Zcash, Takas İşlemlerini Kuantum Risklerinden Korumak İçin Yeni Bir Gizlilik Katmanı Öneriyor

Zakura, Zcash için “Takas Başına Tek Anahtar” Gizlilik Önerisi Sundu

Kuantum bilgisayarlar şu anda Zcash'i kırmıyor. Ancak Zcash geliştiricisi Zakura, gelecekte bunun mümkün olabileceği ihtimalini göz önünde bulundurarak şimdiden tasarımlar yapıyor.

Zcash altyapı ekibi, Near Intents üzerinden gerçekleştirilen her ZEC takası için tek kullanımlık bir gelen görüntüleme anahtarı önerdi; bu öneri, gizlenmiş Zcash adreslerinin Near’ın halka açık blok zincirinde kalıcı olarak yayınlandığında ortaya çıkan ince bir gizlilik riskini ele almaktadır.

Günümüzde, çok sayıda farklı Zcash adresi aynı temel gelen görüntüleme anahtarını paylaşabiliyor. Shor algoritmasını kullanan yeterince güçlü bir kuantum bilgisayar, teorik olarak halka açık bir adresten bu anahtarı kurtarabilir ve bunu, hesap üzerinden alınan ödemeleri birbirine bağlamak için kullanabilir.

Zakura’nın önerisi, bu durumun etkisini sınırlıyor.

Tek Takas, Tek Görüntüleme Anahtarı

Bu tasarım kapsamında, her zincirler arası takas işlemi ayrı bir gelen görüntüleme anahtarı ve iade adresi alır.

Kuantum teknolojisi sonunda halka açık bir adresi kırarsa, saldırgan hesabın daha geniş ödeme geçmişini görebilmek yerine yalnızca o takas işlemiyle ilişkili ödemeler hakkında bilgi edinebilir.

En önemlisi, kullanıcının harcama anahtarı değişmez. Tek kullanımlık adres üzerinden alınan fonlar aynı hesaptan harcanmaya devam eder; böylece her işlem için ayrı Zcash hesapları oluşturmak gibi zahmetli bir alternatiften kaçınılır.

Bu ayrım, fonların çok sayıda hesaba bölünmesinin ciddi kullanılabilirlik sorunlarına yol açabileceği hem yazılım hem de donanım cüzdanları için önemlidir.

Gizli Arama İşlemleri Kurtarma Sorununu Çözüyor

Her takas için yeni bir görüntüleme anahtarı oluşturmak, başka bir zorluk daha ortaya çıkarır: cüzdan kurtarma.

Aksi takdirde, kurtarılan bir cüzdan, daha önce oluşturduğu her takas anahtarını kullanarak Zcash geçmişini tekrar tekrar taramak zorunda kalır.

Zakura, bu sorunu özel bilgi erişimi (PIR) ile çözmeyi önerir. Genel filtreler, bir geri ödeme adresinin fon alıp almadığını belirlemeye yardımcı olurken, şifreli sorgular cüzdanın, sunucunun hangi adresin kontrol edildiğini öğrenmesine gerek kalmadan ilgili işlemi bulmasını sağlar.

Zakura’nın açık kaynak kütüphanelerini kullanan uyumlu yazılım cüzdanları bu özelliği birkaç hafta içinde entegre edebilir; donanım cüzdan desteği ise daha sonra sağlanması bekleniyor.

Near Intents Kullanımı, Bu Riski Çözmeye Değer Kılıyor

Bu, kullanıcısı olmayan salt teorik bir altyapı değildir.

Eylül ayında, Aurora Intents, Zcash cinsinden bir zkSNARKs müzayedesi için 1.718 takas işleminde 19 milyon dolardan fazla tutarı işledi; bu da ZEC’e yönelik zincirler arası rotalara yönelik anlamlı bir talep olduğunu gösterdi.

Bu durum, kuantum makineleri bu adresleri istismar edebilecek hale gelmeden önce, kalıcı olarak yayınlanan adreslerin ele alınması gereken bir gizlilik sorunu haline gelmesine neden oluyor.

Zcash geliştiricileri, daha kapsamlı NU7 ağ güncellemesini ayrı olarak hazırlıyorlar; ancak şu anda önerilen NU7 değişiklikleri, tek başına kapsamlı bir post-kuantum geçişi oluşturmuyor.

Daha önemli olan işaret ise kültürel nitelikte: kripto güvenlik ekipleri, kuantum riskini artık ilk pratik saldırı ortaya çıktıktan sonra değil, şimdiden önlem alınması gereken bir konu olarak ele almaya başlıyor.