El equipo de Zcash quiere blindar los swaps de ZEC frente al riesgo cuántico
Zakura quiere evitar, mediante recuperación privada de información, que los swaps de ZEC en NEAR Intents puedan vincularse más adelante al historial de pagos. La medida debe proteger de antemano a los usuarios de Zcash frente a un posible riesgo cuántico.
Puntos clave
- Zakura quiere dar a cada swap de ZEC a través de NEAR Intents una clave privada propia para reducir un posible riesgo cuántico.
- Sin esta medida, una dirección pública de Zcash puede seguir siendo visible durante los swaps y ayudar más adelante a reconstruir el historial de pagos.
- Zakura utiliza recuperación privada de información, y las carteras que usan sus bibliotecas podrán añadir la función próximamente, según el equipo.
Los desarrolladores detrás de Zakura, una versión más reciente del software que ejecuta la red de Zcash, quieren dar a cada swap de ZEC a través de NEAR Intents una clave privada propia. Con ello, pretenden eliminar un punto débil que en el futuro podría ser aprovechado por un ordenador cuántico para reconstruir el historial de pagos.
Por qué esto es necesario
NEAR Intents permite a los usuarios intercambiar tokens entre distintas blockchains. Si alguien cambia ZEC privado por USDC, el servicio coloca una de las direcciones privadas de Zcash de ese usuario en la cadena pública de NEAR, para que cualquier ZEC restante pueda devolverse. Esa dirección aparece en cuanto llega el depósito y permanece allí, incluso si el swap se completa con normalidad y nunca hace falta un reembolso.
Según Zakura, esto no supone un problema en este momento en los ordenadores convencionales. Cada dirección de Zcash contiene una clave pública derivada de la viewing key de la cartera, mediante una forma unidireccional de matemáticas de curvas elípticas similar a la seguridad de las carteras de bitcoin y ether. Pero si una cartera realiza cientos de swaps, también se generan cientos de claves, y al restaurarla desde una copia de seguridad, la cartera debe recorrer toda la cadena de Zcash con todas esas claves.
Zakura opta por la consulta privada
La solución de Zakura es una base de datos que la cartera puede consultar de forma privada mediante recuperación privada de información. La cartera pregunta dónde han ido a parar los reembolsos, mientras la base de datos responde sin ver qué direcciones se han consultado. Esto encaja con el llamado riesgo de harvest now, decrypt later, en el que las partes pueden recopilar datos hoy para descifrarlos más adelante, cuando los ordenadores cuánticos sean lo bastante potentes.
Zakura afirma que las carteras que funcionan sobre sus bibliotecas de código abierto, entre ellas Vizor, podrán añadir la función en las próximas semanas. Las carteras hardware deberían seguir después, una vez que su firmware lo admita. Todavía no se ha demostrado la existencia de un ordenador cuántico capaz de romper estas claves, pero la fecha de llegada de estas máquinas sigue siendo incierta, lo que hace relevantes este tipo de medidas preventivas para la seguridad de blockchain. También la próxima actualización cuántica de Zcash muestra que el sector ya se está anticipando a esa amenaza.
Adelantarse a enero
La medida debe proteger a los usuarios antes del objetivo de enero que los desarrolladores de Zcash fijaron a principios de este mes para los pagos resistentes a la computación cuántica. Para los seguidores europeos de las criptomonedas, esto es especialmente relevante porque muestra cómo la privacidad y la seguridad en cripto, más allá de los movimientos de precio, giran cada vez más en torno a la pregunta de cómo las carteras y los swaps pueden resistir futuros ataques.
