Розробник Zcash Zakura пропонує рішення для захисту від квантових комп'ютерів у shielded-свопах

Zakura, розробник програмного забезпечення повного вузла Zcash, запропонував спосіб завадити майбутньому квантовому комп'ютеру пов'язувати приватні платежі користувачів Zcash, у інженерному дописі розробника Zakura Адама Такера, оголошеному в неділю.

Цей підхід не потребує оновлення мережі, повідомила Zakura у твіті, представляючи те, що вона назвала «постквантовими непов'язуваними обмінами для Zcash».

Захищені транзакції Zcash приховують відправника, одержувача та суму. Кожен захищений обліковий запис має єдиний ключ перегляду вхідних платежів, що стоїть за всіма його адресами, який його гаманець використовує для пошуку та розшифрування платежів, надісланих на будь-яку з них.

Класичний комп'ютер не може відновити цей ключ з адреси. Але достатньо потужний квантовий комп'ютер, що виконує алгоритм Шора, міг би, згідно з дописом, і тоді зміг би побачити значення та примітку кожного платежу, який отримав обліковий запис, і пов'язати їх між собою.

«Доки Tachyon не буде випущено, існує очевидна прогалина: одна опублікована захищена адреса дозволяє квантовому зловмиснику пов'язати кожен платіж, який коли-небудь отримав ключ цієї адреси», — написав Такер, посилаючись на запропоноване оновлення масштабованості для Zcash, яке, за словами його розробників, також забезпечить повну постквантову приватність.

Найбільший ризик походить від обмінів через NEAR Intents, сервіс кроссчейн-обміну, згідно з дописом. Кожен обмін з ZEC записує одну з захищених адрес користувача в публічний ланцюжок NEAR як адресу для повернення коштів, незалежно від того, чи повернення колись відбувається. Адреси виглядають по-різному, але всі вони належать до одного облікового запису, тож зламавши одну, можна викрити всі.

Близько 600–700 мільйонів доларів пройшло через маршрут NEAR Intents для Zcash до травня, сказав тоді генеральний директор Zcash Open Development Lab Джош Свігарт.

Виправлення Zakura виводить окремий вхідний ключ перегляду для кожної адреси, яку потрібно опублікувати, залишаючи ключ витрат облікового запису недоторканим. Квантовий зловмисник, який зламає одну опубліковану адресу, дізнається лише про платежі на цю адресу.

"Якщо квантовий комп'ютер колись зламає опубліковану адресу свопу, він не зможе пов'язати це з будь-якою іншою транзакцією", — написав Такер у гілці Twitter.

Щоб додаткові ключі не сповільнювали відновлення з сід-фрази, гаманець шукає виплати NEAR за допомогою приватного пошуку інформації — техніки, яка дозволяє йому запитувати сервер, не розкриваючи, про які адреси йдеться.

Квантова дорожня карта Zcash

Ця пропозиція слідує за планом Zakura щодо квантово-безпечних прозорих адрес, оголошеним раніше цього місяця, який також використовує приватний пошук інформації та передбачає появу постквантових опкодів підпису в Zcash у січні. Свігарт заявив у травні, що Zcash має на меті досягти повного постквантового статусу протягом 12–18 місяців.

Занепокоєння щодо криптографії, яка захищає криптогаманці, зростає: дослідник Ethereum Foundation Джастін Дрейк і співзасновник Ethereum Віталік Бутерін попереджають, що ШІ може зламати її раніше, ніж це зроблять квантові комп'ютери.

Гаманці, що використовують бібліотеки з відкритим кодом Zakura, як-от Vizor, зможуть інтегрувати одноразові ключі для програмних гаманців протягом наступних тижнів, а апаратні гаманці долучаться, щойно їхнє програмне забезпечення це підтримає, йдеться в публікації.

ZEC торгувався на рівні $1,165 у понеділок зранку, зростання на 3,6% за день згідно з Decrypt data.