Είναι το Zcash ανθεκτικό στους κβαντικούς υπολογιστές;
Σύντομη απάντηση
Όχι, όχι ακόμη.
Από την αναβάθμιση του Ironwood, το Zcash είναι ανακτήσιμο μετά από κβαντική επίθεση για κεφάλαια που διατηρούνται στο pool Ironwood. Αυτό είναι ένα ουσιαστικό βήμα, αλλά δεν είναι το ίδιο με το να είναι ασφαλές απέναντι σε κβαντικούς υπολογιστές. Το ZIP 2005, η προδιαγραφή πίσω από αυτό, το δηλώνει άμεσα: η αλλαγή «δεν καθιστά από μόνη της το πρωτόκολλο ασφαλές απέναντι σε κβαντικούς αντιπάλους». Προετοιμάζει τα κεφάλαια του Ironwood ώστε να μπορούν να μετακινηθούν μέσω ενός μελλοντικού Πρωτοκόλλου Ανάκτησης μόλις απενεργοποιηθεί η τρέχουσα κρυπτογράφηση.
Αυτή η σελίδα διαχωρίζει τι προστατεύει το Zcash σήμερα, τι άλλαξε το Ironwood, τι παραμένει εκτεθειμένο και τι είναι απλώς πρόταση. Ο πίνακας κατάστασης προς το τέλος δείχνει σε ποιο στάδιο βρίσκεται κάθε μέρος και πότε ελέγχθηκε τελευταία φορά.
Σε ποιους απευθύνεται
- Σε οποιονδήποτε έχει δει το «ανακτήσιμο μετά από κβαντική επίθεση» και το εξέλαβε ως «ανθεκτικό στους κβαντικούς υπολογιστές»
- Σε κατόχους που αποφασίζουν αν θα μετακινήσουν κεφάλαια στο Ironwood
- Σε συγγραφείς και συντονιστές που χρειάζονται μια τεκμηριωμένη απάντηση προς την οποία να παραπέμπουν τον κόσμο
Για υπόβαθρο σχετικά με την ίδια την κβαντική υπολογιστική, ξεκίνα από το Ασφάλεια απέναντι σε κβαντικούς υπολογιστές στο Zcash.
Γιατί η ερώτηση προκαλεί σύγχυση
Ο όρος «ανθεκτικό στους κβαντικούς υπολογιστές» χρησιμοποιείται σαν να ήταν μία ιδιότητα. Για το Zcash υπάρχουν τουλάχιστον τέσσερα ξεχωριστά ερωτήματα και έχουν διαφορετικές απαντήσεις:
- Ιδιωτικότητα. Μπορεί ένας κβαντικός επιτιθέμενος να δει ποιος πλήρωσε ποιον και πόσο;
- Δαπάνη. Μπορεί ένας κβαντικός επιτιθέμενος να δαπανήσει νομίσματα που δεν του ανήκουν;
- Πληθωρισμός. Μπορεί ένας κβαντικός επιτιθέμενος να δημιουργήσει ZEC από το τίποτα;
- Ανάκτηση. Αν πρέπει να απενεργοποιηθεί η τρέχουσα κρυπτογράφηση, μπορούν οι έντιμοι χρήστες να ανακτήσουν τα κεφάλαιά τους;
Το Ironwood αλλάζει μόνο την απάντηση στο τέταρτο ερώτημα, και μόνο για notes στο pool Ironwood.
Η απειλή πίσω από όλα αυτά είναι ένας επιτιθέμενος που μπορεί να υπολογίζει διακριτούς λογαρίθμους στις ελλειπτικές καμπύλες που χρησιμοποιεί το Zcash. Ένας αρκετά μεγάλος κβαντικός υπολογιστής που εκτελεί τον αλγόριθμο του Shor θα ήταν ένας τρόπος για να το κάνει. Το ZIP 2005 επισημαίνει ότι η εύρεση ενός μοναδικού διακριτού λογαρίθμου αρκεί για να προκαλέσει αυθαίρετο πληθωρισμό ή να κλέψει κεφάλαια.
