Zcash tendrá firmas poscuánticas, resistentes a las computadoras cuánticas, ya en enero: qué protegerán y qué no

Qué anunciaron los desarrolladores

Zakura es un programa alternativo de nodo completo de Zcash que desarrollan Valar Group y Project Tachyon; su primera versión salió en julio de 2026. En una nota de ingeniería, su desarrollador Roman Akhtariev escribió que el equipo planea que los opcodes de firmas poscuánticas lleguen a Zcash en enero.

Un opcode es la instrucción con la que la red verifica la firma de un pago. Las nuevas instrucciones permitirán verificar firmas basadas en hash. Las firmas actuales de Zcash, igual que las de bitcoin y ether, se apoyan en curvas elípticas: una computadora cuántica lo bastante potente podría, en teoría, calcular la clave privada a partir de la pública. Las firmas basadas en hash descansan en otras matemáticas, y la rotura de las claves actuales no las afecta. Entre las opciones que estudian los desarrolladores figuran las firmas de un solo uso de Winternitz, Winternitz One-Time Signatures (WOTS).

Una salvedad importante: enero es un objetivo de desarrollo. Todavía no hay fecha de activación en la red principal, ni especificación definitiva, ni calendario para la mudanza obligatoria.

El anuncio llegó en una semana de nervios. El investigador de la Ethereum Foundation Justin Drake pidió preparar el «modo búnker», es decir, mudar las monedas a direcciones nuevas, y advirtió de que, en el peor de los casos, el punto débil de las firmas actuales se encontrará con ayuda de la IA en meses, no en años. Nadie ha mostrado un ataque práctico contra las claves de las billeteras, pero tras su publicación ZEC cayó más que otras monedas grandes: cerró el jueves cerca de 1.185 dólares, con una pérdida de alrededor del 11% en la semana. El llamado en sí lo analizamos en el artículo sobre qué es el «modo búnker» y si conviene mover las monedas.

Por qué empezaron por las direcciones transparentes

A Zcash se la conoce como moneda de privacidad, pero la mayor parte de los ZEC está a la vista. Según ZecStats, al 8 de octubre, de los cerca de 16,98 millones de ZEC emitidos, unos 11,96 millones están en el pool transparente. Es el 70,4%. En los pools blindados hay unos 4,95 millones.

Las direcciones transparentes de Zcash funcionan como las de bitcoin: las direcciones y los importes quedan a la vista de todos. De ahí la misma debilidad. Mientras solo recibes monedas, la clave pública está oculta tras el hash de la dirección. En cuanto envías desde esa dirección, la clave entra en la blockchain y se queda allí para siempre. Y un ataque cuántico necesita justamente la clave pública.

Por eso la lógica de la primera etapa es sencilla: proteger aquello donde hay más dinero y donde el problema es el mismo que en bitcoin. Qué tipos de direcciones tiene Zcash y en qué se diferencian lo mostramos en detalle en la guía direcciones de Zcash: t1, z y unified.

Cómo funcionará para quien tiene ZEC

El plan tiene dos partes.

Dirección nueva y firma basada en hash. El saldo que queda tras cada gasto pasa a una dirección nueva cuya clave todavía no se ha mostrado. Y el gasto se confirma con una firma que no se puede falsificar ni siquiera conociendo la clave pública. Así funcionan las firmas de un solo uso: una clave, una firma y, después, una dirección nueva.

Consulta privada del saldo. Una billetera común le pregunta al servidor cuántas monedas hay en sus direcciones, y el servidor ve que esas direcciones pertenecen a una misma persona. Zakura creó una herramienta que permite obtener la respuesta sin mostrarle al servidor por qué direcciones se pregunta. La tecnología se llama recuperación privada de información (PIR). Ya hay una versión experimental en la billetera Vizor, en el ajuste «Private queries». Los pagos, eso sí, siguen siendo públicos: la herramienta oculta las consultas, no la blockchain.

Qué pasa con los ZEC blindados

Los nuevos opcodes no protegen los pagos blindados, que ocultan al remitente, al destinatario y el importe. Necesitan su propia criptografía, y ese es un trabajo aparte y más largo.

También tienen su propia amenaza. El documento de Zcash sobre la recuperación tras un ataque cuántico (ZIP-2005) advierte: un atacante puede guardar ya hoy los registros cifrados de los pagos para descifrarlos después de un avance futuro. Así no se pueden robar monedas, pero la privacidad de las transferencias antiguas saldrá perjudicada.

