Zcash: окремий ключ для кожного обміну проти квантового стеження

Команда Zakura — новішої реалізації програмного забезпечення, на якому працює мережа Zcash, — хоче, щоб кожен обмін ZEC через NEAR Intents використовував власний приватний ключ перегляду. Мета, описана в інженерному блозі команди й переказана CoinDesk, — не дати майбутньому квантовому комп'ютеру перетворити одну публічну адресу на повну карту платежів користувача.

Де витік

NEAR Intents дає змогу обмінювати токени між блокчейнами, наприклад приватні ZEC на USDC. Щоб знати, куди повернути невикористані ZEC, сервіс одразу після надходження депозиту публікує одну з екранованих адрес Zcash користувача в публічному блокчейні NEAR. Адреса залишається там назавжди — навіть коли обмін завершено і жодного повернення не було.

Сьогодні це нічого не розкриває. Адреса Zcash містить публічний ключ, отриманий із ключа перегляду гаманця — секрету, що дає змогу розпізнавати вхідні платежі, — а відповідну еліптичну математику звичайні комп'ютери обернути не можуть. Достатньо великий квантовий комп'ютер з алгоритмом Шора теоретично зміг би пройти шлях від адреси до ключа. Наш пояснювальний матеріал про те, чи можуть квантові комп'ютери зламати біткоїн, описує ту саму слабкість для BTC.

Чому для Zcash це важливіше

Гаманець Zcash може створювати багато адрес, які виглядають не пов'язаними, але зазвичай вони мають один ключ перегляду. Зламавши його з однієї опублікованої адреси повернення, зловмисник міг би пов'язати всі платежі, які отримував рахунок, разом із сумами та прикріпленими нотатками. Кошти залишилися б у безпеці, бо для витрачання потрібен окремий ключ, але приватність — головна причина користуватися Zcash — зникла б.

Рішення: один ключ на обмін

• Окремі ключі перегляду: кожен обмін отримує власний ключ, а ключ витрачання лишається в основному рахунку користувача. Злам однієї адреси повернення розкрив би тільки цей обмін.
• Приватні запити: гаманцю із сотнями обмінів після відновлення довелося б сканувати весь блокчейн сотнями ключів. Zakura пропонує базу даних, до якої гаманець звертається через приватне вилучення інформації (PIR): сервер відповідає, не дізнаючись, про які адреси питали.
• Впровадження: гаманці на відкритих бібліотеках Zakura, зокрема Vizor, можуть додати функцію найближчими тижнями, а апаратні гаманці — після оновлення прошивки.

Терміни

Квантового комп'ютера, здатного відновити такі ключі, досі не продемонстровано, і твердої дати його появи немає. Утім, нещодавні результати Google Willow підштовхують розробників діяти завчасно. Виправлення з'явиться раніше за січневу ціль, яку розробники Zcash цього місяця визначили для квантовостійких платежів. Рухаються й інші проєкти, що дбають про приватність: приватні токени STRK20 від Starknet спираються на ідеї Zcash. Як загалом працюють перекази між мережами — у матеріалі що таке криптоміст.