Zcash: отдельный ключ для каждого обмена против квантовой слежки

Команда Zakura — более новой реализации программного обеспечения, на котором работает сеть Zcash, — хочет, чтобы каждый обмен ZEC через NEAR Intents использовал собственный приватный ключ просмотра. Цель, описанная в инженерном блоге команды и пересказанная CoinDesk, — не дать будущему квантовому компьютеру превратить один публичный адрес в полную карту платежей пользователя.

Где утечка

NEAR Intents позволяет обменивать токены между блокчейнами, например приватные ZEC на USDC. Чтобы знать, куда вернуть неиспользованные ZEC, сервис сразу после поступления депозита публикует один из экранированных адресов Zcash пользователя в публичном блокчейне NEAR. Адрес остаётся там навсегда — даже когда обмен завершён и никакого возврата не было.

Сегодня это ничего не раскрывает. Адрес Zcash содержит публичный ключ, полученный из ключа просмотра кошелька — секрета, позволяющего распознавать входящие платежи, — а соответствующую эллиптическую математику обычные компьютеры обратить не могут. Достаточно большой квантовый компьютер с алгоритмом Шора теоретически смог бы пройти путь от адреса к ключу. Наш объяснитель о том, могут ли квантовые компьютеры взломать биткоин, описывает ту же слабость для BTC.

Почему для Zcash это важнее

Кошелёк Zcash может создавать много адресов, которые выглядят не связанными, но обычно у них один ключ просмотра. Взломав его по одному опубликованному адресу возврата, злоумышленник мог бы связать все платежи, которые получал счёт, вместе с суммами и прикреплёнными заметками. Средства остались бы в безопасности, потому что для траты нужен отдельный ключ, но приватность — главная причина пользоваться Zcash — исчезла бы.

Решение: один ключ на обмен

• Отдельные ключи просмотра: каждый обмен получает собственный ключ, а ключ траты остаётся в основном счёте пользователя. Взлом одного адреса возврата раскрыл бы только этот обмен.
• Приватные запросы: кошельку с сотнями обменов после восстановления пришлось бы сканировать весь блокчейн сотнями ключей. Zakura предлагает базу данных, к которой кошелёк обращается через приватное извлечение информации (PIR): сервер отвечает, не узнавая, о каких адресах спрашивали.
• Внедрение: кошельки на открытых библиотеках Zakura, включая Vizor, могут добавить функцию в ближайшие недели, а аппаратные кошельки — после обновления прошивки.

Сроки

Квантового компьютера, способного восстановить такие ключи, пока не продемонстрировано, и твёрдой даты его появления нет. Однако недавние результаты Google Willow подталкивают разработчиков действовать заранее. Исправление появится раньше январской цели, которую разработчики Zcash в этом месяце поставили для квантовоустойчивых платежей. Движутся и другие проекты, ориентированные на приватность: приватные токены STRK20 от Starknet опираются на идеи Zcash. Как в целом работают переводы между сетями — в материале что такое криптомост.