# Zcash quiere iniciar 2027 con resistencia cuántica y los mercados reaccionan

> Zcash promete firmas resistentes a cuánticos en enero tras el susto del modo búnker. El 70% transparente primero y la parte privada después.
> Por José Maldonado · Criptomonedas · 2026-10-13

Zcash quiere estar entre las primeras grandes en blindarse contra el ordenador cuántico. El equipo de Zakura, el software de nodo que ejecuta parte de la red, planea llevar opcodes de firmas post-cuánticas a Zcash en enero de 2027 según varias fuentes, con firmas basadas en hash para los pagos transparentes. No hay fecha confirmada de activación en la red, aunque el objetivo estrecha el calendario a meses, según escribió el ingeniero Roman Akhtariev.

El anuncio llega una semana después del susto del modo búnker. El investigador de Ethereum Justin Drake pidió el 7 de octubre de 2026 prepararse para mover fondos a direcciones frescas, con la inteligencia artificial capaz de romper la criptografía actual en meses y no en años en el peor escenario. ZEC cayó alrededor de un 11% tras el aviso y luego rebotó con fuerza, en una semana donde el miedo cotizó alto.

La clave está en el orden de la obra. El 70% de los ZEC emitidos duerme en direcciones transparentes. Son unos 11,96 millones de 16,98 millones totales, y solo esa parte entraría en la primera fase. Los pagos blindados necesitan ingeniería separada y llegarán después. Proteger primero donde duerme el dinero tiene lógica, aunque deja fuera justo la parte privada que da fama a la moneda.

## Zakura, la propuesta post-cuántica de Zcash

Los opcodes son instrucciones que permitirían a la red comprobar firmas basadas en hash al autorizar pagos. Esas firmas resisten por diseño a los ataques cuánticos, porque no dependen de la matemática de curva elíptica que un ordenador potente podría revertir. El objetivo es impedir que un atacante derive la clave privada desde la clave pública expuesta y firme en nombre del dueño.

Enero es meta de desarrollo, no fecha de encendido. El anuncio no fija activación en mainnet, ni especificación final, ni calendario de migración. Entre escribir el código y activarlo en la red median pruebas, revisiones y coordinación de operadores. Un objetivo sin fecha de activación es una promesa de trabajo, no un lanzamiento.

### El parche de hoy con WOTS

Mientras tanto existe un apaño para impacientes. Las wallets pueden combinar desde ya un esquema de firmas hash llamado WOTS con la clave elíptica habitual, para direcciones transparentes rotativas con protección cuántica. No existe aún un flujo integrado en wallets para usarlo con comodidad. La protección existe en teoría, aunque usarla hoy resulta engorroso.

## ¿Cómo funciona una firma post-cuántica?

Las firmas actuales usan curvas elípticas con una trampa matemática de un solo sentido. Multiplicar es fácil y dividir resulta impracticable, así que la clave pública no revela la privada. Un ordenador cuántico potente invertiría esa asimetría y derivaría la privada desde la pública expuesta. Cada firma que publicas hoy regala la pista que mañana podría usarse en tu contra.

Las firmas basadas en hash cambian de cerradura. En lugar de curvas usan huellas digitales encadenadas que ni siquiera un cuántico revierte con eficiencia conocida. Son más pesadas y exigen gestionar estados con cuidado, aunque su seguridad descansa en el problema mejor estudiado de la criptografía. Cambiar elegancia matemática por fuerza bruta honesta resume el trueque.

El precio de la resistencia se paga en tamaño y complejidad. Las firmas hash ocupan más que las elípticas y algunas solo sirven un número limitado de veces. Las blockchains deberán transportar y verificar firmas más gordas sin atascarse, con nodos que guardan más datos por transacción. Zcash asume ese coste para su 70% transparente y su impacto se medirá en enero.

## El deber de los hodlers de Zcash

Nada de mover fondos con prisas, porque el propio Drake lo desaconseja junto al susto. Quien guarda ZEC en direcciones transparentes por operativa con exchanges o custodia recibirá protección primero si el calendario se cumple. Quien usa direcciones blindadas depende de Epoch y de finales de 2027, con las notas Ironwood como red intermedia desde julio.

