Zespół Zcash chce zabezpieczyć swapy ZEC przed ryzykiem kwantowym
Zakura chce dzięki private information retrieval zapobiec temu, by swapy ZEC na NEAR Intents dało się później powiązać z historią płatności. Środek ma już teraz chronić użytkowników Zcash przed możliwym ryzykiem kwantowym.
Najważniejsze informacje
- Zakura chce nadać każdemu swapowi ZEC przez NEAR Intents osobny private key, aby ograniczyć możliwe ryzyko kwantowe.
- Bez tego środka publiczny adres Zcash może pozostać widoczny przy swapach i później pomóc odtworzyć historię płatności.
- Zakura korzysta z private information retrieval, a portfele oparte na jego bibliotekach mogą według zespołu wkrótce dodać tę funkcję.
Deweloperzy stojący za Zakura, nowszą wersją oprogramowania obsługującego sieć Zcash, chcą nadać każdemu swapowi ZEC przez NEAR Intents osobny private key. Ma to usunąć słaby punkt, który w przyszłości mógłby zostać wykorzystany przez komputer kwantowy do odtworzenia historii płatności.
Dlaczego jest to potrzebne
NEAR Intents pozwala użytkownikom wymieniać tokeny między różnymi blockchainami. Jeśli ktoś wymienia prywatne ZEC na USDC, usługa umieszcza jeden z prywatnych adresów Zcash tego użytkownika na publicznym łańcuchu NEAR, aby ewentualne pozostałe ZEC mogły zostać odesłane. Adres ten pojawia się po zaksięgowaniu wpłaty i pozostaje tam, nawet jeśli swap przebiega normalnie i nigdy nie jest potrzebny refund.
Według Zakura nie stanowi to obecnie problemu na zwykłych komputerach. Każdy adres Zcash zawiera klucz publiczny wyprowadzony z viewing key portfela, z użyciem jednokierunkowej matematyki krzywych eliptycznych, podobnej do zabezpieczeń portfeli bitcoinowych i etherowych. Jednak jeśli portfel wykonuje setki swapów, powstają też setki kluczy, a podczas odzyskiwania z kopii zapasowej portfel musi przeszukać cały łańcuch Zcash ze wszystkimi tymi kluczami.
Zakura stawia na prywatne odpytywanie
Rozwiązaniem Zakura jest baza danych, którą portfel może prywatnie odpytywać za pomocą private information retrieval. Portfel pyta, gdzie trafiły refundy, a baza odpowiada, nie widząc, które adresy zostały sprawdzone. Pasuje to do tak zwanego ryzyka harvest now, decrypt later, w którym podmioty mogą dziś gromadzić dane, aby później, gdy komputery kwantowe będą wystarczająco wydajne, nadal móc je odszyfrować.
Zakura twierdzi, że portfele działające na jego bibliotekach open-source, w tym Vizor, mogą dodać tę funkcję w najbliższych tygodniach. Portfele sprzętowe mają pojawić się później, gdy ich firmware będzie to obsługiwać. Nie wykazano jeszcze istnienia komputera kwantowego, który potrafiłby złamać te klucze, ale termin pojawienia się takich maszyn pozostaje niepewny, co sprawia, że tego typu środki ostrożności są istotne dla bezpieczeństwa blockchaina. Również planowana kwantowa aktualizacja Zcash pokazuje, że sektor już przygotowuje się na to zagrożenie.
Wyprzedzić styczeń
Ten krok ma chronić użytkowników wcześniej niż styczniowy cel, który deweloperzy Zcash wyznaczyli wcześniej w tym miesiącu dla płatności odpornych na komputery kwantowe. Dla europejskich obserwatorów rynku krypto jest to szczególnie istotne, ponieważ pokazuje, że prywatność i bezpieczeństwo w krypto coraz częściej, poza ruchami cen, sprowadzają się do pytania, jak portfele i swapy mają pozostać odporne na przyszłe ataki.