Ironwood es un seguro, no la transición completa: con él, la criptografía de las direcciones blindadas no se volvió resistente a la computación cuántica. Los plazos de Epoch los citan los medios especializados remitiéndose al equipo del proyecto, y también siguen siendo objetivos.

Qué hacer ahora si tienes ZEC

No hay motivo para el pánico: hoy no existe una computadora cuántica capaz de abrir la clave de una billetera. Pero conviene adoptar ya algunos hábitos, que no cuestan nada.

1. No reutilices una dirección transparente. Si enviaste desde una dirección, pasa el saldo a una nueva. La mayoría de las billeteras sabe hacerlo sola.
2. No compartas la clave pública extendida ni las claves de visualización. Con ellas se pueden averiguar otras claves públicas de la misma billetera.
3. Deja en la dirección transparente solo lo que vas a gastar. Los ahorros es más sensato blindarlos: ganas privacidad y, en el nuevo pool Ironwood, además la posibilidad de recuperar las monedas tras un ataque cuántico.
4. Actualiza la billetera antes del 5 de noviembre. Ese día se espera en la red principal la actualización NU7, y después de ella las monedas del viejo pool Sprout ya no se podrán gastar. Los detalles están en el análisis Zcash NU7: bloques de 25 segundos y congelación de Sprout.
5. Sigue las novedades de tu billetera. Cuando aparezca el tipo de dirección poscuántico, la mudanza será una transferencia normal a ti mismo.

Si todavía no tienes ZEC, lo más sencillo es conseguirlos en un servicio para cambiar criptomonedas sin registro: las monedas llegan a la dirección de tu billetera y, a partir de ahí, tú decides si blindarlas o gastarlas.

Cómo comprar ZEC sin registro en una dirección nueva

En VertEXchange no hacen falta cuenta, correo ni teléfono para cambiar. Crea en tu billetera una dirección transparente nueva, que empieza por t1, elige el par, por ejemplo para comprar Zcash con bitcoin, pega la dirección y, antes de enviar, mira el tipo de cambio y el importe que recibirás. Para ZEC, el formulario acepta direcciones t1 y t3 y verifica su suma de comprobación, así que una dirección mal escrita no pasa.

• El tipo fijo se mantiene unos 15 minutos y el importe no cambia mientras se confirma la transferencia.
• Las monedas van directamente a tu dirección: VertEXchange no las guarda.
• Puedes indicar una dirección de reembolso: allí volverán las monedas si el cambio no se completa.
• Los datos personales de la operación se borran 24 horas después de completarla, y el historial de cambios queda solo en tu navegador.
• Hay chat de soporte en cada página, y las dudas se resuelven con el código del cambio.

Una dirección en la que solo has recibido monedas todavía no ha mostrado su clave. Cuando recibas los ZEC, blíndalos en tu billetera. Si guardas dólares en TRON, puedes cambiar USDT TRC20 por ZEC, y a quienes dudan entre las dos monedas de privacidad les servirá el par ZEC por Monero.

Preguntas frecuentes

¿Zcash ya está a salvo de las computadoras cuánticas?

Todavía no. Para enero de 2027 está previsto el soporte de firmas basadas en hash para los pagos transparentes, y la protección de la parte blindada está planificada para finales de 2027. Ambos plazos son objetivos de desarrollo.

¿Qué son las firmas basadas en hash?

Son firmas cuya solidez se apoya en funciones hash y no en curvas elípticas. Una computadora cuántica que, en teoría, rompe las claves actuales no ayudará a falsificarlas.

¿Qué ZEC corren más riesgo: los transparentes o los blindados?

En las direcciones transparentes desde las que ya se envió algo, la clave pública se ve en la blockchain, por eso la primera etapa las protege a ellas. En los blindados el riesgo es otro: los registros de los pagos se pueden guardar ahora y descifrar más tarde, así que lo amenazado es la privacidad.

¿Hay que mover los ZEC con urgencia?

No. Nadie ha mostrado un ataque cuántico práctico contra las claves. Basta con no reutilizar las direcciones y mantener la billetera actualizada.

¿Cuántos ZEC hay en direcciones transparentes?

Según ZecStats, al 8 de octubre de 2026, unos 11,96 millones de los 16,98 millones emitidos, cerca del 70%.

¿Cuándo se activará la actualización en la red de Zcash?

No hay fecha de activación. Enero es el plazo que dieron los desarrolladores del nodo Zakura para tener listo el código, y la decisión de activarlo en la red principal se toma aparte.