Zcash пропонує новий рівень захисту конфіденційності для захисту обмінних операцій від квантових ризиків

Zakura пропонує захист конфіденційності за принципом «один ключ на один обмін» для Zcash

Наразі квантові комп’ютери не здатні зламати Zcash. Проте розробник Zcash Закура вже розробляє рішення з урахуванням можливості, що це може статися в майбутньому.

Команда інфраструктури Zcash запропонувала одноразовий ключ перегляду вхідних транзакцій для кожного обміну ZEC через Near Intents, усуваючи прихований ризик для конфіденційності, що виникає, коли захищені адреси Zcash постійно публікуються у публічному блокчейні Near.

Наразі кілька різних адрес Zcash можуть використовувати один і той самий базовий ключ перегляду вхідних даних. Достатньо потужний квантовий комп’ютер, що використовує алгоритм Шора, теоретично міг би відновити цей ключ із публічно оприлюдненої адреси та використати його для зв’язування платежів, отриманих на цей рахунок.

Пропозиція Zakura обмежує масштаб потенційної загрози.

Один обмін — один ключ перегляду

Згідно з цією концепцією, кожен міжланцюговий обмін отримує окремий ключ перегляду вхідних платежів та адресу для повернення коштів.

Якщо квантова технологія зрештою зламає одну публічно оприлюднену адресу, то зловмисник дізнається лише про платежі, пов’язані саме з цим обміном, а не отримає доступ до ширшої історії платежів рахунку.

Важливо, що ключ витрачання коштів користувача не змінюється. Кошти, отримані через одноразову адресу, залишаються доступними для витрачання з того самого рахунку, що дозволяє уникнути обтяжливої необхідності створювати окремі рахунки Zcash для кожної транзакції.

Ця відмінність є важливою як для програмних, так і для апаратних гаманців, де розподіл коштів між численними рахунками може створити серйозні проблеми з користувацькою зручністю.

Приватні пошукові запити вирішують проблему відновлення

Створення нового ключа перегляду для кожного обміну створює ще одну проблему: відновлення гаманця.

Інакше відновлений гаманець мав би неодноразово сканувати історію Zcash, використовуючи кожен ключ обміну, який він коли-небудь генерував.

Zakura пропонує вирішити цю проблему за допомогою приватного пошуку інформації (PIR). Публічні фільтри допомагають визначити, чи отримала адреса повернення коштів, тоді як зашифровані запити дозволяють гаманцю знайти відповідну транзакцію, не розкриваючи серверу, яка саме адреса перевіряється.

Сумісні програмні гаманці, що використовують бібліотеки з відкритим кодом Zakura, зможуть інтегрувати цю функцію вже за кілька тижнів, а підтримка апаратних гаманців очікується пізніше.

Використання Near Intents робить ризик вартим вирішення

Це не просто теоретична інфраструктура без користувачів.

У вересні Aurora Intents обробила понад 19 мільйонів доларів у рамках 1 718 обмінів для аукціону zkSNARKs, номінованого в Zcash, продемонструвавши значний попит на міжланцюгові маршрути до ZEC.

Це робить постійно опубліковані адреси проблемою конфіденційності, яку варто вирішити до того, як квантові машини стануть здатними їх експлуатувати.

Розробники Zcash окремо готують більш масштабне оновлення мережі NU7, хоча запропоновані на даний момент зміни NU7 самі по собі не є всеосяжною міграцією до постквантової ери.

Більш важливим є культурний сигнал: команди з безпеки криптовалют дедалі частіше розглядають квантовий ризик як проблему, яку слід вирішувати вже зараз, а не після появи першої практичної атаки.