Equipa da Zcash quer proteger swaps de ZEC contra risco quântico
A Zakura quer, através de private information retrieval, evitar que os swaps de ZEC na NEAR Intents possam mais tarde ser associados ao histórico de pagamentos. A medida deve proteger antecipadamente os utilizadores de Zcash contra um possível risco quântico.
Pontos principais
- A Zakura quer atribuir a cada swap de ZEC através da NEAR Intents uma chave privada própria para reduzir um possível risco quântico.
- Sem esta medida, um endereço público de Zcash pode permanecer visível nos swaps e mais tarde ajudar a reconstruir o histórico de pagamentos.
- A Zakura utiliza private information retrieval, e as wallets nas suas libraries podem, segundo a equipa, acrescentar a função em breve.
Os desenvolvedores por trás da Zakura, uma versão mais recente do software que executa a rede Zcash, querem atribuir a cada swap de ZEC através da NEAR Intents uma chave privada própria. Com isso, deve desaparecer um ponto fraco que, no futuro, poderia ser explorado por um computador quântico para reconstruir o histórico de pagamentos.
Porque é que isto é necessário
A NEAR Intents permite aos utilizadores trocar tokens entre diferentes blockchains. Se alguém trocar ZEC privado por USDC, o serviço coloca um dos endereços privados de Zcash desse utilizador na chain pública da NEAR, para que qualquer ZEC remanescente possa ser devolvido. Esse endereço aparece assim que o depósito entra e permanece lá, mesmo que o swap decorra normalmente e nunca seja necessário um reembolso.
Segundo a Zakura, isso não é, neste momento, um problema em computadores normais. Cada endereço de Zcash contém uma chave pública derivada da viewing key da wallet, com uma forma unidirecional de matemática de curvas elípticas que se assemelha à segurança das wallets de bitcoin e ether. Mas, se uma wallet fizer centenas de swaps, também surgem centenas de chaves, e, no restauro a partir de uma cópia de segurança, a wallet tem de procurar na totalidade da chain de Zcash todas essas chaves.
Zakura opta por consulta privada
A solução da Zakura é uma base de dados que a wallet pode consultar de forma privada através de private information retrieval. A wallet pergunta onde foram parar os reembolsos, enquanto a base de dados responde sem ver quais os endereços que foram consultados. Isto enquadra-se no chamado risco de harvest now, decrypt later, em que as partes podem recolher dados hoje para os descodificar mais tarde, quando os computadores quânticos forem suficientemente poderosos.
A Zakura afirma que as wallets que funcionam nas suas libraries open-source, incluindo a Vizor, podem acrescentar a função nas próximas semanas. As hardware wallets deverão seguir-se assim que o respetivo firmware o suportar. Ainda não foi demonstrado qualquer computador quântico capaz de quebrar estas chaves, mas o momento em que estas máquinas poderão surgir continua incerto, o que torna este tipo de medidas preventivas relevante para a segurança da blockchain. Também a atualização quântica planeada da Zcash mostra que o setor já está a antecipar essa ameaça.
A antecipar janeiro
Este passo deve proteger os utilizadores mais cedo do que o objetivo para janeiro que os desenvolvedores da Zcash definiram no início deste mês para pagamentos resistentes a ataques quânticos. Para os seguidores europeus de criptomoedas, isto é especialmente relevante porque mostra como a privacidade e a segurança nas criptomoedas, para além dos movimentos de preço, dependem cada vez mais da forma como as wallets e os swaps continuam a resistir a ataques futuros.
