethereum Виталик Бутерин впоследствии присоединился к дебатам и заявил, что считает «правдоподобным», что достижения в математике на основе ИИ могут взломать шифрование в течение ближайших двух лет.
План Zakura охватывает только прозрачную сторону Zcash, и в публикации не сказано, как и когда опкоды будут активированы во всей сети. Следующие контрольные точки — развертывание опкодов в январе и любое предложение по активации, которое распространит это изменение на всю сеть.
Эти усилия предпринимаются на фоне растущего институционального интереса к Zcash, включая еще один предложенный американский ETF, связанный с близнецами Винклвосс, и первый в Европе ETP на Zcash. Это также следует за обновлением, призванным ускорить приватные платежи в три раза.
