اقترح فريق زاكورا، النسخة الجديدة من البرنامج لشبكة Zcash، منح كل تبادل ZEC عبر NEAR Intents مفتاح عرض منفصل. سيغلق هذا الثغرة التي يمكن من خلالها لجهاز كمبيوتر كمي مستقبلي إعادة بناء تاريخ المدفوعات للمستخدم.
تسمح NEAR Intents بتبادل الرموز بين البلوكشين. عند تبادل ZEC الخاص بـ USDC، ينشر الخدمة أحد عناوين Zcash الخاصة بالمستخدم على سلسلة NEAR العامة لمعرفة مكان إعادة التغيير. يظهر العنوان فورًا عند الإيداع ويظل حتى بعد التبادل الناجح. اليوم، لا تكشف هذه العناوين شيئًا: يتم بناء المفتاح العام من مفتاح العرض - وهو سر لاكتشاف المدفوعات - باستخدام رياضيات المنحنيات الإهليلجية ذات الاتجاه الواحد، مثل محافظ البيتكوين والإيثريوم. لا يمكن لجهاز كمبيوتر عادي عكسه، ولكن جهاز كمبيوتر كمي قوي بما فيه الكفاية مع خوارزمية شور، التي نُشرت في عام 1994، يمكنه نظريًا. في الأسبوع الماضي، أفادت Google أن شريحة Willow الخاصة بها أنتجت نسخًا شبه مثالية لأحد المكونات اللازمة لمثل هذا الهجوم. من المحتمل أن تكون الآلات القادرة على ذلك لا تزال بعيدة بسنوات، ولا توجد جداول زمنية محددة.
لدى Zcash مشكلة خاصة بها: يولد المحفظة العديد من العناوين "غير المرتبطة"، لكنها تشترك في مفتاح عرض واحد. اختراق هذا المفتاح من عنوان منشور واحد سيربط جميع مدفوعات الحساب ويكشف عن المبالغ والملاحظات. المفتاح الإنفاقي منفصل، لذا ستبقى الأموال سليمة.
يوفر زاكورا لكل تبادل مفتاح عرض خاص به، تاركًا مفتاح الإنفاق في الحساب الرئيسي. اختراق عنوان العودة على NEAR سيظهر فقط مدفوعات تبادل واحد. هناك أيضًا تحدي عملي: مئات التبادلات تعني مئات المفاتيح، واستعادة من نسخة احتياطية ستتطلب مسح السلسلة بالكامل لكل منها. الحل هو قاعدة بيانات مع استرجاع المعلومات الخاصة: تسأل المحفظة عن مكان هبوط العوائد، ولا تتعلم قاعدة البيانات العناوين التي تتحقق منها. لم يتم بعد إثبات وجود جهاز كمبيوتر كمي قادر على استعادة مثل هذه المفاتيح.
يقول زاكورا إن المحافظ على مكتباته المفتوحة، بما في ذلك Vizor، يمكنها إضافة الميزة في الأسابيع القادمة؛ ستتبعها المحافظ المادية بعد دعم البرامج الثابتة. هذا يسبق هدف مطوري Zcash لشهر يناير للمدفوعات بعد الكوانتوم.
أُعدت هذه المادة لأغراض معلوماتية وتعريفية فقط ولا تشكل نصيحة أو توصية مالية.
مقالات ذات صلة
