Zakura ได้เสนอมาตรการคุ้มครองความเป็นส่วนตัวใหม่สำหรับธุรกรรมแลกเปลี่ยน Zcash ที่ส่งผ่าน Near Intents ซึ่งออกแบบมาเพื่อป้องกันไม่ให้คอมพิวเตอร์ควอนตัมในอนาคตสามารถเชื่อมโยงที่อยู่รับเงินคืนที่ถูกเปิดเผยหนึ่งที่อยู่กับประวัติการทำธุรกรรมโดยรวมของผู้ใช้ได้
Zcash เสนอชั้นความเป็นส่วนตัวใหม่เพื่อป้องกันการแลกเปลี่ยนจากความเสี่ยงควอนตัม

จุดสำคัญ
- Zakura ได้เสนอให้ใช้กุญแจการดูแบบใช้ครั้งเดียว (one-time viewing keys) สำหรับทุกการแลกเปลี่ยน Zcash ที่ถูกส่งผ่าน Near Intents
- การออกแบบนี้จำกัดความเสี่ยงจากการถูกเปิดเผยโดยคอมพิวเตอร์ควอนตัมในอนาคตให้เหลือเพียงการแลกเปลี่ยนครั้งเดียว โดยไม่จำเป็นต้องเปลี่ยนกุญแจการใช้จ่ายของผู้ใช้
- ด้วยเงินกว่า $19M ที่ถูกส่งเข้า ZEC การเสริมความปลอดภัยด้านความเป็นส่วนตัวกำลังกลายเป็นความสำคัญด้านโครงสร้างพื้นฐานที่ปฏิบัติได้จริง
Zakura เสนอระบบความเป็นส่วนตัวแบบ “หนึ่งกุญแจต่อการแลกเปลี่ยน” สำหรับ Zcash
คอมพิวเตอร์ควอนตัมยังไม่สามารถถอดรหัส Zcash ได้ในปัจจุบัน แต่ Zakura ผู้พัฒนา Zcash กำลังออกแบบระบบเพื่อรับมือกับความเป็นไปได้ว่าในอนาคตอาจมีคอมพิวเตอร์ควอนตัมที่สามารถถอดรหัสได้
ทีมโครงสร้างพื้นฐานของ Zcash ได้เสนอให้ใช้กุญแจการดูข้อมูลขาเข้าแบบใช้ครั้งเดียวสำหรับทุกการแลกเปลี่ยน ZEC ที่ผ่าน Near Intents เพื่อแก้ไขความเสี่ยงด้านความเป็นส่วนตัวที่ซ่อนเร้น ซึ่งเกิดขึ้นเมื่อที่อยู่ Zcash ที่ได้รับการป้องกันถูกโพสต์อย่างถาวรบนบล็อกเชนสาธารณะของ Near
ปัจจุบัน ที่อยู่ Zcash ที่หลากหลายหลายแห่งสามารถใช้กุญแจการดูการรับเข้าเดียวกันได้ คอมพิวเตอร์ควอนตัมที่มีพลังเพียงพอและใช้อัลกอริทึมของ Shor สามารถกู้คืนกุญแจนั้นจากที่อยู่ที่ถูกเปิดเผยต่อสาธารณะได้ทางทฤษฎี และใช้มันเพื่อเชื่อมโยงการชำระเงินที่รับเข้าในบัญชีต่างๆ ได้
ข้อเสนอของ Zakura ช่วยจำกัดขอบเขตการรั่วไหลของข้อมูล
หนึ่งการแลกเปลี่ยน หนึ่งกุญแจการดู
ตามการออกแบบนี้ การแลกเปลี่ยนข้ามเชนทุกครั้งจะได้รับกุญแจการดูการรับเข้าและที่อยู่การคืนเงินที่แยกกัน.
