Eine Debatte über
Nic Carter, Mitbegründer von Coin Metrics und Partner bei Castle Island Ventures, argumentierte dass die Antwort für die meisten Datenschutzmünzen tatsächlich Ja lautet. „Für Privacy Coins können alle historischen Transaktionen vor dieser Migration entschlüsselt werden, selbst wenn sie auf Post-Quanten-Kryptografieschemata migriert werden“, sagte er am 30. Oktober 2025. „Somit werden alle historischen Txns in >~5 Jahren von der Privatsphäre befreit. Alles basiert auf ECC.“
Carters Argument basiert auf „Jetzt ernten, später entschlüsseln“. Angreifer müssen Sie heute nicht brechen. Sie kopieren die Daten jetzt einfach und knacken sie, sobald das Quantum stark genug ist. Bei Blockchains ist dieses Problem noch schlimmer, da die Daten bereits öffentlich und dauerhaft sind. „Blockchains sind besonders schlecht für die Quantentechnologie, denn normalerweise lautet die Quantensache ‚Jetzt ernten, später entschlüsseln‘, also müssen Gegner den Datenverkehr präventiv ernten, aber Blockchains veröffentlichen einfach … alles … für immer.“
Er warnte insbesondere davor, dass selbst wenn ein Datenschutz-Coin in Zukunft auf quantenresistente Signaturen aktualisiert wird, alte Aktivitäten immer noch offengelegt werden, sobald ECC fällt. „Während Privacy Coins Post-Quantum-Signaturen annehmen können, sollten Sie sich darüber im Klaren sein, dass alle zuvor verborgenen Adressen, Beziehungen zwischen Adressen usw. offengelegt werden, sobald ECC gebrochen wird“, sagte Carter. „Und natürlich ist alles in der Kette, sodass Sie heute nicht einmal den Verkehr ernten müssen.“
Ist Zcash bereits quantenresistent?
Diese Behauptung löste bei Zcash-Anhängern Widerstand aus, die argumentieren, dass sich Zcash strukturell von etwas wie Monero unterscheidet.
Mert Mumtaz (Helius) stimmte zu, dass Carters Warnung für „viele Datenschutzmünzen wie Monero“ gilt, sagte jedoch, dass dies „angesichts der fortgeschrittenen Sicherheitsmaßnahmen nicht unbedingt für die Privatsphäre von Zcash gilt“. Er räumte ein, dass „fortgeschrittenes Opsec nicht die Norm“ sei, sagte jedoch, dass Zcash-Benutzer, wenn sie befolgt würden, „gewisse Garantien in Bezug auf Informationslecks erhalten“. Er sagte auch, dass „einige Dinge in Arbeit sind, um dies noch stärker zu machen“, und verwies auf Untersuchungen des Zcash-Ingenieurs Sean Bowe.
Bowes Position ist, dass der vollständig abgeschirmte Pool von Zcash kritische Sender-/Empfängerinformationen überhaupt nicht in das Hauptbuch einfügt. „Es gibt keinen Quantencomputer oder eine leistungsstarke KI, die in 1000 Jahren auf die Zcash-Blockchain zurückblicken und herausfinden kann, wer jede vollständig geschützte Transaktion durchgeführt hat“, sagte Bowe im Juli dieses Jahres. „Diese Informationen berühren unter anderem nie das Hauptbuch. Sie sind bereits verschwunden.“ Seine Bedingung ist klar: „Um sicher zu sein, dass Ihre Privatsphäre geschützt ist, müssen Sie zunächst abgeschirmtes Zcash verwenden. Anders kann man kaum anfangen.“
Carter schreibt das teilweise zu. „Zec ist definitiv allen anderen voraus, wenn es um die Quantenvorbereitung geht, das bestreitet er nicht“, sagte er. Aber er bezeichnete die „bereits quantenbeweisfähige“ Formulierung als in der Praxis unrealistisch.
Er argumentierte, dass die langfristige Datenschutzgeschichte von Zcash von sehr starken Annahmen abhängt, die in der realen Welt oft brechen: „Es wird davon ausgegangen, dass Pubkey niemals bekannt wird. Es wird davon ausgegangen, dass keine Metadaten erfasst werden, keine Austauschschlüssellecks auftreten, perfekter Datenschutz für Metadaten.“
Er fügte hinzu, dass die abgeschirmten Pools von Zcash – Sprout, Sapling, Orchard – unter einem mächtigen Quantengegner immer noch „für den Schlüsselaustausch, die Ansichtsschlüssel und die Beweisüberprüfung auf ECC angewiesen sind, die alle kaputt sind“. Sein Fazit: „Es ist unrealistisch zu sagen, dass die Privatsphäre von Zec vollkommen q-resistent ist. Verknüpfungen zwischen Adressen sind für immer in der Blockchain kodiert, das wissen Sie und Sean. Jetzt speichern und später entschlüsseln gilt immer noch.“
Mit anderen Worten: Die Erbauer von Zcash sagen, wenn man vollständig abgeschirmt bleibt, wird die Kette selbst Quantenangreifern keinen klaren Überblick darüber geben, wer wen bezahlt hat. Carter sagt, dass in der realen Welt Benutzerlecks, Börsenlecks und Metadatenlecks auftreten – und sobald ECC kaputt geht, reichen diese Lecks und das permanente Hauptbuch ohnehin aus, um die Privatsphäre zu gefährden.
Eine letzte Anmerkung: Als Carter direkt gefragt wurde, bestritt er, ZEC zu halten. „Nein.“
Zum Zeitpunkt der Drucklegung wurde ZEC bei 366 US-Dollar gehandelt.
Ausgewähltes Bild erstellt mit DALL.E, Diagramm von TradingView.com
Redaktioneller Prozess Bei Bitcoinist liegt der Schwerpunkt auf der Bereitstellung gründlich recherchierter, genauer und unvoreingenommener Inhalte. Wir halten strenge Beschaffungsstandards ein und jede Seite wird von unserem Team aus Top-Technologieexperten und erfahrenen Redakteuren sorgfältig geprüft. Dieser Prozess stellt die Integrität, Relevanz und den Wert unserer Inhalte für unsere Leser sicher.
