LONDON (IT BOLTWISE) – Entwickler von Zcash arbeiten mit Zakura an einer Architektur, die für jeden einzelnen ZEC-Swap einen eigenen privaten Viewing Key vergibt. Dadurch soll sich die Zahlungshistorie, die über einen öffentlich hinterlegten Refund-Zeiger auf NEAR rekonstruierbar wäre, deutlich stärker fragmentieren. Gleichzeitig nutzen Wallets Private Information Retrieval, um Refunds finden zu können, ohne preiszugeben, welche Adressen sie abfragen. Ein Open-Source-Update soll in Wochen verfügbar sein, noch vor dem im Januar avisierten Ziel für quantenresistente Zahlungen.

Zcash steht in den nächsten Monaten vor einem sehr konkreten Problem: Nicht die Ausgaben selbst gelten als Schwachstelle, sondern die Art, wie Refund-Adressen für Swaps öffentlich sichtbar werden. Im Zentrum steht das Zusammenspiel mit NEAR Intents, einem Dienst, der Token zwischen verschiedenen Blockchains austauscht. Wenn Nutzer dabei etwa privates ZEC gegen USDC tauschen, veröffentlicht NEAR Intents auf seiner öffentlichen Chain eine Zcash-Refund-Adresse, damit ungenutzte ZEC automatisch zurückgehen. Diese Adresse bleibt sichtbar, selbst wenn am Ende nie eine Rückerstattung benötigt wird.
Für heutige Rechner ist das zunächst kein Angriffsziel, denn eine Zcash-Adresse hängt über verschlüsselungsbasierte Verknüpfungen mit dem Wallet-Viewing Key zusammen. Dieser Viewing Key ist der geheime Bestandteil, mit dem das Wallet Zahlungen erkennt, die an eine Adresse gesendet wurden. Wie bei Bitcoin-ähnlichen Konstruktionen beruht das Prinzip auf Einweg-Mathematik über elliptische Kurven: Moderne Systeme können die Zuordnung von Adresse zu Schlüssel nicht rückwärts berechnen. Der theoretische Bruch kommt erst dann, wenn ein ausreichend leistungsfähiger Quantencomputer den passenden Algorithmus ausführt, insbesondere Shor-Algorithmus, der das Rückrechnen von Faktoren bzw. diskreten Logarithmen ermöglicht.
Genau an dieser Stelle setzt Zakura an. Das Team hinter Zakura, eine Weiterentwicklung der Software, die das Zcash-Netzwerk betreibt, plant eine Änderung, die den Blick auf die Architektur lenkt: Statt dass ein Wallet viele Adressen erzeugen kann, die äußerlich zwar unterschiedlich wirken, aber normalerweise denselben Viewing Key teilen, soll jede durch NEAR Intents veranlasste Swap-Transaktion einen eigenen Viewing Key erhalten. Dadurch wird die „Verknüpfbarkeit“ reduziert. Selbst wenn in einem späteren Szenario ein Angreifer irgendwann in der Lage wäre, einen veröffentlichten Refund-Zielzeiger auf NEAR auszulesen, könnte er daraus dann nur noch die Zahlungen rekonstruieren, die zu genau diesem einen Swap gehören.
Wichtig ist dabei die klare Trennung der Rollen innerhalb des Zcash-Schlüsselmodells: Spending Keys bleiben beim Nutzer, während die neue Logik vor allem auf der Ebene der Viewing Keys ansetzt. So soll verhindert werden, dass die Sicherheiten der Mittel langfristig verwundbar werden. Ein weiterer Aspekt betrifft die Alltagsnutzung, denn eine größere Anzahl Swaps bedeutet auch mehr Schlüssel. Ein Wallet, das Hunderte Swaps durchgeführt hat, würde sonst bei einer Wiederherstellung aus dem Backup zum Problem: Es müsste die gesamte Zcash-Blockchain mit jedem einzelnen Viewing Key scannen, um alle relevanten Zahlungsvorgänge zu finden. Zakura adressiert das mit einer Art „abfragender Datenbank“, bei der die Wallet-Informationen so verteilt werden, dass sie gezielt abgefragt werden können.
