Zcash se blinda antes de que llegue el ordenador cuántico
Cada intercambio de Zcash hecho a través de NEAR Intents tendrá su propia clave privada, y no es un capricho técnico. El equipo detrás de Zakura, una versión más reciente del software que corre la red Zcash, quiere cerrar un agujero por el que un futuro ordenador cuántico podría reconstruir todo el historial de pagos de un usuario. La idea suena a ciencia ficción hasta que uno mira las fechas que maneja la propia industria.
El problema es de manual. Cuando alguien cambia ZEC por USDC a través de NEAR Intents, el servicio publica una de sus direcciones privadas de Zcash en la cadena pública de NEAR para saber dónde devolver el sobrante. Esa dirección se queda ahí a la vista, aunque el intercambio salga bien y no haga falta devolver nada. Hoy no revela nada, porque sacar la clave a partir de la dirección exige una matemática que ningún ordenador normal puede revertir.
El pero es que existe un algoritmo, el de Shor, publicado en 1994 justo para eso. Un ordenador cuántico lo bastante grande podría recorrer el camino a la inversa y deducir la clave. Y Zcash tiene un defecto de diseño: una cartera puede generar muchas direcciones distintas, pero todas comparten una misma clave de visualización. Quien crackee una sola dirección publicada podría enlazar cada pago que esa cuenta recibió, leer los importes y hasta los memos adjuntos.
La solución de Zakura es dar a cada intercambio su propia clave de visualización y dejar la clave de gasto en manos del usuario. Así, un atacante que algún día descifre una dirección en NEAR solo vería los pagos de ese intercambio concreto, no el resto de la vida financiera del dueño. Para que eso no convierta la cartera en un caos de cientos de claves, el sistema usa una base de datos que se consulta sin revelar qué direcciones se están buscando.
El detalle que lo vuelve urgente es el calendario. Google anunció la semana pasada que su chip cuántico Willow produjo versiones casi perfectas de uno de los componentes que haría falta para ese ataque, y la industria entera se ha puesto a correr. Zcash se fijó en enero como meta para los pagos resistentes a lo cuántico, y Zakura dice que las carteras construidas sobre sus librerías podrían adoptar la mejora en semanas. El mensaje de fondo es incómodo para todo el sector: si tu privacidad depende de que un ordenador cuántico no llegue nunca, no tienes privacidad, tienes una promesa.
