$ZEC Bitcoin podría sufrir ataques cuánticos, pero ZEC es difícil de atacar.
No se debe a una criptografía más sólida, sino a una diferencia en el diseño de la estructura:
Bitcoin: una vez que se gasta desde una dirección, la clave pública queda expuesta permanentemente en la cadena (especialmente en las antiguas direcciones P2PK), y los atacantes cuánticos pueden calcularla poco a poco.
Transacciones totalmente protegidas de Zcash: las claves públicas del remitente y del destinatario no se divulgan en el libro mayor, por lo que los atacantes cuánticos no tienen un objetivo al que apuntar y la ventana de exposición es más corta.
El conjunto de direcciones protegidas de Zcash ofrece una ventaja, pero solo si las transacciones están totalmente protegidas y no se filtran metadatos. En cuanto se usa una dirección transparente, esa ventaja desaparece.
Zcash avanza más rápido que Bitcoin en la actualización para resistir ataques cuánticos
Zcash:
Actualización Ironwood del 28 de julio de 2026: primer paso hacia la «recuperabilidad cuántica»: incluso si se descifran las curvas elípticas, será posible congelar o recuperar los fondos; al menos 1,8 millones de ZEC alcanzarán la recuperabilidad cuántica en las dos semanas posteriores al lanzamiento en la red principal.
Segundo paso: integrar el intercambio de claves ML-KEM (FIPS 203).
Objetivo para enero de 2027: lanzar firmas resistentes a ataques cuánticos (firmas hash WOTS) para proteger las direcciones transparentes (alrededor del 70 % de los ZEC están en direcciones transparentes).
Bitcoin:
Las propuestas de firmas poscuánticas, como BIP-360, siguen en debate.
La actualización afecta a un ecosistema enorme y a sus intereses; alcanzar el consenso es difícil y el avance es lento.
Por eso, en cuanto a la velocidad y la determinación para migrar a sistemas resistentes a ataques cuánticos, Zcash es claramente más proactivo que Bitcoin.
No se debe a una criptografía más sólida, sino a una diferencia en el diseño de la estructura:
Bitcoin: una vez que se gasta desde una dirección, la clave pública queda expuesta permanentemente en la cadena (especialmente en las antiguas direcciones P2PK), y los atacantes cuánticos pueden calcularla poco a poco.
Transacciones totalmente protegidas de Zcash: las claves públicas del remitente y del destinatario no se divulgan en el libro mayor, por lo que los atacantes cuánticos no tienen un objetivo al que apuntar y la ventana de exposición es más corta.
El conjunto de direcciones protegidas de Zcash ofrece una ventaja, pero solo si las transacciones están totalmente protegidas y no se filtran metadatos. En cuanto se usa una dirección transparente, esa ventaja desaparece.
Zcash avanza más rápido que Bitcoin en la actualización para resistir ataques cuánticos
Zcash:
Actualización Ironwood del 28 de julio de 2026: primer paso hacia la «recuperabilidad cuántica»: incluso si se descifran las curvas elípticas, será posible congelar o recuperar los fondos; al menos 1,8 millones de ZEC alcanzarán la recuperabilidad cuántica en las dos semanas posteriores al lanzamiento en la red principal.
Segundo paso: integrar el intercambio de claves ML-KEM (FIPS 203).
Objetivo para enero de 2027: lanzar firmas resistentes a ataques cuánticos (firmas hash WOTS) para proteger las direcciones transparentes (alrededor del 70 % de los ZEC están en direcciones transparentes).
Bitcoin:
Las propuestas de firmas poscuánticas, como BIP-360, siguen en debate.
La actualización afecta a un ecosistema enorme y a sus intereses; alcanzar el consenso es difícil y el avance es lento.
Por eso, en cuanto a la velocidad y la determinación para migrar a sistemas resistentes a ataques cuánticos, Zcash es claramente más proactivo que Bitcoin.