Zcash готовится к постквантовым подписаниям: защита прозрачных адресов в 2027 году

В январе 2027 года команда Zakura, отвечающая за клиент Zcash, планирует внедрить в протокол опкоды, поддерживающие постквантовые подписи. Эта мера направлена на укрепление безопасности сети в свете развития квантовых технологий. Новые опкоды позволят транзакциям использовать подписи, устойчивые к атакам квантовых компьютеров.

Проблема проявляется в прозрачных адресах, где хеш публичного ключа раскрывается при расходовании средств. Если будет возможно восстановить закрытый ключ из публичного, даже уже «засвеченные» адреса окажутся под угрозой. Поэтому защита прозрачных адресов становится критически важной.

Обновлённое ПО будет генерировать подпись, которую сеть проверяет через хеши, обеспечивая иной способ подтверждения права на расходование средств. Разработчики рекомендуют дополнительно применять ротацию адресов: после каждой траты остаток переводят на новый адрес. Такой подход значительно снижает риск утечки ключа.

Отдельная проблема связана с приватностью запросов к инфраструктуре: при одновременном запросе истории по нескольким прозрачным адресам сервер может связать их с одним пользователем. В ответ Zakura разрабатывает механизм Private Information Retrieval (PIR), позволяющий получить нужные записи, не раскрывая, какие адреса проверяются. Экспериментальная версия уже доступна в кошельке Vizor, при этом самих прозрачных транзакций оставляет публичными.

По данным ZecStats, из 16,98 млн выпущенных ZEC почти 70 % (11,96 млн монет) находятся в прозрачном пуле, поэтому постквантовый план в первую очередь касается публичной части сети. Для защищённых переводов потребуется отдельная защита от будущих рисков. Недавние заявления исследователя Ethereum Джастина Дрейка подчеркивают, что алгоритм ECDSA может быть уязвим ещё до появления мощных квантовых машин. Ethereum Foundation объявила дорожную карту защиты сети с завершением к 2029 году, а в июне руководитель проекта Kohaku, Николь Консин, предложил схему постквантовой защиты аккаунтов SPHINCS+, не требующую хардфорка.