Desarrollador de Zcash propone una solución para evitar que los ordenadores cuánticos vinculen intercambios blindados

Zakura, un desarrollador de software de nodo completo de Zcash, ha propuesto una forma de evitar que un futuro ordenador cuántico vincule los pagos privados de los usuarios en Zcash, en una publicación de ingeniería del desarrollador de Zakura, Adam Tucker, anunciada el domingo.

El enfoque no requiere ninguna actualización de la red, dijo Zakura en un tuit en el que presentaba lo que denominó "intercambios no vinculables post-cuánticos para Zcash".

Las transacciones protegidas de Zcash ocultan el remitente, el destinatario y el importe. Cada cuenta protegida tiene una única clave de visualización entrante detrás de todas sus direcciones, que su cartera utiliza para encontrar y descifrar los pagos enviados a cualquiera de ellas.

Un ordenador clásico no puede recuperar esa clave a partir de una dirección. Pero un ordenador cuántico suficientemente potente que ejecute el algoritmo de Shor sí podría, según la publicación, y entonces sería capaz de ver el valor y el memo de cada pago que la cuenta ha recibido y vincularlos entre sí.

"Hasta que Tachyon se lance, hay un agujero evidente: una única dirección protegida publicada permite a un atacante cuántico vincular cada pago que la clave de esa dirección ha recibido jamás", escribió Tucker, refiriéndose a la actualización de escalabilidad propuesta para Zcash que, según sus desarrolladores, también proporcionaría privacidad post-cuántica completa.

El mayor riesgo proviene de los intercambios a través de NEAR Intents, un servicio de intercambio entre cadenas, según la publicación. Cada intercambio desde ZEC escribe una de las direcciones protegidas del usuario en la cadena pública de NEAR como dirección de reembolso, se realice o no un reembolso. Las direcciones parecen diferentes, pero todas pertenecen a la misma cuenta, por lo que descifrar una expondría todas ellas.

Alrededor de 600 a 700 millones de dólares habían pasado por la ruta de NEAR Intents de Zcash para mayo, dijo en ese momento el CEO de Zcash Open Development Lab, Josh Swihart.

La solución de Zakura deriva una clave de visualización entrante separada para cada dirección que debe publicarse, mientras deja intacta la clave de gasto de la cuenta. Un atacante cuántico que rompa una dirección publicada solo conocería los pagos a esa dirección.

"Si un computador cuántico llegara a romper una dirección de intercambio publicada, no podrá vincularla con ninguna otra transacción", escribió Tucker en un hilo de Twitter.

Para evitar que las claves adicionales ralenticen las restauraciones desde una frase semilla, la billetera consulta los pagos de NEAR mediante recuperación de información privada, una técnica que le permite consultar un servidor sin revelar qué direcciones está consultando.

La hoja de ruta cuántica de Zcash

La propuesta sigue al plan de Zakura para direcciones transparentes resistentes a la computación cuántica a principios de este mes, que también utiliza recuperación de información privada y afirmó que se esperaban opcodes de firma post-cuánticos en Zcash en enero. Swihart dijo en mayo que Zcash aspiraba a alcanzar el estatus post-cuántico completo en un plazo de 12 a 18 meses.

La preocupación por la criptografía que protege las billeteras cripto está creciendo, y el investigador de la Fundación Ethereum Justin Drake y el cofundador de Ethereum Vitalik Buterin advirtieron que la IA podría romperla antes de que lo hagan los computadores cuánticos.

Las billeteras que utilizan las bibliotecas de código abierto de Zakura, como Vizor, podrán integrar las claves de un solo uso para billeteras de software en las próximas semanas, y las billeteras de hardware lo harán una vez que su firmware lo admita, según la publicación.

ZEC cotizaba a 1.165 dólares el lunes por la mañana, un 3,6% más en el día según datos de Decrypt.