توسعه دهنده Zcash پیشنهاد تعمیر حریم خصوصی کوانتومی برای مبادلات NEAR Intents

توسعه دهنده زیرساخت Zcash Zachura یک ویژگی امنیتی کیف پول جدید را پیشنهاد کرده است که هر ZEC را از طریق NEAR Intents یک کلید مشاهده جداگانه برای محافظت از تاریخچه معاملات کاربران در برابر حملات محاسباتی کوانتومی آینده ارائه می دهد.

در یک پست مهندسی، آدام تاکر، توسعه دهنده زوورا توضیح داد که سیستم پیشنهادی از استفاده از یک آدرس Zcash عمومی برای کشف پرداخت های دریافت شده در سراسر حساب کاربری محافظت شده کاربر جلوگیری می کند.

این ویژگی که یک کلید مشاهده ورودی یک بار نامیده می شود، کلید متفاوتی برای هر مبادله ایجاد می کند، در حالی که کلید هزینه های موجود کیف پول را بدون تغییر نگه می دارد. با توجه به این تیم، کیف پول های ساخته شده با استفاده از کتابخانه های منبع باز زمورا می توانند شروع به ادغام این ویژگی در هفته های آینده کنند.

زورا به عنوان یک نگرانی خاص شناخته شده است، زیرا سرویس مبادله متقابل زنجیره ای به طور دائمی آدرس های خاص Zcash را در بلاک چین عمومی NEAR منتشر می کند، حتی زمانی که معاملات بدون نیاز به بازپرداخت تکمیل می شوند.

اگرچه رایانه های فعلی نمی توانند از اطلاعات افشا شده برای بازیابی کلیدهای دید زیر زمینی استفاده کنند، اما تیم هشدار داد که کامپیوترهای کوانتومی به اندازه کافی قدرتمند می توانند این کار را انجام دهند.

Zcash از طریق NEAR Intents آدرس بازپرداخت را افشا می کند

ترس Intents به کاربران اجازه می دهد تا دارایی ها را در سراسر بلاکچین های مختلف بدون مدیریت دستی هر مرحله از معامله مبادله کنند.

هنگامی که کسی مبادلات ZEC را برای USDC در Ethereum محافظت می کند، کیف پول آنها ZEC را به یک آدرس سپرده مرتبط با سرویس ارسال می کند. درخواست مبادله شامل یک آدرس بازپرداخت است که در آن هر ZEC بدون استفاده می تواند بازگردانده شود.

با توجه به توضیح فنی زکریا، آدرس بازپرداخت در بلاک چین عمومی NEAR ثبت شده است زمانی که سپرده ثبت شده است.

آدرس به طور عمومی در دسترس است حتی اگر معامله موفق شود و خدمات هرگز بازپرداخت نمی فرستد.

کیف پول Zcash به طور معمول می تواند چندین آدرس سپر را ایجاد کند که به نظر نمی رسد. با این حال، آدرس های مرتبط با یک حساب کاربری به طور کلی یک کلید مشاهده ورودی را به اشتراک می گذارند که به کیف پول اجازه می دهد تا پرداخت های رمزنگاری شده را شناسایی و رمزگشایی کند.

رمزنگاری پایه از محاسبات elliptic-curve استفاده می کند که رایانه های معمولی نمی توانند به طور عملی معکوس کنند.

زورا هشدار داد که یک کامپیوتر کوانتومی به اندازه کافی قدرتمند که الگوریتم Shor را اجرا می کند می تواند کلید مشاهده ورودی را از اطلاعات عمومی موجود در یک آدرس محافظت شده بازیابی کند.

یک مهاجم که دارای کلید بازیابی شده است، می تواند پرداخت های دریافت شده توسط حساب، از جمله مقادیر آنها و یادداشت های خصوصی متصل را شناسایی کند.

قرار گرفتن در معرض حریم خصوصی معامله، نه کنترل مستقیم وجوه. Zcash از کلیدهای رمزنگاری جداگانه برای اجازه هزینه استفاده می کند، به این معنی که کلید دید ورودی بازیابی شده به خودی خود اجازه نمی دهد که مهاجم ZEC کاربر را انتقال دهد.

این تیم توضیح داد که معاملات محافظت شده به طور معمول آدرس گیرنده را در بلاک چین Zcash منتشر نمی کند. با این حال، آدرس های مبادله عمومی یک منبع دائمی از اطلاعات ایجاد می کنند که مهاجم آینده می تواند جمع آوری کند.

