Zcash stelt een nieuwe privacylaag voor om swaps te beschermen tegen kwantumrisico’s

Zakura stelt ‘één sleutel per swap’-privacy voor Zcash voor

Op dit moment kunnen kwantumcomputers Zcash nog niet kraken. Toch houdt Zcash-ontwikkelaar Zakura al rekening met de mogelijkheid dat dit op termijn wel het geval zou kunnen zijn.

Het Zcash-infrastructuurteam heeft een eenmalige inkomende inzagesleutel voorgesteld voor elke ZEC-swap via Near Intents, waarmee een subtiel privacyrisico wordt aangepakt dat ontstaat wanneer afgeschermde Zcash-adressen permanent op de openbare blockchain van Near worden geplaatst.

Op dit moment kunnen meerdere, uiteenlopende Zcash-adressen dezelfde onderliggende inkomende weergavesleutel delen. Een voldoende krachtige kwantumcomputer die gebruikmaakt van het algoritme van Shor zou die sleutel in theorie kunnen achterhalen aan de hand van een openbaar adres en deze kunnen gebruiken om ontvangen betalingen aan de rekening te koppelen.

Het voorstel van Zakura beperkt de omvang van de schade.

Eén swap, één inkomende weergavesleutel

Volgens het ontwerp krijgt elke cross-chain-swap een afzonderlijke inkomende weergavesleutel en een afzonderlijk terugbetalingsadres.

Als kwantumtechnologie uiteindelijk één openbaar gepubliceerd adres zou kraken, zou een aanvaller alleen inzicht krijgen in de betalingen die verband houden met die specifieke swap, in plaats van inzicht te krijgen in de bredere betalingsgeschiedenis van de rekening.

Cruciaal is dat de bestedingssleutel van de gebruiker niet verandert. Geld dat via het eenmalige adres is ontvangen, blijft bestedbaar vanaf dezelfde rekening, waardoor het omslachtige alternatief van het aanmaken van afzonderlijke Zcash-rekeningen voor elke transactie wordt vermeden.

Dat onderscheid is belangrijk voor zowel software- als hardware-wallets, waar het spreiden van middelen over talrijke accounts tot ernstige gebruiksproblemen zou kunnen leiden.

Privée-opzoekingen lossen het herstelprobleem op

Het aanmaken van een nieuwe weergavesleutel voor elke swap brengt een andere uitdaging met zich mee: het herstel van de portemonnee.

Een herstelde portemonnee zou anders de Zcash-geschiedenis herhaaldelijk moeten scannen met behulp van elke swapsleutel die ooit is gegenereerd.

Zakura stelt voor dit op te lossen met ‘private information retrieval’ (PIR). Openbare filters helpen bepalen of een terugbetalingsadres geld heeft ontvangen, terwijl versleutelde zoekopdrachten de portemonnee in staat stellen de relevante transactie te lokaliseren zonder dat de server te weten komt welk adres wordt gecontroleerd.

Compatibele softwareportemonnees die gebruikmaken van de open-sourcebibliotheken van Zakura zouden de functie binnen enkele weken kunnen integreren; ondersteuning voor hardwareportemonnees wordt later verwacht.

Het gebruik van Near Intents maakt het de moeite waard om dit risico aan te pakken

Dit is niet louter theoretische infrastructuur zonder gebruikers.

In september verwerkte Aurora Intents meer dan 19 miljoen dollar verdeeld over 1.718 swaps voor een in Zcash luidende zkSNARKs-veiling, waarmee een aanzienlijke vraag naar cross-chain-routes naar ZEC werd aangetoond.

Dat maakt permanent gepubliceerde adressen tot een privacykwestie die het waard is om aan te pakken voordat kwantumcomputers in staat zijn om hier misbruik van te maken.

Zcash-ontwikkelaars bereiden afzonderlijk de bredere NU7-netwerkupgrade voor, hoewel de momenteel voorgestelde NU7-wijzigingen op zichzelf geen uitgebreide post-kwantummigratie vormen.

Het grotere signaal is cultureel: beveiligingsteams in de cryptowereld beschouwen het kwantumrisico steeds vaker als iets waar nu al rekening mee moet worden gehouden, en niet pas nadat de eerste praktische aanval zich voordoet.