Zcash, 스왑을 양자 위협으로부터 보호하기 위한 새로운 프라이버시 계층 제안

자쿠라, Zcash에 ‘스왑당 하나의 키’ 방식의 개인정보 보호 방안 제안

현재 양자 컴퓨터는 Zcash를 해독하지 못하고 있습니다. 하지만 Zcash 개발자 Zakura는 언젠가 양자 컴퓨터가 해독할 수 있게 될 가능성에 대비해 이미 설계 작업을 진행하고 있습니다.

Zcash 인프라 팀은 Near Intents를 통해 이루어지는 모든 ZEC 스왑에 대해 일회용 수신 조회 키를 도입할 것을 제안했으며, 이는 보호된 Zcash 주소가 Near의 공개 블록체인에 영구적으로 게시될 때 발생하는 미묘한 프라이버시 위험을 해결하기 위한 조치입니다.

현재는 여러 개의 서로 다른 Zcash 주소가 동일한 기본 수신 조회 키를 공유할 수 있습니다. 쇼어(Shor) 알고리즘을 사용하는 충분히 강력한 양자 컴퓨터라면, 이론적으로 공개된 주소에서 해당 키를 복원한 후 이를 이용해 계정 전반에 걸쳐 수신된 지불 내역을 연결할 수 있습니다. Zakura의 제안은 이러한 영향 범위를 제한합니다.

한 번의 스왑, 하나의 조회 키

이 설계에 따르면, 모든 크로스체인 스왑은 별도의 수신 조회 키와 환불 주소를 할당받습니다. 만약 양자 기술이 결국 공개된 주소 하나를 해독하게 된다면, 공격자는 해당 스왑과 관련된 결제 내역만 파악할 수 있을 뿐, 계정의 광범위한 결제 내역을 엿볼 수는 없을 것입니다.

결정적으로, 사용자의 지출 키는 변경되지 않습니다. 일회용 주소를 통해 수령한 자금은 동일한 계정에서 계속 사용할 수 있으므로, 거래마다 별도의 Zcash 계정을 생성해야 하는 번거로움을 피할 수 있습니다.

이러한 차이는 소프트웨어 및 하드웨어 지갑 모두에서 중요하며, 자금을 수많은 계정으로 분산할 경우 심각한 사용성 문제가 발생할 수 있습니다.

비공개 조회 기능으로 복구 문제 해결

스왑마다 새로운 조회 키를 생성하면 또 다른 문제, 즉 지갑 복구가 발생합니다. 복구된 지갑은 그렇지 않으면 지금까지 생성한 모든 스왑 키를 사용하여 Zcash 내역을 반복적으로 스캔해야만 합니다. Zakura는 비공개 정보 검색(PIR)을 통해 이 문제를 해결할 것을 제안합니다. 공개 필터는 환불 주소가 자금을 수령했는지 여부를 판단하는 데 도움을 주며, 암호화된 쿼리를 통해 지갑은 서버가 어떤 주소를 확인 중인지 알지 못한 채 관련 거래를 찾을 수 있습니다. Zakura의 오픈소스 라이브러리를 사용하는 호환 가능한 소프트웨어 지갑은 몇 주 내에 이 기능을 통합할 수 있으며, 하드웨어 지갑 지원은 추후 제공될 예정입니다.

Near 인텐트(Intents) 활용으로 해결 가치가 있는 위험

이는 사용자가 전혀 없는 순수한 이론적 인프라가 아닙니다.

지난 9월, Aurora Intents는 Zcash(ZEC)로 표시된 zkSNARKs 경매를 위해 1,718건의 스왑을 통해 1,900만 달러 이상을 처리하며, ZEC로 연결되는 크로스체인 경로에 대한 상당한 수요를 입증했습니다. 이는 양자 컴퓨터가 이를 악용할 수 있게 되기 전에, 영구적으로 공개된 주소가 해결해야 할 개인정보 보호 문제임을 시사합니다.

Zcash 개발자들은 별도로 더 광범위한 NU7 네트워크 업그레이드를 준비하고 있지만, 현재 제안된 NU7 변경 사항 자체만으로는 포괄적인 양자 시대 대비 마이그레이션이라고 할 수는 없습니다. 더 중요한 신호는 문화적 측면에서 나타납니다. 암호화폐 보안 팀들은 양자 위험을 첫 번째 실제 공격이 발생한 후에 대처할 문제가 아니라, 지금 당장 기술적으로 대비해야 할 문제로 점점 더 인식하고 있습니다.