✨︎ Resumen (TL;DR):
- Zakura propone que cada intercambio de ZEC mediante NEAR Intents use una clave de visualización de entrada distinta.
- El diseño limitaría el historial de pagos que podría revelar un ataque cuántico futuro.
- La biblioteca experimental zakura-one-time-ivk 0.0.1-rc0, publicada el 15 de octubre de 2026, requiere revisión criptográfica antes de usarse en direcciones reales.
Zakura, el equipo que desarrolla software para Zcash, propuso asignar una clave de visualización de entrada distinta a cada intercambio de ZEC realizado mediante NEAR Intents. La medida busca limitar el historial de pagos que quedaría expuesto si una computadora cuántica suficientemente potente recuperara una clave desde una dirección publicada. La implementación es experimental: antes de emitir direcciones para uso real, Zakura pide una revisión criptográfica de la derivación de claves.
El riesgo nace en las direcciones de reembolso
Según la explicación técnica de Adam Tucker, desarrollador de Zakura, cuando alguien cambia ZEC por un activo de otra red, NEAR registra públicamente la dirección donde devolvería cualquier sobrante. Esto ocurre aunque el intercambio termine sin reembolso. En los intercambios hacia ZEC, también publica la dirección receptora.
Una clave de visualización de entrada es una clave criptográfica que permite identificar y descifrar los pagos recibidos. Una cuenta puede generar direcciones que parecen independientes y compartir una misma clave.
En el escenario descrito por Tucker, una computadora cuántica suficientemente potente podría recuperar esa clave desde una dirección publicada y relacionar los importes y los mensajes privados de ese historial. No se ha demostrado una computadora cuántica capaz de recuperar estas claves; la propuesta busca reducir esa exposición futura.
Una clave por intercambio sin separar el saldo
El diseño asignaría una clave de visualización distinta a cada dirección de intercambio, pero conservaría la autoridad de gasto de la cuenta. Si alguien recuperara una de esas claves, quedarían expuestos los pagos dirigidos a esa dirección; los demás permanecerían separados. Los fondos seguirían siendo gastables desde la misma cuenta.
La separación añade trabajo al restaurar una billetera desde su frase de recuperación. Para localizar los reembolsos, la propuesta combina mensajes cifrados que registran qué clave se utilizó con recuperación privada de información, o PIR por sus siglas en inglés.
La recuperación privada de información (PIR) es una técnica que, en esta propuesta, permitiría consultar una base de datos sin revelar al servidor qué dirección se busca. Así, las consultas no volverían a vincular las direcciones.
La biblioteca todavía exige validación criptográfica
La biblioteca zakura-one-time-ivk tiene una versión experimental, 0.0.1-rc0, publicada el 15 de octubre de 2026. Su documentación exige revisar criptográficamente la derivación de claves antes de emitir direcciones para uso real. También aclara que superar las pruebas de software no sustituye esa revisión.
Zakura prevé que billeteras de software basadas en sus bibliotecas, como Vizor, integren la función en las próximas semanas. Para habilitarla en cuentas de billeteras físicas, la documentación exige validar la compatibilidad de su firmware.
El uso real queda condicionado por la revisión criptográfica de la derivación de claves. En las billeteras físicas se suma la validación de compatibilidad del firmware. Hasta completar esas comprobaciones, la función permanece en fase experimental, aunque Zakura prevé que Vizor y otras billeteras de software basadas en sus bibliotecas la integren en las próximas semanas.
