Zcash-team wil ZEC-swaps afschermen tegen quantumrisico
Zakura wil via private information retrieval voorkomen dat ZEC-swaps op NEAR Intents later te koppelen zijn aan betaalgeschiedenis. De maatregel moet Zcash-gebruikers alvast beschermen tegen een mogelijk quantumrisico.
Korte samenvatting
- Zakura wil elke ZEC-swap via NEAR Intents een eigen private key geven om een mogelijk quantumrisico te verkleinen.
- Zonder deze maatregel kan een publiek Zcash-adres bij swaps zichtbaar blijven en later betaalgeschiedenis helpen reconstrueren.
- Zakura gebruikt private information retrieval, en wallets op zijn libraries kunnen de functie volgens het team binnenkort toevoegen.
De ontwikkelaars achter Zakura, een nieuwere versie van de software die het Zcash-netwerk draait, willen elke ZEC-swap via NEAR Intents een eigen private key geven. Daarmee moet een zwakke plek verdwijnen die in de toekomst door een quantumcomputer zou kunnen worden misbruikt om betaalgeschiedenis te reconstrueren.
Waarom dit nodig is
NEAR Intents laat gebruikers tokens tussen verschillende blockchains ruilen. Als iemand private ZEC inwisselt voor USDC, zet de dienst een van de private Zcash-adressen van die gebruiker op de publieke chain van NEAR, zodat eventuele rest-ZEC kan worden teruggestuurd. Dat adres verschijnt zodra de storting binnen is en blijft daar staan, ook als de swap gewoon doorgaat en er nooit een refund nodig is.
Volgens Zakura is dat op dit moment geen probleem op gewone computers. Elk Zcash-adres bevat een publieke sleutel die is afgeleid van de viewing key van de wallet, met een eenrichtingsvorm van elliptische-curvewiskunde die lijkt op de beveiliging van bitcoin- en etherwallets. Maar als een wallet honderden swaps doet, ontstaan ook honderden sleutels, en bij herstel vanaf een backup moet de wallet de hele Zcash-chain met al die sleutels doorzoeken.
Zakura kiest voor private opvraging
De oplossing van Zakura is een database die de wallet privé kan raadplegen via private information retrieval. De wallet vraagt waar de refunds zijn beland, terwijl de database antwoordt zonder te zien welke adressen zijn opgevraagd. Dat past bij het zogeheten harvest now, decrypt later-risico, waarbij partijen vandaag data kunnen verzamelen om die later, als quantumcomputers krachtig genoeg zijn, alsnog te ontsleutelen.
Zakura zegt dat wallets die op zijn open-source libraries draaien, waaronder Vizor, de functie in de komende weken kunnen toevoegen. Hardware wallets zouden volgen zodra hun firmware dit ondersteunt. Er is nog geen quantumcomputer aangetoond die deze sleutels kan breken, maar de timing van zulke machines blijft onzeker, wat dit soort voorzorgsmaatregelen voor blockchainbeveiliging relevant maakt. Ook de geplande quantumupgrade van Zcash laat zien dat de sector al anticipeert op die dreiging.
Vooruitlopen op januari
De stap moet gebruikers eerder beschermen dan de januari-doelstelling die Zcash-ontwikkelaars eerder deze maand voor quantum-resistente betalingen hebben gezet. Voor Europese crypto-volgers is dit vooral relevant omdat het laat zien hoe privacy en beveiliging in crypto ook buiten de prijsbewegingen steeds meer draaien om de vraag hoe wallets en swaps bestand blijven tegen toekomstige aanvallen.