Τι προστατεύει το Zcash σήμερα
Αυτός ο πίνακας περιγράφει το πρωτόκολλο όπως λειτουργεί τώρα, απέναντι σε έναν επιτιθέμενο που μπορεί να παραβιάσει διακριτούς λογαρίθμους. Ισχύει για κάθε θωρακισμένο pool, συμπεριλαμβανομένου του Ironwood, επειδή το Ironwood χρησιμοποιεί το ίδιο κύκλωμα Orchard, αποδείξεις Halo 2 και υπογραφές RedPallas όπως το Orchard.
| Ιδιότητα | Απέναντι σε κβαντικό επιτιθέμενο σήμερα | Τι άλλαξε το Ironwood |
|---|
| Ιδιωτικότητα | Διατηρείται αν ο επιτιθέμενος δεν γνωρίζει τη θωρακισμένη διεύθυνσή σου. Οι αποδείξεις και οι επανατυχαιοποιημένες υπογραφές δεν αποκαλύπτουν τίποτα επιπλέον. Αν ο επιτιθέμενος γνωρίζει τη διεύθυνση, μπορεί να αποκρυπτογραφήσει notes που στάλθηκαν σε αυτήν, συμπεριλαμβανομένων παλιών που αποθηκεύτηκαν από την αλυσίδα. | Τίποτα. ZIP 2005: «Η κατάσταση όσον αφορά την Ιδιωτικότητα δεν έχει αλλάξει για κανένα pool.» |
| Δαπάνη | Δεν προστατεύεται. Ένας επιτιθέμενος θα μπορούσε να πλαστογραφήσει αποδείξεις ή υπογραφές δαπάνης και να κλέψει από οποιοδήποτε θωρακισμένο pool, ακόμη και για διευθύνσεις που δεν έχει δει ποτέ. | Τίποτα ακόμη. Η προστασία έρχεται μόνο μετά από μια μελλοντική μετάβαση στο Πρωτόκολλο Ανάκτησης. |
| Πληθωρισμός | Δεν προστατεύεται. Ένας επιτιθέμενος θα μπορούσε να πλαστογραφήσει μια απόδειξη που φαίνεται έγκυρη και να δημιουργήσει ZEC μέσα σε οποιοδήποτε θωρακισμένο pool, πιθανώς χωρίς να το αντιληφθεί κανείς. Το μόνο όριο είναι το turnstile: κανένα pool δεν μπορεί να καταβάλει περισσότερα από το καταγεγραμμένο υπόλοιπό του. | Τίποτα ακόμη. Τα notes του Ironwood δεσμεύονται πλέον σε όλο το περιεχόμενό τους με τρόπο που ένας κβαντικός επιτιθέμενος δεν θα πρέπει να μπορεί να πλαστογραφήσει, κάτι που χρειάζεται ένα μελλοντικό Πρωτόκολλο Ανάκτησης για να διατηρήσει την προσφορά ασφαλή. |
| Ανάκτηση | Τα notes των Sprout, Sapling και Orchard δεν έχουν διαδρομή ανάκτησης. Μόλις απενεργοποιηθούν τα πρωτόκολλά τους, οτιδήποτε απομείνει σε αυτά θα είναι απρόσιτο. | Κάθε note του Ironwood είναι κατ’ αρχήν ανακτήσιμο. Κανένα note του Sapling ή του Orchard δεν είναι. |
Το διαφανές ZEC είναι ξεχωριστή περίπτωση. Οι υπογραφές ECDSA του μπορούν να πλαστογραφηθούν μόλις γίνει γνωστό το δημόσιο κλειδί. Για μια κανονική διαφανή διεύθυνση, αυτό συμβαίνει την πρώτη φορά που δαπανάς από αυτήν, και υπάρχει επίσης ένα σύντομο διάστημα ενώ μια συναλλαγή παραμένει ανεπιβεβαίωτη στο mempool. Το ZIP 2005 δεν αλλάζει τίποτα από αυτά.
