Zakura предложила изолировать адреса Zcash от квантовой угрозы

Что произошло

Zakura, разработчик программного обеспечения полной ноды Zcash, предложила защиту от будущей квантовой атаки, которая может связать между собой приватные платежи пользователей. Об этом сообщил разработчик Zakura Adam Tucker в инженерной публикации, о которой было объявлено в воскресенье.

В защищенных транзакциях Zcash скрываются отправитель, получатель и сумма. Сейчас все адреса защищенного аккаунта используют один общий ключ просмотра входящих платежей.

Как возникает риск

Обычный компьютер не может получить этот ключ из адреса. Однако достаточно мощный квантовый компьютер с алгоритмом Шора, согласно публикации, сможет увидеть сумму и примечание каждого платежа аккаунта и связать эти операции.

Наибольший риск связан с обменами через NEAR Intents — сервис межсетевых обменов. При каждом обмене из ZEC один из защищенных адресов пользователя записывается в публичный блокчейн NEAR как адрес для возврата средств, даже если возврат никогда не происходит.

Адреса выглядят разными, но принадлежат одному аккаунту. Поэтому взлом одного адреса может раскрыть сведения обо всех остальных.

Что меняет предложение

Zakura предлагает выводить отдельный ключ просмотра входящих платежей для каждого адреса, который необходимо опубликовать. При этом ключ расходования аккаунта остается неизменным.

Если квантовый атакующий взломает один опубликованный адрес, он получит доступ только к платежам, связанным с этим адресом, и не сможет связать его с другими транзакциями.

Чтобы дополнительные ключи не замедляли восстановление кошелька из исходной фразы, кошелек будет получать сведения о выплатах NEAR с помощью приватного информационного поиска. Эта технология позволяет отправлять запрос серверу, не раскрывая, какие адреса запрашиваются.

Контекст

В публикации Tucker назвал текущую уязвимость проблемой, которая сохранится до выхода Tachyon — предлагаемого обновления масштабируемости Zcash. Разработчики проекта заявляют, что Tachyon также обеспечит полную защиту от квантовых атак.

К маю через маршрут Zcash в NEAR Intents прошло около $600–700 млн, сообщал тогда генеральный директор Zcash Open Development Lab Josh Swihart.

Новое предложение последовало за планом Zakura по защите прозрачных адресов от квантовых атак. В этом плане также используется приватный информационный поиск, а постквантовые инструкции для подписей в Zcash ожидались в январе. В мае Swihart говорил, что Zcash рассчитывает получить полную постквантовую защиту в течение 12–18 месяцев.