" Zcash создан для обеспечения конфиденциальности криптоплатежей. Однако будущий квантовый компьютер теоретически может использовать уязвимость в NEAR Intents - сервисе кросс-чейн-обмена - для связывания приватных транзакций пользователя ZEC с его кошельком, подрывая конфиденциальность.
Команда Zakura, работающая над новой версией программного обеспечения для сети Zcash, предлагает решение. В новом инженерном посте она предложила выдавать каждому обмену ZEC через NEAR Intents собственный ключ просмотра. Это закроет брешь, которую будущий квантовый компьютер мог бы использовать для сбора истории платежей пользователя.
NEAR Intents позволяет пользователям обменивать токены в разных блокчейнах. Когда кто-то обменивает приватный ZEC на USDC через этот сервис, тот публикует один из приватных адресов Zcash в публичном блокчейне NEAR, чтобы знать, куда вернуть неиспользованный ZEC. Этот адрес появляется, как только поступает депозит, и остается там, даже если обмен прошел и возврат не потребовался.
На современных компьютерах такие адреса не раскрывают информации. Каждый адрес Zcash содержит открытый ключ, созданный на основе ключа просмотра кошелька - секрета, который кошелек использует для обнаружения входящих платежей, с помощью односторонней математики эллиптических кривых, аналогичной той, что защищает кошельки биткоина и Ethereum.
Обычные компьютеры не могут выполнить эти вычисления в обратном порядке. Но достаточно мощный квантовый компьютер с алгоритмом Шора, опубликованным в 1994 году именно для этой задачи, теоретически может восстановить ключ по адресу.
Это реальная угроза для биткоинов эпохи Сатоши, открытые ключи которых уже находятся в блокчейне и доступны для копирования. На прошлой неделе Google заявила, что ее квантовый чип Willow создал почти идеальные версии одного из компонентов, необходимых для такой атаки. Это шаг к созданию машины, достаточно мощной, чтобы ее опробовать.
Квантовые компьютеры, способные на это, вероятно, появятся еще через несколько лет, и точных сроков никто не называет. Но разработчики по всей отрасли спешат решить проблему.
Один ключ для каждого обмена
Архитектура Zcash создает собственные проблемы. Zcash Wallet может генерировать множество адресов, которые выглядят несвязанными, но обычно у них один ключ просмотра.
Злоумышленник, взломавший этот ключ по одному опубликованному адресу, сможет связать все платежи, когда-либо полученные аккаунтом, и прочитать суммы и прикрепленные к ним личные заметки.
Для расходования средств требуется отдельный ключ, поэтому сами средства останутся в безопасности. Исправление Zakura выдает каждому свопу собственный ключ просмотра, а ключ расходования остается в основной учетной записи пользователя. Злоумышленник, который когда-нибудь взломает адрес возврата в NEAR, увидит только платежи, привязанные к этому конкретному свопу.
Как один ключ на своп обеспечивает конфиденциальность платежей Zcash. Источник: Shaurya Malwa.
У дизайна есть и практическая проблема.
Кошелек, совершивший сотни свопов, в итоге будет иметь сотни ключей, и восстановление из резервной копии потребует сканирования всего блокчейна Zcash с каждым из них.
Ответ Zakura - база данных, которую кошелек может конфиденциально запрашивать с помощью метода поиска приватной информации. Кошелек спрашивает, куда поступили возмещения, а база данных отвечает, не зная, какие адреса запрашивал кошелек.
Квантового компьютера, способного восстанавливать такие ключи, пока не продемонстрировано. Zakura заявляет, что кошельки на основе ее библиотек с открытым исходным кодом, включая Vizor, смогут добавить эту функцию в ближайшие недели, а аппаратные кошельки - после обновления прошивки.
Это позволит пользователям получить исправление раньше январского целевого срока, установленного разработчиками Zcash для квантово-устойчивых платежей.
