Zcash предлагает новый уровень конфиденциальности для защиты свопов от квантовых рисков

Zakura предлагает систему конфиденциальности «один ключ на один обмен» для Zcash

На сегодняшний день квантовые компьютеры не взламывают Zcash. Тем не менее разработчик Zcash Закура уже разрабатывает решения с учётом возможности того, что в будущем это может произойти.

Команда по инфраструктуре Zcash предложила использовать одноразовый ключ просмотра входящих транзакций для каждого обмена ZEC через Near Intents, устраняя тем самым скрытый риск для конфиденциальности, возникающий при постоянном размещении защищенных адресов Zcash в публичной цепочке блоков Near.

Сегодня несколько разнородных адресов Zcash могут использовать один и тот же базовый ключ просмотра входящих транзакций. Достаточно мощный квантовый компьютер, использующий алгоритм Шора, теоретически мог бы восстановить этот ключ по публично доступному адресу и использовать его для сопоставления платежей, поступивших на этот аккаунт.

Предложение Zakura ограничивает зону воздействия.

Один обмен — один ключ просмотра

Согласно этой концепции, каждый межцепочечный обмен получает отдельный входящий ключ просмотра и адрес для возврата средств.

Если квантовая технология в конечном итоге взломает один публично размещенный адрес, то злоумышленник узнает только о платежах, связанных с этим конкретным обменом, а не получит доступ к более обширной истории платежей по счету.

Важно отметить, что ключ расходования средств пользователя не меняется. Средства, полученные через одноразовый адрес, по-прежнему можно тратить с того же счёта, что позволяет избежать неудобства, связанного с созданием отдельных счетов Zcash для каждой транзакции.

Это отличие важно как для программных, так и для аппаратных кошельков, где распределение средств по множеству счетов может создать серьезные проблемы с удобством использования.

Частные запросы решают проблему восстановления

Создание нового ключа просмотра для каждого обмена создаёт ещё одну проблему: восстановление кошелька.

В противном случае восстановленному кошельку пришлось бы многократно сканировать историю Zcash, используя каждый ключ обмена, который он когда-либо генерировал.

Zakura предлагает решить эту проблему с помощью частного поиска информации (PIR). Публичные фильтры помогают определить, получил ли адрес возврата средства, а зашифрованные запросы позволяют кошельку найти соответствующую транзакцию, не раскрывая серверу, какой именно адрес проверяется.

Совместимые программные кошельки, использующие библиотеки с открытым исходным кодом Zakura, смогут интегрировать эту функцию в течение нескольких недель, а поддержка аппаратных кошельков ожидается позднее.

Использование Near Intents делает риск достойным решения

Речь идёт не просто о теоретической инфраструктуре без пользователей.

В сентябре Aurora Intents обработала более 19 миллионов долларов в рамках 1 718 свопов для аукциона zkSNARKs с номиналом в Zcash, продемонстрировав значительный спрос на межцепочечные маршруты в ZEC.

Это делает постоянно публикуемые адреса проблемой конфиденциальности, которую стоит решить до того, как квантовые машины станут способны их использовать.

Разработчики Zcash отдельно готовят более масштабное обновление сети NU7, хотя предлагаемые в настоящее время изменения NU7 сами по себе не являются всеобъемлющей постквантовой миграцией.

Более важный сигнал носит культурный характер: команды по безопасности криптовалют все чаще рассматривают квантовый риск как проблему, которую нужно решать уже сейчас, а не после появления первой практической атаки.