Zcash-Team will ZEC-Swaps gegen Quantenrisiken absichern
Zakura will mithilfe von Private Information Retrieval verhindern, dass sich ZEC-Swaps auf NEAR Intents später mit der Zahlungshistorie verknüpfen lassen. Die Maßnahme soll Zcash-Nutzer schon jetzt vor einem möglichen Quantenrisiko schützen.
Wichtigste Erkenntnisse
- Zakura will jedem ZEC-Swap über NEAR Intents einen eigenen Private Key geben, um ein mögliches Quantenrisiko zu verringern.
- Ohne diese Maßnahme kann eine öffentliche Zcash-Adresse bei Swaps sichtbar bleiben und später helfen, die Zahlungshistorie zu rekonstruieren.
- Zakura nutzt Private Information Retrieval, und Wallets auf seinen Libraries können die Funktion nach Angaben des Teams bald hinzufügen.
Die Entwickler hinter Zakura, einer neueren Version der Software, die das Zcash-Netzwerk betreibt, wollen jedem ZEC-Swap über NEAR Intents einen eigenen Private Key zuweisen. Damit soll eine Schwachstelle verschwinden, die in Zukunft von einem Quantencomputer ausgenutzt werden könnte, um die Zahlungshistorie zu rekonstruieren.
Warum das nötig ist
NEAR Intents ermöglicht es Nutzern, Tokens zwischen verschiedenen Blockchains zu tauschen. Wenn jemand private ZEC gegen USDC eintauscht, legt der Dienst eine der privaten Zcash-Adressen dieses Nutzers auf der öffentlichen Chain von NEAR an, damit ein möglicher Rest-ZEC zurückgeschickt werden kann. Diese Adresse erscheint, sobald die Einzahlung eingegangen ist, und bleibt dort stehen, auch wenn der Swap normal durchläuft und nie eine Rückerstattung nötig ist.
Laut Zakura ist das derzeit auf normalen Computern kein Problem. Jede Zcash-Adresse enthält einen öffentlichen Schlüssel, der aus dem Viewing Key der Wallet abgeleitet ist, mit einer Einwegform der Elliptischen-Kurven-Mathematik, die der Sicherheit von Bitcoin- und Ether-Wallets ähnelt. Wenn eine Wallet jedoch Hunderte von Swaps durchführt, entstehen auch Hunderte von Schlüsseln, und bei einer Wiederherstellung aus einem Backup muss die Wallet die gesamte Zcash-Chain mit all diesen Schlüsseln durchsuchen.
Zakura setzt auf private Abfrage
Die Lösung von Zakura ist eine Datenbank, die die Wallet privat über Private Information Retrieval abfragen kann. Die Wallet fragt, wo die Rückerstattungen gelandet sind, während die Datenbank antwortet, ohne zu sehen, welche Adressen abgefragt wurden. Das passt zum sogenannten Harvest-now-decrypt-later-Risiko, bei dem Akteure heute Daten sammeln können, um sie später, wenn Quantencomputer leistungsfähig genug sind, doch noch zu entschlüsseln.
Zakura sagt, dass Wallets, die auf seinen Open-Source-Libraries laufen, darunter Vizor, die Funktion in den kommenden Wochen hinzufügen können. Hardware-Wallets sollen folgen, sobald ihre Firmware das unterstützt. Es ist noch kein Quantencomputer nachgewiesen worden, der diese Schlüssel brechen kann, aber der Zeitpunkt solcher Maschinen bleibt ungewiss, was solche Vorsichtsmaßnahmen für die Blockchain-Sicherheit relevant macht. Auch das geplante Quanten-Upgrade von Zcash zeigt, dass sich die Branche bereits auf diese Bedrohung einstellt.
Vorgriff auf Januar
Der Schritt soll Nutzer früher schützen als das Januar-Ziel, das Zcash-Entwickler Anfang dieses Monats für quantenresistente Zahlungen gesetzt haben. Für europäische Krypto-Beobachter ist das vor allem relevant, weil es zeigt, wie sich Privatsphäre und Sicherheit in Krypto auch jenseits der Kursbewegungen immer stärker um die Frage drehen, wie Wallets und Swaps gegen künftige Angriffe widerstandsfähig bleiben.
