Zcash Planea Actualización para Proteger los Intercambios de ZEC de Computadoras Cuánticas

El equipo de Zakura, la nueva versión del software para la red Zcash, propuso dar a cada intercambio de ZEC a través de NEAR Intents una clave de visualización separada. Esto cerraría una brecha por la cual una futura computadora cuántica podría reconstruir el historial de pagos de un usuario.

NEAR Intents permite intercambios de tokens entre blockchains. Al intercambiar ZEC privado por USDC, el servicio publica una de las direcciones de Zcash del usuario en la cadena pública de NEAR para saber dónde devolver el cambio. La dirección aparece inmediatamente al realizar el depósito y permanece incluso después de un intercambio exitoso. Hoy en día, tales direcciones no revelan nada: la clave pública se construye a partir de la clave de visualización, un secreto para detectar pagos, utilizando matemáticas de curvas elípticas unidireccionales, como las billeteras de bitcoin y ether. Una computadora normal no puede revertirlo, pero una computadora cuántica lo suficientemente potente con el algoritmo de Shor, publicado en 1994, teóricamente podría hacerlo. La semana pasada, Google informó que su chip Willow produjo versiones casi perfectas de uno de los componentes necesarios para tal ataque. Las máquinas capaces de esto probablemente aún están a años de distancia, y no hay plazos firmes.

Zcash tiene su propio problema: la billetera genera muchas direcciones "no relacionadas", pero comparten una clave de visualización. Hackear esta clave de una dirección publicada vincularía todos los pagos de la cuenta y revelaría cantidades y notas. La clave de gasto es separada, por lo que los fondos permanecerían intactos.

Zakura proporciona a cada intercambio su propia clave de visualización, dejando la clave de gasto en la cuenta principal. Hackear la dirección de retorno en NEAR solo mostraría los pagos de un intercambio. También hay un desafío práctico: cientos de intercambios significan cientos de claves, y la recuperación de una copia de seguridad requeriría escanear toda la cadena para cada una. La solución es una base de datos con recuperación de información privada: la billetera pregunta dónde aterrizaron los retornos, y la base de datos no aprende qué direcciones verifica. Aún no se ha demostrado una computadora cuántica capaz de recuperar tales claves.

Zakura dice que las billeteras en sus bibliotecas abiertas, incluyendo Vizor, pueden agregar la función en las próximas semanas; las billeteras de hardware seguirán después del soporte de firmware. Esto está adelantado al objetivo de enero de los desarrolladores de Zcash para pagos post-cuánticos.