Zakura ha propuesto una nueva medida de protección de la privacidad para los intercambios de Zcash que se canalizan a través de Near Intents, diseñada para impedir que los futuros ordenadores cuánticos relacionen una dirección de reembolso expuesta con el historial de transacciones más amplio de un usuario.
Zcash propone nueva capa de privacidad para proteger intercambios ante riesgos cuánticos
ESCRITO POR
COMPARTIR
Puntos clave
- Zakura ha propuesto claves de visualización de un solo uso para cada intercambio de Zcash que se realice a través de Near Intents.
- El diseño limita la futura exposición cuántica a un único intercambio sin modificar las claves de gasto de los usuarios.
- Con más de 19 millones de dólares canalizados hacia ZEC, el refuerzo de la privacidad se está convirtiendo en una prioridad práctica para la infraestructura.
Zakura propone privacidad con «una clave por intercambio» para Zcash
Los ordenadores cuánticos no están descifrando Zcash en la actualidad. Sin embargo, el desarrollador de Zcash Zakura ya está diseñando soluciones ante la posibilidad de que, en el futuro, alguno pueda hacerlo.
El equipo de infraestructura de Zcash ha propuesto una clave de visualización de entrada de un solo uso para cada intercambio de ZEC a través de Near Intents, abordando así un sutil riesgo para la privacidad que se genera cuando las direcciones protegidas de Zcash se publican de forma permanente en la cadena de bloques pública de Near.
En la actualidad, varias direcciones de Zcash diferentes pueden compartir la misma clave de visualización de entradas subyacente. Un ordenador cuántico lo suficientemente potente que utilice el algoritmo de Shor podría, en teoría, recuperar esa clave a partir de una dirección expuesta públicamente y utilizarla para vincular los pagos recibidos en toda la cuenta. La propuesta de Zakura limita el alcance del impacto.
Un intercambio, una clave de visualización
Según este diseño, cada intercambio entre cadenas recibe una clave de visualización de entradas y una dirección de reembolso independientes. Si la tecnología cuántica llegara a descifrar una dirección publicada públicamente, un atacante solo obtendría información sobre los pagos asociados a ese intercambio concreto, en lugar de acceder al historial de pagos más amplio de la cuenta.
Lo más importante es que la clave de gasto del usuario no cambia. Los fondos recibidos a través de la dirección de un solo uso siguen pudiendo gastarse desde la misma cuenta, lo que evita la engorrosa alternativa de crear cuentas de Zcash independientes para cada transacción.
Esta distinción es importante tanto para los monederos de software como para los de hardware, en los que dividir los fondos entre numerosas cuentas podría crear graves problemas de usabilidad.
Las búsquedas privadas resuelven el problema de la recuperación
Crear una nueva clave de visualización para cada intercambio plantea otro reto: la recuperación del monedero. De lo contrario, un monedero restaurado tendría que escanear repetidamente el historial de Zcash utilizando todas las claves de intercambio que hubiera generado jamás. Zakura propone resolver esto mediante la recuperación privada de información (PIR). Los filtros públicos ayudan a determinar si una dirección de reembolso ha recibido fondos, mientras que las consultas cifradas permiten a la cartera localizar la transacción relevante sin que el servidor sepa qué dirección se está comprobando. Las carteras de software compatibles que utilicen las bibliotecas de código abierto de Zakura podrían integrar esta función en cuestión de semanas, y se espera que más adelante se incorpore la compatibilidad con carteras de hardware.
El uso de Near Intents hace que merezca la pena abordar este riesgo
No se trata simplemente de una infraestructura teórica sin usuarios.
En septiembre, Aurora Intents procesó más de 19 millones de dólares en 1.718 intercambios para una subasta de zkSNARKs denominada en Zcash, lo que demuestra una demanda significativa de rutas entre cadenas hacia ZEC. Esto convierte a las direcciones publicadas de forma permanente en un problema de privacidad que merece la pena abordar antes de que las máquinas cuánticas sean capaces de explotarlas.
Los desarrolladores de Zcash están preparando por separado la actualización más amplia de la red NU7, aunque los cambios de NU7 propuestos actualmente no constituyen por sí mismos una migración poscuántica exhaustiva. La señal más importante es de carácter cultural: los equipos de seguridad de las criptomonedas están tratando cada vez más el riesgo cuántico como algo que hay que abordar ahora, y no después de que aparezca el primer ataque práctico.
Coinbase ha detallado los obstáculos técnicos y operativos que debe superar el bitcoin antes de que la seguridad resistente a la computación cuántica pueda llegar a ser una realidad.
Leer ahora: Coinbase analiza riesgos cuánticos del bitcoin y protege el 5 % de BTC
Este artículo fue traducido del inglés mediante IA. La versión original en inglés es la fuente autorizada; las traducciones automáticas pueden contener imprecisiones, especialmente en la terminología legal y regulatoria.