این مسئله برای مبادله در هر دو جهت اعمال می شود. مبادلات از ZEC به دارایی های دیگر شبکه ها آدرس های بازپرداخت را منتشر می کنند، در حالی که مبادله به ZEC آدرس دریافت شده را منتشر می کند.

استفاده Zcash در معاملات متقابل زنجیره ای فراتر از انتقال توکن های عادی گسترش یافته است. در ماه سپتامبر، Intents Aurora بیش از 19 میلیون دلار در سراسر 1،718 مبادله متصل به مزایده zkSNARKS، حسابداری برای بیش از نیمی از دارایی های تبدیل شده و به فروش ZEC-denominate سپرده شده است.

این معاملات از حل کنندگان NEAR Intents برای تبدیل دارایی ها از شبکه های دیگر به ZEC استفاده می کردند، در حالی که پیشنهادات سمت مقصد در Zcash باقی مانده است.

طرح پیشنهادی زاکورا هزینه های زیر یک حساب را حفظ می کند

راه حل پیشنهادی زورا یک کلید مشاهده ورودی جداگانه برای هر آدرس مبادله را بدون نیاز به کاربران برای ایجاد یک حساب کیف پول جدید هر بار اختصاص می دهد.

بر اساس طراحی، کیف پول یک کلید جدید را با استفاده از اعتبار حساب موجود خود، هدف مورد نظر آدرس و یک شاخص شناسایی مبادله می کند.

بنابراین هر آدرس کلید دید خود را دارد، در حالی که کلید اصلی هزینه همچنان کنترل وجوه دریافت شده از طریق همه آنها را ادامه می دهد.

پست مهندسی توضیح داد که این فرآیند اجزای تصادفی را که برای استخراج یک کلید مشاهده ورودی استفاده می شود، تغییر می دهد. مجوز حساب و کلیدهای nullifier بدون تغییر باقی مانده است.

زورا از یک ساخت و ساز هش کلیدی استفاده می کند که در حال حاضر توسط سیستم پشتیبان گیری کلید Zcash با یک شناسه دامنه جداگانه برای تشخیص کلیدهای مبادله از کلیدهای کیف پول داخلی موجود استفاده می شود.

با توجه به تیم، بازیابی کلید مشاهده یک مبادله تنها پرداخت های مرتبط با آن آدرس را نشان می دهد. پیوند کلید بازیابی شده به دیگر آدرس های مبادله نیاز به معکوس کردن انگیزه های مبتنی بر هش دارد.

ایجاد یک حساب کاملا جداگانه Zcash برای هر معامله می تواند جدایی مشابهی را ارائه دهد، اما زکریا گفت که این رویکرد باعث مشکلات کاربران کیف پول سخت افزاری می شود.

پیاده سازی Zcash Keystone در حال حاضر از امضای معاملات فقط از شاخص حساب 0، با توجه به پست پشتیبانی می کند. Ledger می تواند به حساب های متعدد دسترسی داشته باشد، اما نیاز به معاملات جداگانه و تایید زمانی دارد که وجوه را از حساب های مختلف خرج می کند.

یک کاربر که وجوه را در حساب های مبادله متعدد جمع آوری می کند می تواند با محدودیت ها یا درخواست های تایید مکرر در هنگام تلاش برای خرج کردن آنها مواجه شود.

طرح کلیدی پیشنهادی یک بار، وجوه را از طریق حساب اصلی و فرآیند مجوز موجود خود، اختصاص می دهد.

زورا گفت که اجرای آن یک یادداشت رمزگذاری شده در خروجی تغییر یک مبادله ZEC را ترک خواهد کرد. این یادداشت شاخص مورد استفاده برای دریافت آدرس بازپرداخت را ثبت می کند، اجازه می دهد کیف پول برای بازسازی کلید مناسب در طول بهبودی.

هنگامی که NEAR مبادله را تکمیل می کند، هر گونه ZEC استفاده نشده به آدرس تعیین شده می تواند با استفاده از کلید عادی هزینه کیف پول صرف شود.

بازیابی کیف پول از جستجوی پایگاه داده خصوصی استفاده می کند

بخش جداگانه ای از پیشنهاد زکریا به کار اضافه ای که کیف پول باید پرداخت های مرتبط با صدها کلید مشاهده فردی را بازیابی کند، اشاره می کند.

کیف پول های Zcash به طور معمول پرداخت های ورودی را با چک کردن خروجی های تراکنش رمزگذاری شده در برابر کلیدهای مشاهده خود شناسایی می کنند.

تحت طراحی پیشنهادی، هر مبادله کلید دیگری را تولید می کند که ممکن است لازم باشد در طول بازسازی کیف پول بررسی شود.

