Zcash Mengusulkan Lapisan Privasi Baru untuk Melindungi Transaksi Pertukaran dari Risiko Kuantum

Zakura Mengusulkan Privasi "Satu Kunci per Pertukaran" untuk Zcash

Komputer kuantum saat ini belum mampu memecahkan enkripsi Zcash. Namun, pengembang Zcash, Zakura, telah merancang solusi untuk mengantisipasi kemungkinan bahwa suatu saat komputer kuantum dapat melakukannya.

Tim infrastruktur Zcash telah mengusulkan kunci peninjau masuk sekali pakai untuk setiap pertukaran ZEC melalui Near Intents, guna mengatasi risiko privasi yang tersembunyi yang muncul ketika alamat Zcash yang terlindung dipublikasikan secara permanen di blockchain publik Near.

Saat ini, beberapa alamat Zcash yang beragam dapat berbagi kunci peninjau masuk yang sama. Komputer kuantum yang cukup kuat yang menggunakan algoritma Shor secara teoritis dapat memulihkan kunci tersebut dari alamat yang terpapar publik dan menggunakannya untuk menghubungkan pembayaran yang diterima di seluruh akun.

Usulan Zakura membatasi jangkauan dampaknya.

Satu Pertukaran, Satu Kunci Peninjau

Berdasarkan desain ini, setiap pertukaran lintas rantai (cross-chain swap) menerima kunci peninjau masuk dan alamat pengembalian dana yang terpisah.

Jika teknologi kuantum pada akhirnya berhasil memecahkan satu alamat yang dipublikasikan, maka penyerang hanya akan mengetahui pembayaran yang terkait dengan pertukaran tersebut saja, bukan riwayat pembayaran akun secara keseluruhan.

Yang terpenting, kunci pengeluaran pengguna tidak berubah. Dana yang diterima melalui alamat sekali pakai tetap dapat dibelanjakan dari akun yang sama, sehingga menghindari alternatif yang merepotkan yaitu membuat akun Zcash terpisah untuk setiap transaksi.

Perbedaan ini penting baik untuk dompet perangkat lunak maupun perangkat keras, di mana membagi dana ke banyak akun dapat menimbulkan masalah kegunaan yang serius.

Pencarian Pribadi Memecahkan Masalah Pemulihan

Membuat kunci tampilan baru untuk setiap pertukaran menimbulkan tantangan lain: pemulihan dompet.

Dompet yang dipulihkan harus memindai riwayat Zcash berulang kali menggunakan setiap kunci pertukaran yang pernah dihasilkannya.

Zakura mengusulkan untuk mengatasi hal ini dengan pengambilan informasi pribadi (PIR). Filter publik membantu menentukan apakah alamat pengembalian dana telah menerima dana, sementara kueri terenkripsi memungkinkan dompet untuk menemukan transaksi yang relevan tanpa server mengetahui alamat mana yang sedang diperiksa.

Dompet perangkat lunak yang kompatibel yang menggunakan pustaka sumber terbuka Zakura dapat mengintegrasikan fitur ini dalam beberapa minggu, dengan dukungan dompet perangkat keras diharapkan tersedia kemudian.

Penggunaan Near Intents Membuat Risiko Ini Layak Dipecahkan

Ini bukan sekadar infrastruktur teoretis tanpa pengguna.

Pada bulan September, Aurora Intents memproses lebih dari $19 juta melalui 1.718 pertukaran untuk lelang zkSNARKs yang denominasi Zcash, menunjukkan permintaan yang signifikan untuk rute lintas rantai menuju ZEC.

Hal ini menjadikan alamat yang dipublikasikan secara permanen sebagai masalah privasi yang layak ditangani sebelum mesin kuantum mampu memanfaatkannya.

Pengembang Zcash secara terpisah sedang mempersiapkan peningkatan jaringan NU7 yang lebih luas, meskipun perubahan NU7 yang diusulkan saat ini belum merupakan migrasi pasca-kuantum yang komprehensif.

Sinyal yang lebih besar bersifat budaya: tim keamanan kripto semakin memperlakukan risiko kuantum sebagai sesuatu yang perlu diatasi sekarang, bukan setelah serangan praktis pertama muncul.