Zcash、スワップを量子リスクから守る新たなプライバシー層を提案

Zakura、Zcash向けに「スワップごとに1つの鍵」というプライバシー保護策を提案

現時点で量子コンピュータがZcashを解読しているわけではありません。しかし、Zcash開発者のZakuraは将来的にそれが可能になる可能性を見据えて、すでに設計を進めています。

Zcashインフラチームは、Near Intentsを経由するすべてのZECスワップに対して1回限りの受信閲覧キーを採用するよう提案しました。これは、シールドされたZcashアドレスがNearのパブリックブロックチェーン上に恒久的に公開されることで生じる微妙なプライバシーリスクに対処するためのものです。

現在、複数の異なるZcashアドレスが同じ基盤となる受信閲覧キーを共有できます。ショアのアルゴリズムを用いた十分に強力な量子コンピュータであれば、理論上、公開されたアドレスからそのキーを復元し、アカウント間で受け取った支払いを関連付けることが可能です。Zakuraの提案は、その影響範囲を限定するものです。

1回のスワップにつき1つの閲覧キー

この設計では、すべてのクロスチェーンスワップに対して個別の受信閲覧キーと払い戻しアドレスが割り当てられます。仮に量子技術によって公開されたアドレスが最終的に破られたとしても、攻撃者が把握できるのはそのスワップに関連する支払いの情報のみで、アカウントの広範な支払い履歴を覗き見ることはできません。

重要な点は、ユーザーの支出キーは変更されないことです。ワンタイムアドレスを通じて受け取った資金は、同じアカウントから引き続き使用でき、取引ごとに個別のZcashアカウントを作成するという煩雑な手間を回避できます。

この違いはソフトウェアウォレットとハードウェアウォレットの両方にとって重要です。多数のアカウントに資金を分散すると、深刻な使い勝手上の問題が生じる可能性があるためです。

プライベート・ルックアップが復旧の問題を解決する

スワップのたびに新しい閲覧キーを作成すると、ウォレット復旧という別の課題が生じます。復元されたウォレットは、これまでに生成したすべてのスワップキーを使ってZcashの履歴を繰り返しスキャンしなければなりません。Zakuraは、プライベート情報検索（PIR）を用いてこの問題を解決すると提案しています。 パブリックフィルターにより払い戻し先アドレスが資金を受け取ったかどうかを判断でき、暗号化されたクエリによってサーバーにどのアドレスがチェックされているかを知られることなく、ウォレットが関連する取引を特定できるようになります。Zakuraのオープンソースライブラリを使用する互換性のあるソフトウェアウォレットであれば数週間以内にこの機能を統合することが可能であり、ハードウェアウォレットへの対応は今後予定されています。

Near Intentsの利用により、解決すべきリスクに見合う価値が生まれます。

これはユーザーがいない単なる理論上のインフラではありません。

9月にはAurora IntentsがZcash建てのzkSNARKsオークションで1,718件のスワップを通じて1,900万ドル以上を処理し、ZECへのクロスチェーン経路に有意義な需要があることを実証しました。 したがって、量子コンピュータがそれらを悪用できるようになる前に、恒久的に公開されたアドレスというプライバシー問題に対処する価値があります。

Zcashの開発チームは、これとは別に、より広範なNU7ネットワークアップグレードの準備を進めていますが、現在提案されているNU7の変更自体は包括的なポスト量子移行ではありません。 より重要な兆候は文化的な側面にあります。暗号資産のセキュリティチームは、量子リスクを、最初の実用的な攻撃が現れてからではなく、今すぐ対策を講じるべき課題として捉えるようになってきています。