Zcash введет постквантовые подписи в начале 2027 года

Разработчики клиента Zcash из команды Zakura запланировали на январь 2027 года обновление протокола, которое добавит опкоды постквантовых подписей для транзакций. Решение связано с риском для прозрачных адресов: при расходовании средств они раскрывают хеш публичного ключа. Если восстановление закрытого ключа по публичному когда-нибудь станет возможным, под угрозой окажутся все уже «засвеченные» адреса.

Обновленное программное обеспечение будет формировать подпись, которую сеть проверяет с помощью хешей — это другой способ подтвердить право на расходование средств. Разработчики предлагают дополнить механизм ротацией адресов: после траты переводить остаток на новый адрес, чтобы снизить риск утечки ключа.

Отдельная проблема касается приватности запросов к инфраструктуре. Если кошелек в открытом виде запрашивает у сервера историю по нескольким прозрачным адресам, сервер может связать их с одним пользователем. Для решения этой задачи Zakura развивает технологию Private Information Retrieval, которая позволяет получать нужные записи без раскрытия того, какие адреса проверяет кошелек. Сами прозрачные транзакции при этом остаются публичными. Экспериментальная версия функции уже работает в кошельке Vizor.

По расчетам CoinDesk на основе данных ZecStats, из 16,98 млн выпущенных ZEC около 11,96 млн монет (почти 70% от обращающегося объема) находятся в прозрачном пуле. Поэтому постквантовая защита в первую очередь затронет публичную часть сети, а для экранированных переводов потребуется отдельное решение.

Дискуссия о квантовых угрозах для криптографии обострилась после слов исследователя Ethereum Джастина Дрейка о необходимости готовить индустрию к «бункерному режиму»: по его мнению, алгоритм ECDSA может оказаться уязвимым еще до появления достаточно мощных квантовых компьютеров. В марте Ethereum Foundation представила дорожную карту защиты сети от квантовых угроз с завершением к 2029 году, а в июне руководитель проекта Kohaku в EF Николя Консиньи предложил схему постквантовой защиты аккаунтов на базе SPHINCS+, не требующую хардфорка.