หากเทคโนโลยีควอนตัมสามารถถอดรหัสที่อยู่สาธารณะหนึ่งที่อยู่ได้ในที่สุด ผู้โจมตีจะทราบเฉพาะการชำระเงินที่เกี่ยวข้องกับการแลกเปลี่ยนนั้นเท่านั้น แทนที่จะสามารถเข้าถึงประวัติการชำระเงินโดยรวมของบัญชีได้
ที่สำคัญคือ กุญแจการใช้จ่ายของผู้ใช้จะไม่เปลี่ยนแปลง เงินที่ได้รับผ่านที่อยู่แบบใช้ครั้งเดียวสามารถใช้จ่ายได้จากบัญชีเดียวกันได้ ซึ่งช่วยหลีกเลี่ยงความยุ่งยากในการสร้างบัญชี Zcash แยกต่างหากสำหรับทุกธุรกรรม
ความแตกต่างนี้มีความสำคัญทั้งสำหรับกระเป๋าเงินซอฟต์แวร์และฮาร์ดแวร์ ซึ่งการแบ่งเงินออกเป็นหลายบัญชีอาจก่อให้เกิดปัญหาด้านความสะดวกในการใช้งานอย่างรุนแรง
การค้นหาแบบส่วนตัวช่วยแก้ปัญหาการกู้คืน
การสร้างกุญแจการดูใหม่สำหรับทุกการสวอปจะก่อให้เกิดความท้าทายอีกประการหนึ่ง: การกู้คืนกระเป๋าเงิน
กระเป๋าเงินที่ได้รับการกู้คืนจะต้องสแกนประวัติ Zcash ซ้ำแล้วซ้ำเล่าโดยใช้ทุกกุญแจการสวอปที่เคยสร้างขึ้นมาก่อนหน้านี้
Zakura เสนอวิธีแก้ไขปัญหานี้ด้วยเทคนิคการค้นหาข้อมูลส่วนตัว (PIR) ตัวกรองสาธารณะช่วยกำหนดว่าที่อยู่รับเงินคืนได้รับเงินแล้วหรือไม่ ในขณะที่การค้นหาแบบเข้ารหัสช่วยให้กระเป๋าเงินสามารถระบุธุรกรรมที่เกี่ยวข้องได้ โดยไม่ให้เซิร์ฟเวอร์ทราบว่าที่อยู่ใดกำลังถูกตรวจสอบ
กระเป๋าเงินซอฟต์แวร์ที่เข้ากันได้และใช้ไลบรารีโอเพนซอร์สของ Zakura สามารถผสานรวมคุณสมบัตินี้ได้ภายในไม่กี่สัปดาห์ โดยคาดว่าจะมีการสนับสนุนกระเป๋าเงินฮาร์ดแวร์ในภายหลัง
การใช้งาน Near Intents ทำให้ความเสี่ยงนี้คุ้มค่าที่จะแก้ไข
นี่ไม่ใช่เพียงโครงสร้างพื้นฐานเชิงทฤษฎีที่ไม่มีผู้ใช้
ในเดือนกันยายน Aurora Intents ได้ประมวลผลมากกว่า 19 ล้านดอลลาร์ผ่าน 1,718 ครั้งการแลกเปลี่ยน สำหรับการประมูล zkSNARKs ที่ใช้ Zcash เป็นสกุลเงิน ซึ่งแสดงให้เห็นถึงความต้องการที่ชัดเจนสำหรับเส้นทางข้ามเชนเข้าสู่ ZEC.
สิ่งนี้ทำให้ที่อยู่ที่ถูกเผยแพร่แบบถาวรกลายเป็นปัญหาด้านความเป็นส่วนตัวที่ควรได้รับการแก้ไข ก่อนที่เครื่องควอนตัมจะสามารถใช้ประโยชน์จากมันได้.
นักพัฒนา Zcash กำลังเตรียมการอัปเกรดเครือข่าย NU7 ที่กว้างขวางขึ้นอย่างแยกต่างหาก แม้ว่าการเปลี่ยนแปลง NU7 ที่เสนอในปัจจุบันจะไม่ใช่การย้ายระบบหลังยุคควอนตัมที่ครอบคลุมทั้งหมดก็ตาม
สัญญาณที่สำคัญกว่าคือด้านวัฒนธรรม: ทีมความปลอดภัยในวงการคริปโตกำลังมองความเสี่ยงจากควอนตัมมากขึ้นว่าเป็นสิ่งที่ต้องออกแบบระบบเพื่อรับมือตั้งแต่ตอนนี้ ไม่ใช่หลังจากที่การโจมตีทางปฏิบัติครั้งแรกปรากฏขึ้น
Coinbase ได้ชี้แจงถึงอุปสรรคทางเทคนิคและการดำเนินงานที่บิตคอยน์ต้องผ่านพ้นไปก่อนที่ระบบความปลอดภัยที่ต้านทานควอนตัมจะสามารถนำไปใช้ในทางปฏิบัติได้
อ่านตอนนี้: Coinbase วิเคราะห์ความเสี่ยงควอนตัมบิตคอยน์ ปกป้อง 5% ของ BTCบทความนี้แปลจากภาษาอังกฤษโดยใช้ AI เวอร์ชันภาษาอังกฤษต้นฉบับเป็นแหล่งข้อมูลที่เชื่อถือได้ การแปลอัตโนมัติอาจมีความไม่ถูกต้อง โดยเฉพาะอย่างยิ่งในคำศัพท์ทางกฎหมายและข้อบังคับ
