La higiene básica ayuda sin coste. Usar direcciones frescas que nunca firmaron reduce la superficie expuesta, porque la clave pública visible es la que un futuro atacante explotaría. No reutilizar direcciones viene de serie en las buenas wallets y conviene activarlo donde exista. Son hábitos baratos contra un riesgo caro aunque incierto.

### El error que no hay que cometer

El peor movimiento es vender por pánico o migrar mal por miedo. Vitalik confesó haber perdido más por migraciones fallidas que por ataques, según contamos en [La IA podría romper la seguridad de las cripto](https://observatorioblockchain.com/ciberseguridad/vitalik-ia-seguridad-cripto-antes-computacion-cuantica/), y el consejo vale para Zcash. Una transferencia equivocada pierde el dinero hoy con certeza, mientras la amenaza cuántica sigue siendo hipótesis. La prudencia manda no regalar el presente por miedo al futuro.

## La parte privada queda para después

Después de todo, Zcash presume de privacidad y su blindaje empieza por lo público. Los pagos blindados necesitan trabajo separado porque su criptografía esconde remitente, receptor e importe tras pruebas de conocimiento cero. Cambiar esas pruebas por versiones resistentes a cuánticos pide ingeniería distinta y más tiempo. Enero cubre lo transparente y lo blindado espera turno.

El riesgo específico de lo blindado tiene nombre propio. Un atacante puede guardar hoy registros cifrados de pagos y probar a descifrarlos tras un futuro avance matemático. Esa cosecha actual con descifrado futuro amenaza justo lo que la moneda promete ocultar. Las notas Ironwood de la actualización NU6.3 de julio ofrecen vía de recuperación, aunque no completan la transición.

### Epoch apunta a finales de 2027

Shielded Labs lanzó el 1 de octubre el proyecto Epoch con meta de criptografía post-cuántica lista para producción a finales de 2027. El plan construye sobre NU6.3 y aborda la transición completa, no solo firmas. Entre enero de Zakura y finales de 2027 de Epoch se dibuja una ruta de dos velocidades, con lo transparente primero y lo blindado después. La transición total es obra de años, no de un upgrade.

## El mercado vota con miedo y con rebote

ZEC cayó alrededor de un 11% tras el aviso de Drake y luego recuperó con un 11% en 24 horas hasta 1.224 dólares, con resistencia en 1.305 y soporte en 1.180. El susto y el anuncio se compensaron en precio, con el miedo primero y la esperanza después. La volatilidad premia a los rápidos y marea al resto.

La comparación con Ethereum pone el calendario en contexto. La migración general de Ethereum a criptografía resistente apunta a diciembre de 2029, más de tres años después del enero de Zcash. Bitcoin ni siquiera comprometió ventana y debate esquemas en foros de desarrolladores desde hace años, según [Blockchain Academics](https://blockchainacademics.com/news/zcash-sets-january-2027-deadline-for-quantum-resistant-payments-after-security-scare). Si Zcash cumple, será de las primeras redes visibles con protección en producción.

### Nadie demostró el ataque todavía

Conviene enfriar el relato porque ningún ataque práctico contra estas claves se demostró jamás. El aviso de Drake describe un peor escenario posible, no un exploit en curso. La probabilidad y el calendario de un avance cuántico, con o sin ayuda de la IA, siguen sin establecerse. Prepararse sin pánico es la receta que el propio Drake recetó junto al susto.

## Enero dirá si el blindaje llega a tiempo

Habrá que esperar a enero para saber si los opcodes aterrizan y a después para verlos activados. Un objetivo de desarrollo puede retrasarse, y las actualizaciones exigen auditorías externas que consumen el calendario. Tres meses para una reforma criptográfica de este calado van justos, y correr una migración criptográfica abre su propia superficie de ataque.

Zcash apuesta a que enero de 2027 llega pronto para importar y tarde para construirse bien. Esa apuesta se juega en el código que entreguen los ingenieros, no en los titulares que la anuncien. El riesgo cuántico crece en silencio y llega de golpe, y la primera red que se blinde en serio ganará la confianza de un mercado asustado.
