Zcash-Entwickler Zakura schlägt Fix vor, um zu verhindern, dass Quantencomputer abgeschirmte Swaps verknüpfen

Zakura, ein Entwickler von Zcash-Full-Node-Software, hat einen Weg vorgeschlagen, um zu verhindern, dass ein zukünftiger Quantencomputer die privaten Zcash-Zahlungen von Nutzern miteinander verknüpft, und zwar in einem Engineering-Beitrag des Zakura-Entwicklers Adam Tucker, der am Sonntag angekündigt wurde.

Der Ansatz erfordert kein Netzwerk-Upgrade, sagte Zakura in einem Tweet, mit dem es das vorstellte, was es „post-quantum unlinkable swaps for Zcash“ nannte.

Die abgeschirmten Transaktionen von Zcash verbergen den Absender, den Empfänger und den Betrag. Jedes abgeschirmte Konto hat einen einzigen eingehenden Viewing Key hinter allen seinen Adressen, den seine Wallet verwendet, um Zahlungen zu finden und zu entschlüsseln, die an eine dieser Adressen gesendet wurden.

Ein klassischer Computer kann diesen Schlüssel nicht aus einer Adresse rekonstruieren. Ein ausreichend leistungsfähiger Quantencomputer, der den Shor-Algorithmus ausführt, könnte dies jedoch laut dem Beitrag, und wäre dann in der Lage, den Wert und das Memo jeder Zahlung zu sehen, die das Konto empfangen hat, und sie miteinander zu verknüpfen.

„Bis Tachyon ausgeliefert wird, gibt es ein offensichtliches Loch: Eine einzige veröffentlichte abgeschirmte Adresse ermöglicht es einem Quantenangreifer, jede Zahlung zu verknüpfen, die der Schlüssel dieser Adresse jemals empfangen hat“, schrieb Tucker mit Bezug auf das vorgeschlagene Skalierbarkeits-Upgrade für Zcash, von dem seine Entwickler sagen, dass es auch vollständige Post-Quanten-Privatsphäre liefern würde.

Das größte Risiko geht laut dem Beitrag von Swaps über NEAR Intents aus, einem Cross-Chain-Swap-Dienst. Jeder Swap aus ZEC heraus schreibt eine der abgeschirmten Adressen des Nutzers als Rückerstattungsadresse in die öffentliche Chain von NEAR, unabhängig davon, ob jemals eine Rückerstattung erfolgt. Die Adressen sehen unterschiedlich aus, aber sie gehören alle zum selben Konto, sodass das Knacken einer davon alle offenlegen würde.

Bis Mai waren etwa 600 Millionen bis 700 Millionen US-Dollar über die NEAR-Intents-Route von Zcash geflossen, sagte Josh Swihart, CEO des Zcash Open Development Lab, damals.

Zakuras Lösung leitet für jede Adresse, die veröffentlicht werden muss, einen separaten eingehenden Viewing-Key ab, während der Spending-Key des Kontos unangetastet bleibt. Ein Quantenangreifer, der eine veröffentlichte Adresse knackt, würde nur etwas über die Zahlungen an diese Adresse erfahren.

„Wenn ein Quantencomputer jemals eine veröffentlichte Swap-Adresse knackt, wird er sie nicht mit einer anderen Transaktion verknüpfen können“, schrieb Tucker in einem Twitter-Thread.

Um zu verhindern, dass die zusätzlichen Schlüssel Wiederherstellungen aus einer Seed-Phrase verlangsamen, ruft die Wallet NEARs Auszahlungen mithilfe von Private Information Retrieval ab, einer Technik, die es ihr ermöglicht, einen Server abzufragen, ohne preiszugeben, nach welchen Adressen sie fragt.

Zcashs Quanten-Roadmap

Der Vorschlag folgt auf Zakuras Plan für quantensichere transparente Adressen von Anfang dieses Monats, der ebenfalls Private Information Retrieval nutzt und laut dem Post-Quanten-Signatur-Opcodes im Januar in Zcash erwartet wurden. Swihart sagte im Mai, dass Zcash einen vollständigen Post-Quanten-Status innerhalb von 12 bis 18 Monaten anstrebe.

Die Besorgnis über die Kryptografie, die Krypto-Wallets absichert, wächst, da der Forscher der Ethereum Foundation, Justin Drake, und der Ethereum-Mitbegründer Vitalik Buterin warnen, dass KI sie knacken könnte, bevor es Quantencomputer tun.

Wallets, die Zakuras Open-Source-Bibliotheken wie Vizor verwenden, werden die Einmal-Schlüssel für Software-Wallets in den kommenden Wochen integrieren können, und Hardware-Wallets werden folgen, sobald ihre Firmware dies unterstützt, heißt es in dem Beitrag.

ZEC wurde am Montagmorgen bei 1.165 US-Dollar gehandelt, ein Plus von 3,6 % im Tagesverlauf laut Decrypt-Daten.