AI kan crypto sneller bedreigen dan gedacht: Zcash komt in actie

In dit artikel:

Zcash werkt aan een beveiligingsupdate die gebruikers beter moet beschermen tegen toekomstige aanvallen met kwantumcomputers. Ontwikkelaars willen de nieuwe post-quantum-handtekeningen in januari technisch toevoegen aan Zakura, de software die transacties op het Zcash-netwerk verwerkt. Wanneer de technologie daadwerkelijk op het netwerk wordt geactiveerd, is nog onbekend.

De update is vooral belangrijk voor transparante Zcash-adressen, waarop publieke sleutels onder bepaalde omstandigheden zichtbaar kunnen worden. Een voldoende krachtige kwantumcomputer zou bestaande cryptografische beveiliging mogelijk kunnen doorbreken en transacties namens gebruikers kunnen goedkeuren. Van de circa 16,98 miljoen uitgegeven ZEC stond donderdag ongeveer 11,96 miljoen, ruim 70 procent, op transparante adressen. De nieuwe handtekeningen moeten bescherming bieden, ook als traditionele privésleutels ooit worden achterhaald.

De plannen volgen op een waarschuwing van Justin Drake, onderzoeker bij Ethereum. Volgens hem kan kunstmatige intelligentie cryptografische beveiliging mogelijk veel sneller ondermijnen dan verwacht; in een extreem scenario zou dat al binnen enkele maanden kunnen gebeuren. Hij adviseerde bezitters van Bitcoin en Ethereum rekening te houden met extra noodmaatregelen. Vooralsnog is er echter geen bewijs dat AI of kwantumcomputers privésleutels van deze cryptomunten kunnen kraken. Ethereum werkt eveneens aan kwantumbestendige beveiliging, met een bredere overstap die volgens de huidige planning in december 2029 moet plaatsvinden.

Naast de beveiligingsupdate ontwikkelt Zcash privacytechnologie op basis van private information retrieval (PIR). Daarmee kunnen wallets saldo-informatie opvragen zonder externe servers te laten zien welke adressen bij elkaar horen. Openbare transacties blijven wel zichtbaar op de blockchain. Ook afgeschermde transacties zijn niet volledig vrij van toekomstige risico’s: aanvallers kunnen versleutelde gegevens verzamelen om die later te ontsleutelen, een aanpak die bekendstaat als ‘harvest now, decrypt later’. Voor die dreiging zijn aanvullende maatregelen nodig, waarover nog geen concrete planning bekend is.