Zcash计划更新以保护ZEC交换免受量子计算机的威胁

Zakura团队为Zcash网络的新版本软件提出了通过NEAR Intents为每个ZEC交易提供一个单独的查看密钥。这将关闭未来量子计算机可能重建用户支付历史的漏洞。

NEAR Intents允许区块链之间的代币交换。当将私密ZEC兑换为USDC时，该服务会在公共NEAR链上发布用户的一个Zcash地址，以便知道在哪里返回找零。地址在存款时立即出现，即使在成功兑换后仍然存在。今天，这些地址什么也不透露：公钥是从查看密钥构建的——一个用于检测支付的秘密——使用单向椭圆曲线数学，就像比特币和以太坊钱包一样。普通计算机无法逆转它，但具有Shor算法（1994年发布）的足够强大的量子计算机理论上可以做到。上周，谷歌报告其Willow芯片几乎完美地生成了此类攻击所需组件之一的版本。能够做到这一点的机器可能还需要几年时间，目前没有确切的时间表。

Zcash有其自身的问题：钱包生成许多“无关”地址，但它们共享一个查看密钥。从一个已发布地址破解此密钥将链接所有账户支付并揭示金额和备注。支出密钥是分开的，因此资金仍然完好无损。

Zakura为每个交易提供其自己的查看密钥，将支出密钥保留在主账户中。在NEAR上破解返回地址只会显示一个交易的支付情况。还有一个实际挑战：数百个交易意味着数百个密钥，从备份中恢复需要扫描整个链。解决方案是一个具有私密信息检索功能的数据库：钱包询问返回的地址在哪里，数据库不会知道它检查了哪些地址。尚未展示出能够恢复此类密钥的工作量子计算机。

Zakura表示，其开放库中的钱包，包括Vizor，可以在未来几周内添加此功能；硬件钱包将在固件支持后跟进。这比Zcash开发人员为后量子支付设定的1月目标要早。