Technisch greifen dabei zwei Bausteine ineinander: Zuerst soll die Wallet private Informationen darüber anfordern, wo Refunds angekommen sind. Dafür nutzt Zakura eine Technik aus dem Bereich Privacy-Computing, Private Information Retrieval (PIR). In diesem Modell fragt das Wallet die Daten ab, ohne dem Antwortsystem offenzulegen, welche konkreten Adressen es untersucht. Die Datenquelle kann den konkreten Treffer liefern, bleibt aber gegenüber dem Wallet „blind“ hinsichtlich der Abfrageinhalte. Für die Praxis heißt das: Die Wallet kann Refund-Informationen nutzen, ohne dass ein Angreifer aus späteren Datenabgriffen Rückschlüsse darauf zieht, welche Adressmengen im Hintergrund geprüft wurden.
Der zweite praktische Hebel ist Timing. Zakura ist als Open-Source-Funktion geplant, die auf bestehende Wallet-Bibliotheken aufsetzt – einschließlich Vizor. Laut den Entwicklern könnten kompatible Wallets die Integration innerhalb weniger Wochen durchführen. Hardware-Wallets sollen dann folgen, sobald ihre Firmware die nötigen Anpassungen unterstützt. Damit würde die Schutzmaßnahme Nutzerperspektive eher erreichen als das bislang im Zcash-Umfeld verfolgte Januar-Ziel für quantenresistente Zahlungen, das frühzeitig in den Blick genommen wurde. Für Unternehmen und Krypto-Teams, die Wallet-Infrastruktur betreiben oder Anwendungen darauf aufsetzen, ist das relevant, weil es die Produktzyklen in die Richtung „Privacy-Update vor Quantenkampf“ verschiebt.
Der größere Branchenkontext ist dabei weniger ein einzelnes Projekt als ein Muster: Viele Systeme müssen sich an der Schwelle „Daten bleiben öffentlich“ abarbeiten, während die Kryptografie selbst langfristig quantenfest gemacht wird. Bei Zcash ist es weniger die Frage, ob Transaktionen geheim bleiben, sondern wie viel Meta-Information im Prozessverlauf entsteht – etwa durch Refund-Adressen, die zum Funktionieren eines Interchain-Swap notwendig sind. Wenn die geplante Zakura-Logik tatsächlich zuverlässig für jeden Swap einen separaten Viewing Key erzeugt und PIR die nachgelagerte Suche privatisiert, lässt sich ein realer Angriffsraum verkleinern, der in Zukunft durch Quantenfähigkeit erst interessant würde. Genau diese Mischung aus Architektur-Feingranularität und operativer Nutzerfreundlichkeit dürfte darüber entscheiden, ob sich der Ansatz breit ausrollen lässt.
Für die nächsten Releases heißt das: Wallet-Teams müssen die neuen Schlüssel- und Abfragepfade in ihren Restore-Workflows testen und dabei sicherstellen, dass Swaps über NEAR Intents weiterhin reibungslos erkannt und abgewickelt werden. Gleichzeitig entsteht für Produktverantwortliche ein Planungsfaktor: Je früher ein Standard-Feature verfügbar ist, desto weniger müssen kurzfristig Notfallpicks gemacht werden, wenn der Weg zur quantenresistenten Zahlungslandschaft weiter konkret wird. Zakura richtet sich dabei an genau den Sweet Spot zwischen kryptografischer Zukunftssicherheit und der Realität, dass Wallets auch heute mit öffentlichen Interchain-Komponenten zusammenarbeiten müssen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!

- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Zcash-Zakura: Private Viewing Keys für NEAR-Refunds gegen künftige Quantenangriffe" für unsere Leser?


#Sophos
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Zcash-Zakura: Private Viewing Keys für NEAR-Refunds gegen künftige Quantenangriffe" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Zcash-Zakura: Private Viewing Keys für NEAR-Refunds gegen künftige Quantenangriffe« bei Google Deutschland suchen, bei Bing oder Google News!