Τι άλλαξε το Ironwood
Το Ironwood είναι η αναβάθμιση δικτύου NU6.3. Ενεργοποιήθηκε στο Mainnet στο μπλοκ 3.428.143 στις 28 Ιουλίου 2026. Ο βασικός σκοπός του ήταν η ακεραιότητα της προσφοράς μετά το σφάλμα ορθότητας του Orchard (δες τη σελίδα Ironwood), και η δυνατότητα ανάκτησης μετά από κβαντική επίθεση από το ZIP 2005 περιλήφθηκε ως μέρος του.
- Μια νέα μορφή note. Κάθε εξερχόμενο note του Ironwood χρησιμοποιεί τη μορφή που είναι ανακτήσιμη μετά από κβαντική επίθεση (αρχικό byte απλού κειμένου του note
0x03). Η τυχαιότητα του note παράγεται πλέον από όλα τα πεδία του, ώστε το note να συνδέεται με το περιεχόμενό του μέσω hash και όχι μόνο μέσω μαθηματικών ελλειπτικών καμπυλών.
- Μια διαδρομή ανάκτησης μόνο για notes του Ironwood. Το ZIP 326 δηλώνει ρητά ότι κάθε note του Ironwood είναι ανακτήσιμο και κανένα note του Orchard δεν είναι. Μια ρύθμιση πορτοφολιού δεν το αλλάζει αυτό.
- Το Orchard σταμάτησε να δέχεται νέα αξία. Οι ανταμοιβές του Coinbase δεν μπορούν πλέον να πηγαίνουν στο Orchard και το Orchard δεν μπορεί πλέον να στείλει σε διαφορετική διεύθυνση Orchard, επομένως η νέα θωρακισμένη αξία καταλήγει στο Ironwood.
- Τα πορτοφόλια καλούνται να μετακινήσουν τα πάντα. Το ZIP 2005 αναφέρει ότι τα πορτοφόλια ΠΡΕΠΕΙ να μετακινούν όλα τα κεφάλαια που ελέγχουν, συμπεριλαμβανομένων διαφανών κεφαλαίων, κεφαλαίων Sprout και Sapling, σε notes του Ironwood μόλις είναι πρακτικά εφικτό, και να συνεχίζουν να το κάνουν καθώς καταφθάνουν νέα κεφάλαια.
Όσα δεν άλλαξε το Ironwood: η κρυπτογράφηση που χρησιμοποιείται σήμερα για δαπάνη και απόδειξη, η κρυπτογράφηση των notes και οτιδήποτε αφορά το διαφανές ZEC.
Περιορισμοί που παραμένουν
Υπάρχει ένα διάστημα έκθεσης. Από την ενεργοποίηση του Ironwood έως την απενεργοποίηση των παλιών πρωτοκόλλων, ένας κβαντικός επιτιθέμενος θα μπορούσε ακόμη να κλέψει, να προκαλέσει πληθωρισμό ή να μπλοκάρει κεφάλαια σε κάθε θωρακισμένο pool. Το ZIP 2005 το αποκαλεί «κρίσιμη περίοδο έκθεσης» και προειδοποιεί ότι μια επίθεση κατά τη διάρκειά της θα μπορούσε ακόμη να βλάψει την ικανότητα ενός κατόχου να ανακτήσει κεφάλαια αργότερα. Γι’ αυτό αναφέρει ότι το Zcash πρέπει να απενεργοποιήσει τα Orchard, Sapling και Sprout πριν καταστούν εφικτές οι κβαντικές επιθέσεις.
Η απενεργοποίηση δεν έχει ημερομηνία, εκτός από το Sprout. Κανένα ZIP δεν προγραμματίζει την απενεργοποίηση του Orchard ή του Sapling. Το Sprout είναι διαφορετικό: το ZIP 259 περιλαμβάνει το ZIP 2003 μεταξύ των αλλαγών που αναπτύσσει το NU7, οπότε οι συναλλαγές έκδοσης 4 καθίστανται άκυρες μόλις ενεργοποιηθεί το NU7 και κάθε ZEC που απομένει στο pool Sprout δεν θα μπορεί να δαπανηθεί. Η ενεργοποίηση στο Mainnet έχει οριστεί για το μπλοκ 3.543.405, με στόχο τις 5 Νοεμβρίου 2026 (ZIP 259, ανακοίνωση στο φόρουμ). Μια συζήτηση για λειτουργία μόνο αναλήψεων του Sapling ξεκίνησε στο φόρουμ τον Απρίλιο 2026.
