Zcash planira odvojene ključeve za privatne ZEC zamjene

Zcash kvantumska zaštita trebalo bi da dobije dodatni sloj: tim Zakura predlaže poseban ključ za svaku ZEC zamjenu preko NEAR Intentsa. Cilj je da javno objavljena adresa za povraćaj sredstava ne otkrije širu istoriju uplata korisnika ako budući kvantni računar uspije da razbije zaštitu adrese.

Zcash kvantumska zaštita cilja javne adrese za povraćaj

Tim Zakure predlaže da svaka ZEC zamjena obavljena preko NEAR Intentsa dobije zaseban ključ za pregled uplata. Prema opisu projekta prenesenom u tekstu CoinDeska, promjena bi ograničila podatke koje bi napadač mogao povezati sa korisnikom ako bi u budućnosti uspio da iz javno objavljene adrese izvede taj ključ.

NEAR Intents omogućava zamjenu tokena između blokčejnova. Kada korisnik zamijeni privatni ZEC za USDC, njegova Zcash adresa za povraćaj može biti objavljena na javnom NEAR blokčejnu kako bi servis znao gdje da vrati neiskorišćeni ZEC. Adresa ostaje javno vidljiva i kada zamjena prođe bez potrebe za povraćajem.

Jedan ključ ograničio bi obim vidljive istorije uplata

Zcash novčanik može da generiše više adresa koje izgledaju nepovezano, ali one obično dijele isti ključ za pregled. Taj ključ novčaniku omogućava da prepozna uplate. Prema opisu Zakurinog prijedloga, ako bi napadač jednog dana došao do tog ključa preko javno objavljene adrese, mogao bi da poveže uplate na nalog i vidi njihove iznose i privatne poruke uz transakcije.

Predložena promjena dodijelila bi svakoj zamjeni poseban ključ za pregled, dok bi ključ za trošenje sredstava ostao kod korisnika. Tako bi kompromitovanje adrese za povraćaj, prema opisu dizajna, otkrilo samo uplate povezane s tom pojedinačnom zamjenom, a ne kompletnu istoriju naloga. Zcash kvantumska zaštita u ovom prijedlogu odnosi se na ograničavanje posljedica mogućeg budućeg otkrivanja ključa, a ne na promjenu načina na koji korisnik troši sredstva.

Privatno pretraživanje treba da pojednostavi obnovu novčanika

Odvojeni ključevi stvaraju praktičan problem: novčanik sa velikim brojem zamjena morao bi nakon obnove iz rezervne kopije da pretraži blokčejn svakim ključem. Zakura predlaže bazu podataka koju novčanik može da upita tehnikom privatnog pronalaženja informacija, odnosno private information retrieval.

Prema opisu predloženog rješenja, novčanik bi mogao da pronađe gdje su evidentirana povraćena sredstva, a da baza ne sazna koje adrese provjerava. Ključevi za trošenje ne bi se slali servisu, već bi ostali kod korisnika.

Zakura navodi da su prve integracije moguće u narednim sedmicama

Zakura navodi da bi softverski novčanici zasnovani na njenim bibliotekama otvorenog koda, među njima Vizor, mogli da dodaju funkciju u narednim sedmicama. Podrška hardverskih novčanika zavisila bi od izmjena njihovog firmvera.

Prijedlog dolazi prije januarskog cilja koji su Zcash programeri postavili za kvantno otpornije uplate, kako navodi dostavljeni tekst. U njemu se takođe ističe da kvantni računar sposoban da izvede opisani napad još nije demonstriran i da ne postoji pouzdan rok za njegov razvoj.

Povezano: Qivalis dobio EMI licencu, ali još ne može pokrenuti euro-stabilni token