Zcash получит подписи, устойчивые к квантовым компьютерам, уже в январе: что защитят, а что нет

Что объявили разработчики

Zakura — альтернативная программа полного узла Zcash, которую делают Valar Group и Project Tachyon; первый выпуск вышел в июле 2026 года. В инженерной заметке её разработчик Роман Ахтариев написал: команда планирует, что постквантовые опкоды подписей появятся в Zcash в январе.

Опкод — это инструкция, по которой сеть проверяет подпись под платежом. Новые инструкции позволят проверять подписи на хеш-функциях. Сегодняшние подписи Zcash, как у биткоина и эфира, стоят на эллиптических кривых: достаточно мощный квантовый компьютер в теории сможет вычислить закрытый ключ по открытому. Подписи на хешах устроены на другой математике, и взлом нынешних ключей их не затрагивает. Среди вариантов, которые рассматривают разработчики, называют одноразовые подписи Винтерница (WOTS).

Важная оговорка: январь — это цель разработки. Даты включения в основной сети, окончательной спецификации и расписания обязательного переезда пока нет.

Заявление вышло на фоне нервной недели. Исследователь Ethereum Foundation Джастин Дрейк призвал готовить «режим бункера», то есть переезд монет на свежие адреса, и предупредил, что в худшем случае слабое место в нынешних подписях найдут с помощью ИИ за месяцы, а не годы. Практической атаки на ключи кошельков никто не показал, но ZEC после его поста падал сильнее других крупных монет: четверг он закончил около $1 185, потеряв за неделю примерно 11%. Сам призыв мы разбирали в статье что такое «режим бункера» и стоит ли переводить монеты.

Почему начали с прозрачных адресов

Zcash знают как монету приватности, но большая часть ZEC лежит на виду. По данным ZecStats на 8 октября, из примерно 16,98 млн выпущенных ZEC около 11,96 млн находятся в прозрачном пуле. Это 70,4%. В экранированных пулах около 4,95 млн.

Прозрачные адреса Zcash работают как у биткоина: адреса и суммы видны всем. Отсюда и та же слабость. Пока вы только получаете монеты, открытый ключ спрятан за хешем адреса. Как только вы с адреса отправляете, ключ попадает в блокчейн и остаётся там навсегда. Квантовой атаке нужен именно открытый ключ.

Поэтому логика первого этапа простая: защитить то, где больше всего денег и где проблема такая же, как у биткоина. Какие бывают адреса Zcash и чем они отличаются, мы подробно показывали в гайде адреса Zcash: t1, z и unified.

Как это будет работать для владельца

План состоит из двух частей.

Свежий адрес и подпись на хешах. Остаток после каждой траты переводится на новый адрес, ключ которого ещё не показан. А сама трата подтверждается подписью, которую нельзя подделать, даже зная открытый ключ. Одноразовые подписи так и работают: один ключ, одна подпись, дальше новый адрес.

Приватная проверка баланса. Обычный кошелёк спрашивает сервер, сколько монет на его адресах, и сервер видит, что эти адреса принадлежат одному человеку. Zakura сделала инструмент, который позволяет получить ответ, не показывая серверу, о каких адресах вопрос. Технология называется приватным извлечением информации (PIR). Экспериментальная версия уже есть в кошельке Vizor, в настройке «Private queries». Сами платежи при этом остаются публичными: инструмент прячет запросы, а не блокчейн.

Что с экранированными ZEC

Экранированные платежи, которые скрывают отправителя, получателя и сумму, новые опкоды не защищают. Им нужна своя криптография, и это отдельная, более долгая работа.

Для них есть и своя угроза. Документ Zcash о восстановлении после квантовой атаки (ZIP-2005) предупреждает: злоумышленник может уже сейчас сохранять зашифрованные записи платежей, чтобы расшифровать их после будущего прорыва. Украсть монеты так нельзя, но приватность старых переводов пострадает.