Το Πρωτόκολλο Ανάκτησης δεν έχει ολοκληρωθεί. Το ZIP 2005 απλώς το περιγράφει σε γενικές γραμμές και αναφέρει ότι οι λεπτομέρειες «υπόκεινται σε αλλαγές». Τίποτα από αυτό δεν έχει αναπτυχθεί.
Συλλογή τώρα, αποκρυπτογράφηση αργότερα. Τα κρυπτοκείμενα των notes για τα Ironwood, Orchard, Sapling και Sprout είναι όλα δημόσια στην αλυσίδα. Κάποιος μπορεί να τα αποθηκεύσει σήμερα και να τα αποκρυπτογραφήσει αργότερα, αν γνωρίζει επίσης τη διεύθυνση λήψης. Κάθε διεύθυνση που δημοσιεύεις ή δίνεις σε κάποιον αποτελεί μέρος αυτού του κινδύνου. Το ZIP 2005 αναφέρει ότι «άλλες αλλαγές πρωτοκόλλου εξετάζονται» για μελλοντικές μεταφορές.
Τα διαφανή κεφάλαια δεν καλύπτονται. Οι διευθύνσεις από τις οποίες έχεις δαπανήσει ή που έχεις επαναχρησιμοποιήσει έχουν εκτεθειμένα δημόσια κλειδιά. Η ανακτησιμότητα για ορισμένες διαφανείς διευθύνσεις είναι μέχρι στιγμής μόνο ιδέα (ZIP 2007, δες παρακάτω).
Οι ρυθμίσεις του FROST έχουν μια επιπλέον επιφύλαξη. Με το FROST, κάθε συμμετέχων διατηρεί ένα κβαντικό spending key (qsk), και ένας κβαντικός επιτιθέμενος που το κατέχει ενδέχεται να μπορεί να κλέψει. Το ZIP 2005 συνιστά τη μετακίνηση κεφαλαίων του FROST σε ένα πλήρως ανθεκτικό στους κβαντικούς υπολογιστές πρωτόκολλο με υποστήριξη ορίου, μόλις υπάρξει ένα.
Προτάσεις και έρευνα
Καμία από αυτές δεν είναι ενεργή.
- Πρωτόκολλο Ανάκτησης. Ο μηχανισμός που θα επέτρεπε πράγματι να δαπανηθούν κεφάλαια του Ironwood μετά την αλλαγή. Περιγράφεται σε γενικές γραμμές στο ZIP 2005, χωρίς να προσδιορίζεται.
- ZIP 2007, ανακτησιμότητα για ορισμένες διαφανείς διευθύνσεις. Μόνο ένας δεσμευμένος αριθμός ZIP με συζήτηση στο zips#1302. Η ιδέα είναι ότι τα outputs P2PKH και P2SH των οποίων τα δημόσια κλειδιά δεν έχουν αποκαλυφθεί ποτέ θα μπορούσαν να είναι ανακτήσιμα, με ασθενέστερες εγγυήσεις από το Ironwood.
- Ιδιωτικότητα απέναντι σε κβαντικούς υπολογιστές για γνωστές διευθύνσεις. Ανοιχτό από το 2022 στο zips#1133, το οποίο σημειώνει ότι το Zcash «προορίζεται ήδη να έχει ιδιωτικότητα απέναντι σε κβαντικούς υπολογιστές» όταν οι διευθύνσεις παραμένουν μυστικές και ρωτά πώς να επεκταθεί αυτό σε γνωστές διευθύνσεις, για παράδειγμα με ένα σχήμα ενθυλάκωσης κλειδιού ανθεκτικό στους κβαντικούς υπολογιστές όπως το Kyber (τώρα ML-KEM). Τον Ιούνιο 2026, το zips#1307 πρότεινε ένα ZIP για την τεκμηρίωση των τρεχουσών ιδιοτήτων ιδιωτικότητας και πιθανών διορθώσεων.
