Zcash может получить дополнительный механизм защиты конфиденциальности без обновления сети: компания Zakura, разрабатывающая программное обеспечение для узлов, предложила схему, которая должна ограничить ущерб от возможного взлома адресов с помощью мощных квантовых компьютеров.
Разработчик Zakura Адам Такер описал подход под названием post-quantum unlinkable swaps — «Постквантовые несвязываемые обмены». По его словам, решение рассчитано на защиту данных участников экранированных транзакций и не требует немедленного изменения протокола сети.
В чем уязвимость экранированных адресов
В Zcash экранированные транзакции скрывают ключевые параметры платежа: отправителя, получателя и сумму. При этом для каждого аккаунта используется единый incoming viewing key — ключ просмотра входящих транзакций. Кошелек применяет его, чтобы находить и расшифровывать поступления на любые адреса, связанные с этим аккаунтом.
Для обычных современных компьютеров вычислить такой ключ, располагая только адресом, практически невозможно. Однако Такер указывает на теоретический риск со стороны достаточно мощного квантового компьютера, который мог бы использовать алгоритм Шора для взлома отдельных криптографических схем. В таком сценарии злоумышленник получил бы доступ к суммам платежей и сопроводительным сообщениям, а также смог бы связать между собой транзакции, относящиеся к одному аккаунту.
Почему особое внимание уделено NEAR Intents
Самым заметным источником риска Такер назвал свопы через NEAR Intents — сервис для кроссчейн-обмена активами. Когда пользователь обменивает ZEC, его экранированный адрес записывается в публичный блокчейн NEAR как адрес для возврата средств. Это происходит независимо от того, понадобится ли фактический возврат.
Проблема в том, что разные на вид адреса могут относиться к одному аккаунту. Если один из них окажется скомпрометирован, под угрозой раскрытия окажется информация и по другим адресам, связанным тем же ключом просмотра. К маю через NEAR Intents в сети Zcash прошло от $600 млн до $700 млн.
«До тех пор, пока не будет реализовано обновление Tachyon, существуют серьезные риски: публикация хотя бы одного экранированного адреса позволит квантовому компьютеру связать между собой все платежи, когда-либо полученные на этот адрес, и выявить другие адреса, использующие тот же ключ», — заявил Такер.
Что предлагает Zakura
Zakura предлагает выпускать отдельный ключ просмотра входящих транзакций для каждого адреса, который пользователь вынужден раскрыть публично. При этом основной ключ, отвечающий за расходование средств, должен остаться прежним.
Такой подход ограничивает последствия потенциального взлома. Если квантовый компьютер сможет раскрыть один опубликованный адрес, он получит данные только по платежам на этот конкретный адрес. Связать их с другими транзакциями аккаунта через общий ключ просмотра уже не получится.
Ранее сооснователь приватной монеты Zcash Эли Бен-Сассон заявил, что защита от квантовых компьютеров должна стать стандартной возможностью для всех криптовалют. Он также предупредил: инвесторы вряд ли захотят переходить на более надежные механизмы безопасности, если для этого им придется выполнять сложные действия с учетными записями.
Новости о биткоин, блокчейне и криптовалютах
Автор: Сoinspot