Ironwood — это страховка, а не полный переход: сама криптография экранированных адресов от него квантово-устойчивой не стала. Сроки Epoch профильные издания приводят со ссылкой на команду проекта, и они тоже остаются целями.

Что делать владельцу ZEC сейчас

Паниковать не нужно: квантового компьютера, способного вскрыть ключ кошелька, сегодня нет. Но несколько привычек стоит завести уже сейчас, они ничего не стоят.

1. Не используйте прозрачный адрес повторно. Отправили с адреса — остаток переведите на новый. Большинство кошельков умеют делать это сами.
2. Не раздавайте расширенный открытый ключ и ключи просмотра. По ним можно узнать другие открытые ключи того же кошелька.
3. Держите на прозрачном адресе только то, что тратите. Сбережения разумнее экранировать: это приватность, а в новом пуле Ironwood ещё и возможность восстановить монеты после квантовой атаки.
4. Обновите кошелёк до 5 ноября. В этот день в основной сети ждут обновление NU7, а монеты в старом пуле Sprout после него станут непотратимыми. Подробности — в разборе Zcash NU7: блоки по 25 секунд и заморозка Sprout.
5. Следите за новостями своего кошелька. Когда появится постквантовый тип адреса, переезд будет обычным переводом самому себе.

Если ZEC у вас пока нет, проще всего получить их через обмен криптовалюты без регистрации: монеты придут на адрес вашего кошелька, и дальше вы сами решаете, экранировать их или тратить.

Как купить ZEC без регистрации на свежий адрес

В VertEXchange для обмена не нужны аккаунт, почта и телефон. Создайте в кошельке новый прозрачный адрес, который начинается с t1, выберите пару, например чтобы купить Zcash за биткоин, вставьте адрес и до отправки посмотрите курс и сумму, которая придёт. Форма принимает для ZEC адреса t1 и t3 и проверяет их контрольную сумму, так что опечатка не пройдёт.

• Фиксированный курс держится около 15 минут, сумма не изменится, пока подтверждается перевод.
• Монеты уходят сразу на ваш адрес: VertEXchange их не хранит.
• Можно указать адрес возврата: туда монеты вернутся, если обмен не состоится.
• Персональные поля операции удаляются через 24 часа после завершения, история обменов остаётся только в вашем браузере.
• Чат поддержки есть на каждой странице, вопрос решают по коду обмена.

Адрес, на который вы только получили монеты, ключа ещё не показал. Получив ZEC, экранируйте их в своём кошельке. Держите доллары в TRON — можно обменять USDT TRC20 на ZEC, а тем, кто выбирает между двумя монетами приватности, пригодится пара ZEC на Monero.

Частые вопросы

Zcash уже защищён от квантовых компьютеров?

Пока нет. На январь 2027 года намечена поддержка подписей на хешах для прозрачных платежей, а защита экранированной части запланирована на конец 2027 года. Оба срока — цели разработки.

Что такое подписи на хешах?

Это подписи, стойкость которых держится на хеш-функциях, а не на эллиптических кривых. Квантовый компьютер, который в теории ломает нынешние ключи, такие подписи подделать не поможет.

Какие ZEC под большим риском: прозрачные или экранированные?

У прозрачных адресов, с которых уже отправляли, открытый ключ виден в блокчейне, поэтому первый этап защищает их. У экранированных риск другой: записи платежей можно сохранить сейчас и расшифровать позже, то есть под угрозой приватность.

Нужно ли срочно переводить ZEC?

Нет. Практической квантовой атаки на ключи никто не показал. Достаточно не использовать адрес повторно и обновлять кошелёк.

Сколько ZEC лежит на прозрачных адресах?

По данным ZecStats на 8 октября 2026 года, около 11,96 млн из 16,98 млн выпущенных, это примерно 70%.

Когда обновление включат в сети Zcash?

Даты включения нет. Январь назвали разработчики узла Zakura как срок готовности кода, а решение о включении в основной сети принимается отдельно.