- Έργο Tachyon. Μια προτεινόμενη αναβάθμιση κλιμάκωσης. Ο ιστότοπός του αναφέρει ότι θα αποκτούσε «πλήρη ιδιωτικότητα απέναντι σε κβαντικούς υπολογιστές» ως παράπλευρο αποτέλεσμα, μεταφέροντας την παράδοση πληρωμών εκτός αλυσίδας και χρησιμοποιώντας ανταλλαγή κλειδιών ανθεκτική στους κβαντικούς υπολογιστές. Η βιβλιοθήκη δεδομένων του με αποδείξεις, Ragu, περιγράφεται ως «ακόμη υπό κατασκευή». Δες το Έργο Tachyon.
- Ένα πλήρως ανθεκτικό στους κβαντικούς υπολογιστές Zcash. Αποδείξεις, υπογραφές και commitments ανθεκτικά στους κβαντικούς υπολογιστές μαζί. Παρακολουθείται στο zips#1134, ανοιχτό από το 2016. Δεν υπάρχει προδιαγραφή ή χρονοδιάγραμμα.
Πίνακας κατάστασης
Τελευταίος έλεγχος στις 13 Σεπτεμβρίου 2026, εκτός από τη γραμμή του Sprout, η οποία ενημερώθηκε στις 9 Οκτωβρίου 2026. Η κατάσταση κεφαλίδας ενός ZIP και η κατάσταση του δικτύου του είναι διαφορετικά πράγματα: το ZIP 2005 εξακολουθεί να αναφέρει «Προτεινόμενο» στην κεφαλίδα του, παρόλο που οι κανόνες του εφαρμόζονται στο Mainnet από τον Ιούλιο 2026.
| Στοιχείο | Κατάσταση ZIP | Κατάσταση δικτύου | Ημερομηνία | Πηγή |
|---|
| Pool Ironwood με notes ανακτήσιμα μετά από κβαντική επίθεση (NU6.3) | ZIP 2005 Προτεινόμενο, ZIP 229 και ZIP 258 Προσχέδιο | Ενεργοποιημένο στο Mainnet | 28 Ιουλ 2026, μπλοκ 3.428.143 | ZIP 2005, ZIP 258 |
| Το Orchard έκλεισε για νέα αξία | ZIP 2006 Δεσμευμένο, κανόνες στο ZIP 258 | Ενεργοποιημένο στο Mainnet | 28 Ιουλ 2026 | ZIP 258 |
| Πορτοφόλια που μετακινούν κεφάλαια στο Ironwood | Καθοδήγηση στα ZIP 2005, ZIP 318 και ZIP 326 (Προσχέδιο) | Συνιστάται, εξαρτάται από το πορτοφόλι σου | Από 28 Ιουλ 2026 | ZIP 318, ZIP 326 |
| Πρωτόκολλο ανάκτησης | Περιγράφεται μόνο σε γενικές γραμμές μέσα στο ZIP 2005 | Δεν έχει υλοποιηθεί | Χωρίς ημερομηνία | ZIP 2005 |
| Απενεργοποίηση των Orchard και Sapling | Κανένα ZIP | Δεν έχει προγραμματιστεί | Συζήτηση Sapling από Απρ 2026 | Φόρουμ |
Στη δημοσκόπηση συναισθήματος του Zcash Foundation για το NU7 (Φεβρουάριος 2026), η δυνατότητα ανάκτησης μετά από κβαντική επίθεση είχε υποστήριξη 90,5% από το ZCAP και 94,6% από κατόχους νομισμάτων, ενώ το Tachyon είχε σχεδόν καθολική υποστήριξη. Αυτές ήταν δημοσκοπήσεις συναισθήματος, όχι αποφάσεις για το τι εντάσσεται στο NU7.
