Разработчик Zcash Zakura предлагает решение для защиты экранированных свопов от квантовых компьютеров

Zakura, разработчик программного обеспечения полного узла Zcash, предложил способ помешать будущему квантовому компьютеру связать приватные платежи пользователей Zcash, в инженерной публикации разработчика Zakura Адама Такера, анонсированной в воскресенье.

Подход не требует обновления сети, сообщила Zakura в твите, представляя то, что она назвала «постквантовыми несвязываемыми свопами для Zcash».

Экранированные транзакции Zcash скрывают отправителя, получателя и сумму. У каждого экранированного аккаунта есть единый входящий ключ просмотра, стоящий за всеми его адресами, который его кошелёк использует для поиска и расшифровки платежей, отправленных на любой из них.

Классический компьютер не может восстановить этот ключ из адреса. Но достаточно мощный квантовый компьютер, выполняющий алгоритм Шора, мог бы, согласно публикации, и тогда смог бы увидеть стоимость и мемо каждого платежа, полученного аккаунтом, и связать их вместе.

«Пока Tachyon не будет выпущен, существует очевидная дыра: один опубликованный экранированный адрес позволяет квантовому злоумышленнику связать каждый платёж, который когда-либо получал ключ этого адреса», — написал Такер, имея в виду предлагаемое обновление масштабируемости для Zcash, которое, по словам его разработчиков, также обеспечит полную постквантовую приватность.

Наибольший риск исходит от свопов через NEAR Intents, сервис кросс-чейн свопов, согласно публикации. Каждый своп из ZEC записывает один из экранированных адресов пользователя в публичную цепочку NEAR в качестве адреса возврата, независимо от того, будет ли когда-либо произведён возврат. Адреса выглядят по-разному, но все они принадлежат одному аккаунту, поэтому взлом одного раскроет все из них.

Около 600–700 миллионов долларов прошло через маршрут NEAR Intents Zcash к маю, заявил тогда генеральный директор Zcash Open Development Lab Джош Свихарт.

Исправление Zakura выводит отдельный входящий ключ просмотра для каждого адреса, который должен быть опубликован, при этом оставляя ключ расходования средств аккаунта нетронутым. Квантовый злоумышленник, который взломает один опубликованный адрес, узнает только о платежах на этот адрес.

"Если квантовый компьютер когда-либо взломает опубликованный адрес для свопа, он не сможет связать это с какой-либо другой транзакцией", — написал Такер в ветке в Twitter.

Чтобы дополнительные ключи не замедляли восстановление из сид-фразы, кошелёк ищет выплаты NEAR с помощью поиска по приватной информации — метода, который позволяет ему запрашивать сервер, не раскрывая, о каких адресах идёт речь.

Квантовая дорожная карта Zcash

Это предложение следует за планом Zakura по квантово-безопасным прозрачным адресам, объявленным ранее в этом месяце, который также использует поиск по приватной информации и, как сообщалось, предполагает появление постквантовых опкодов подписи в Zcash в январе. Свихарт заявил в мае, что Zcash нацелена на полный постквантовый статус в течение 12–18 месяцев.

Растёт обеспокоенность по поводу криптографии, обеспечивающей безопасность криптокошельков: исследователь Ethereum Foundation Джастин Дрейк и соучредитель Ethereum Виталик Бутерин предупреждают, что ИИ может взломать её раньше, чем это сделают квантовые компьютеры.

Кошельки, использующие открытые библиотеки Zakura, такие как Vizor, смогут интегрировать одноразовые ключи для программных кошельков в ближайшие недели, а аппаратные кошельки последуют за ними, как только их прошивка будет это поддерживать, говорится в сообщении.

ZEC торговался на уровне $1,165 утром в понедельник, поднявшись на 3,6% за день согласно данным Decrypt.