L’équipe de Zakura vise janvier 2027 pour introduire des signatures post-quantiques dans les transactions transparentes de Zcash. Son approche combine des signatures basées sur le hachage, la rotation des adresses et des consultations privées. Cependant, cette échéance reste un objectif technique, pas une activation définitivement adoptée par tout le réseau.

Zakura prépare une protection post-quantique pour Zcash

Zakura développe un nœud complet Zcash écrit en Rust et compatible avec les règles de consensus du réseau. Le projet dérive de Zebra et vise notamment une meilleure capacité de traitement.

Dans un billet technique, l’ingénieur Roman Akhtariev présente une feuille de route pour les adresses transparentes. L’équipe prévoit des codes d’opération capables de vérifier des signatures post-quantiques en janvier 2027.

Cette annonce ne garantit toutefois ni l’adoption du mécanisme ni son activation générale à cette date. Une évolution de consensus nécessite une spécification, des tests et l’accord de l’écosystème concerné.

Pourquoi les adresses transparentes sont concernées

Une adresse transparente Zcash masque d’abord sa clé publique derrière une empreinte cryptographique. Lors d’une dépense, la transaction révèle cette clé publique avec sa signature.

La rotation consiste donc à déplacer le solde restant vers une nouvelle adresse après chaque utilisation. Cette méthode réduit l’exposition d’une même clé publique si une attaque future devenait possible.

Les données de ZECStats recensent environ 16,98 millions de ZEC émis au 10 octobre 2026. Près de 11,95 millions restent dans le pool transparent, contre 4,96 millions dans les pools protégés. Le chantier concerne donc environ 70 % de l’offre actuellement émise.

WOTS mise sur la solidité des fonctions de hachage

Zakura cite WOTS, une famille de signatures Winternitz basées sur le hachage. Ces systèmes résistent aux attaques quantiques connues sans dépendre des courbes elliptiques actuelles.

Cette solution impose néanmoins des contraintes. Une clé WOTS sert normalement à signer une seule fois. Les signatures restent également plus volumineuses et leur gestion exige une grande rigueur.

La rotation des adresses devient donc essentielle. Chaque paiement doit utiliser une nouvelle paire de clés, tout en conservant une récupération simple depuis la même sauvegarde.

PIR protège les recherches du portefeuille

Changer souvent d’adresse crée un autre problème. Le portefeuille doit consulter de nombreuses adresses pour retrouver les paiements, les dépenses et les soldes.

Une requête classique révèle au serveur toutes les adresses recherchées par le même utilisateur. Le chiffrement de la connexion ne masque pas ces informations au serveur interrogé.

Zakura utilise donc le Private Information Retrieval, ou PIR. Cette technique permet de récupérer un enregistrement sans révéler au serveur lequel a été demandé.

Le portefeuille télécharge aussi des filtres d’activité et les vérifie localement. Selon Zakura, 10 000 scripts de paiement nécessiteraient environ 15 Ko de données filtrées.

Une version expérimentale de ces requêtes privées est déjà accessible dans Vizor. L’utilisateur doit activer l’option « Private queries » dans les paramètres.

L’intelligence artificielle ne casse pas encore les signatures

Le projet évoque aussi les progrès possibles de l’intelligence artificielle en cryptographie. Cette inquiétude rejoint l’alerte récente de Justin Drake sur les signatures ECDSA.

Cependant, aucune IA n’a démontré une attaque pratique permettant de retrouver ces clés privées. De même, aucun ordinateur quantique cryptographiquement capable n’a encore réalisé cette opération.

Zakura prépare donc une protection préventive. Le projet ne répond pas à une attaque déjà observée sur Zcash.

🔍 DUC, mon avis

Zakura prend une direction prudente et intéressante. Anticiper un risque avant l’urgence reste préférable à une migration improvisée sous pression.

Cependant, je distingue clairement une feuille de route d’une mise à jour acquise. Janvier 2027 devra apporter du code audité, une spécification claire et un véritable accord du réseau.

En bref

• Zakura vise janvier 2027 pour des signatures post-quantiques sur les transactions transparentes de Zcash.
• L’approche associe WOTS, rotation des adresses et requêtes privées PIR.
• Environ 11,95 millions de ZEC restent dans le pool transparent.
• L’échéance annoncée reste un objectif technique, sans activation générale garantie.

✍️ DUC
Sources : Zakura — couche de confidentialité pour les portefeuilles transparents · ZECStats — données du réseau Zcash · RFC 8391 — WOTS+ et XMSS