Τι μπορείς να κάνεις τώρα
- Μετακίνησε τα κεφάλαιά σου στο Ironwood. Τα notes Sapling και Orchard δεν θα είναι ποτέ ανακτήσιμα. Η μετακίνηση αξίας μεταξύ pools εμφανίζει το ποσό on-chain, επομένως το ZIP 318 βάζει τα πορτοφόλια να χωρίζουν τα υπόλοιπα σε σταθερά ποσά και να τα στέλνουν σταδιακά με την πάροδο του χρόνου. Άφησε το πορτοφόλι σου να το κάνει αντί να μετακινήσεις τα πάντα μονομιάς.
- Μη δημοσιεύεις θωρακισμένες διευθύνσεις που δεν χρειάζεσαι. Η ιδιωτικότητα απέναντι σε έναν μελλοντικό κβαντικό επιτιθέμενο εξαρτάται από το να μη γνωρίζει τη διεύθυνσή σου. Οι ενοποιημένες διευθύνσεις δημιουργούνται εύκολα, οπότε δώσε μια καινούρια σε κάθε πληρωτή. Το ZIP 229 συνιστά την εναλλαγή διευθύνσεων γι’ αυτόν τον λόγο.
- Μην επαναχρησιμοποιείς διαφανείς διευθύνσεις. Μόλις δαπανήσεις από μία, το δημόσιο κλειδί της βρίσκεται στην αλυσίδα για πάντα.
- Διατήρησε ασφαλή τη φράση ανάκτησης. Στο Πρωτόκολλο Ανάκτησης όπως περιγράφεται, μια δαπάνη ανάκτησης πρέπει να αποδεικνύει ότι γνωρίζεις το spending key σου, και τα κανονικά πορτοφόλια παράγουν αυτό το κλειδί από τη φράση ανάκτησης.
- Αγνόησε τους ισχυρισμούς ότι το «Zcash είναι ανθεκτικό στους κβαντικούς υπολογιστές». Δεν είναι ακόμη, και οι άνθρωποι που γράφουν τις προδιαγραφές το λένε ρητά.
Συνήθεις παρανοήσεις
- «Το Ironwood είναι ανθεκτικό στους κβαντικούς υπολογιστές.» Όχι. Χρησιμοποιεί την ίδια κρυπτογράφηση Orchard και το ZIP 2005 αναφέρει ότι η λειτουργία «δεν καθιστά το πρωτόκολλο Orchard ασφαλές απέναντι σε κβαντικές επιθέσεις».
- «Ανακτήσιμο μετά από κβαντική επίθεση σημαίνει ασφαλές από κβαντικούς υπολογιστές σήμερα.» Όχι. Σημαίνει ότι τα κεφάλαια του Ironwood θα μπορούσαν να ανακτηθούν μετά από μια μελλοντική αλλαγή, εφόσον αυτή η αλλαγή γίνει εγκαίρως.
- «Το θωρακισμένο Zcash έχει ήδη ιδιωτικότητα απέναντι σε κβαντικούς υπολογιστές.» Μόνο όταν ο επιτιθέμενος δεν γνωρίζει τη διεύθυνσή σου. Οι γνωστές διευθύνσεις είναι εκτεθειμένες σε κάθε pool.
- «Το Tachyon πρόσθεσε ήδη ιδιωτικότητα απέναντι σε κβαντικούς υπολογιστές.» Το Tachyon είναι πρόταση. Τίποτα από αυτό δεν είναι ενεργό.
- «Οι κβαντικοί υπολογιστές παραβιάζουν κάθε μέρος του Zcash.» Οι συναρτήσεις hash μόνο αποδυναμώνονται, δεν παραβιάζονται, από γνωστές κβαντικές επιθέσεις. Η δυνατότητα ανάκτησης μετά από κβαντική επίθεση βασίζεται ακριβώς σε αυτή τη διαφορά.
Σχετικές σελίδες
Πηγές
