Розробники Zcash планують виправлення для збереження приватності обмінів ZEC від майбутніх квантових комп’ютерів

Zcash створено для забезпечення конфіденційності криптовалютних платежів. Проте майбутній квантовий комп’ютер теоретично може скористатися невеликим проривом у NEAR Intents, сервісі крос-чейн свапінгу, щоб пов’язати приватні транзакції користувача у ZEC із їхнім гаманцем, підриваючи цю конфіденційність.

На щастя, команда, що стоїть за Zakura, новішою версією програмного забезпечення, яке керує мережею Zcash, вживає кроків для вирішення цього питання. У новий інженерний пост, було запропоновано надати кожній ZEC-операції обміну через NEAR Intents власний приватний ключ. Ця зміна закрила б прогалину, яку майбутній квантовий комп’ютер міг би використати для відновлення історії платежів користувача.

NEAR Intents — це сервіс, що дозволяє користувачам обмінювати токени між різними блокчейнами. Коли хтось обмінює приватні ZEC на USDC через нього, сервіс публікує одну з їхніх приватних адрес Zcash на публічному ланцюзі NEAR, щоб знати, куди повертати будь-які невикористані ZEC. Ця адреса з’являється одразу після надходження депозиту та залишається там навіть у разі успішного обміну, коли повернення коштів не потрібне.

Такі адреси не розкривають жодної інформації для сучасних комп’ютерів. Кожна адреса Zcash містить публічний ключ, побудований на основі ключа перегляду гаманця — секрету, який гаманець використовує для виявлення платежів, надісланих на нього, застосовуючи односторонні обчислення на еліптичних кривих, схожі на ті, що захищають гаманці bitcoin та ether.

Звичайні комп’ютери не можуть виконувати ці обчислення у зворотному напрямку, але квантовий комп’ютер достатнього розміру, що працює на алгоритмі Шора, методі, опублікованому у 1994 році саме для цього завдання, теоретично може обчислити ключ за адресою.

Ось справжня загроза, що нависає над біткойн епохи Сатоші, чия публічна ключі вже знаходяться в блокчейні для будь-кого, щоб скопіювати. Минулого тижня Google заявила, що її квантовий чип Willow створив майже ідеальні версії одного з компонентів, який такий напад міг би швидко використати, що є кроком до машини достатньо потужної, щоб спробувати це.

Квантові комп’ютери, здатні на це, ймовірно, з’являться лише через кілька років (і ніхто не має чіткого графіка, коли їх можна буде створити), але це проблема, яку розробники з усієї галузі прагнуть якнайшвидше вирішити.

Ключ для кожного свопу

Архітектура Zcash створює власну проблему. Гаманець Zcash може генерувати багато адрес, які виглядають не пов’язаними, але зазвичай вони мають спільний ключ перегляду.

Зловмисник, який зламає цей ключ з однієї опублікованої адреси, зможе пов’язати всі платежі, які коли-небудь надходили на рахунок, а також прочитати суми і приватні нотатки або меморандуми, що до них додаються.

Витрати використовують окремий ключ, тому самі кошти залишаються в безпеці. Виправлення від Zakura забезпечує кожному свопу власний ключ перегляду, залишаючи ключ витрат у основного облікового запису користувача. Зловмисник, який колись зламає адресу повернення на NEAR, побачить лише платежі, пов’язані з цим конкретним свопом.

Дизайн також розв’язує практичну проблему.

Гаманець, який зробив сотні обмінів, матиме сотні ключів, а відновлення його з резервної копії означатиме сканування всієї ланцюжка Zcash з кожним із них.

Відповіддю Zakura є база даних, яку гаманець може приватно запитувати за допомогою методики, званої приватним отриманням інформації. Гаманець запитує, куди надійшли його повернення коштів, а база даних відповідає, не дізнаючись, які саме адреси було запитано.

Таким чином, жоден квантовий комп’ютер не був продемонстрований, який здатний відновити ці ключі. Zakura зазначає, що гаманці, створені на його відкритих бібліотеках, включно з Vizor, можуть додати цю функцію в найближчі тижні, а апаратні гаманці - після підтримки її своїм прошиванням.

Це дозволить користувачам отримати виправлення раніше визначеного розробниками Zcash терміну на січень для квантово-стійких платежів.

Читати далі: Розробники Zcash встановили січневу ціль для квантово-стійких платежів після «режиму укриття»