با توجه به پست مهندسی، اسکن مکرر کل بلاک چین با هر کلید به تدریج کندتر می شود زیرا تعداد مبادلات رشد می کند.

زورا با استفاده از بازیابی اطلاعات خصوصی یا PIR پیشنهاد کرده است تا معاملات مربوطه را بدون افشای آدرس کیف پول به اپراتور پایگاه داده پیدا کند.

این سیستم به یک ویژگی خاص از پل Zcash NEAR متکی است. معاملات خروجی آن از یک کلید مشاهده خروجی صفر استفاده می کنند که اجازه می دهد معاملات توسط آدرس های مقصد خود نمایه شوند.

کیف پول بازسازی تاریخ معامله خود را برای اولین بار فیلتر شناسایی آدرس هایی که ممکن است پرداخت از طریق پل دریافت کرده اند.

فیلترها به طور کامل بارگیری می شوند، بنابراین سرور یاد نمی گیرد که کدام آدرس به کاربر تعلق دارد.

هنگامی که یک فیلتر پرداخت احتمالی را مشخص می کند، کیف پول درخواست پایگاه داده رمزگذاری شده را با استفاده از PIR ارسال می کند. سرور می تواند محل معامله تطبیق را بدون یادگیری که آدرس مورد بازجویی قرار گرفت، بازگرداند.

زورا گفت که این سیستم از همان تکنیک بازیابی خصوصی مبتنی بر شبکه برای بررسی کیف پول شفاف و رای گیری سکه Zcashholder استفاده می کند.

روند بهبودی کمی برای مبادله به ZEC متفاوت است، زیرا کیف پول دریافت کننده یک معامله Zcash خروجی را ایجاد نمی کند که حاوی یک رکورد از شاخص آدرس است.

در این موارد، کیف پول آدرس ها را به صورت توالی تولید می کند و آنها را در برابر فیلترهای منتشر شده بررسی می کند تا زمانی که با 30 آدرس متوالی مواجه شد که نه پرداخت کرده بود و نه به NEAR عرضه شده بود.

این تیم گفت که نقل قول های مبادله رها شده باعث استفاده از آدرس ها نخواهد شد، زیرا هر معامله جدید آدرسی را دریافت می کند که NEAR قبلا با آن مواجه نشده است.

حفاظت کوانتومی Zcash همچنان در حال توسعه است

پیشنهاد زورا به عنوان توسعه دهندگان Zcash برای حمایت های جداگانه در برابر حملات کوانتومی آینده در امضاهای معامله آماده می شود.

همانطور که Crypto.news قبلا گزارش داد، توسعه دهندگان 2027 ژانویه را برای معرفی دستورالعمل های امضای پس از کوانتوم هدف قرار داده اند که اجازه می دهد معاملات Zcash شفاف برای استفاده از امضاهای مبتنی بر هش استفاده شود.

دستورالعمل های پیشنهادی به نگرانی امنیتی مختلف از کلیدهای مشاهده یک بار می پردازد. آنها برای محافظت از مجوز هزینه در نظر گرفته شده اند، در حالی که آخرین طراحی زکریا بر جلوگیری از پرداخت های محافظت شده تاریخی از تبدیل شدن به یک آدرس در معرض است.

تقریبا 11.96 میلیون ZEC که حدود 70 درصد از عرضه صادر شده را در 8 اکتبر نشان می دهد، با توجه به گزارش قبلی در آدرس های شفاف نگهداری می شد.

ارتقاء شبکه Ironwood جولای Zcash یادداشت های قابل پوشش کوانتومی را از طریق Zip 2005 معرفی کرد و اجازه داد یک مکانیسم بازیابی آینده توسعه یابد اگر پیشرفت در محاسبات کوانتومی محافظت های رمزنگاری موجود را تهدید کند.

با این حال، این ویژگی به طور مستقل امنیت کوانتومی شبکه را ایجاد نکرد، زیرا یک پروتکل بازیابی جداگانه هنوز باید طراحی و فعال شود.

نگرانی در مورد حملات کوانتومی پس از آخرین تحقیقات گوگل در مورد پردازنده Willow مورد توجه قرار گرفته است.

در ۱۵ اکتبر، گوگل کاهش ۴۰ برابر خطاهای محاسباتی کوانتومی را با استفاده از تکنیکی که به عنوان تزکیه ی جادویی دولتی شناخته می شود، گزارش کرد.

این آزمایش به ۹۹٫۹۹ درصد وفاداری منطقی تحت روش آزمایش محققان دست یافت، اگرچه حمله ای به بیت کوین، Zcash یا دیگر شبکه های رمزنگاری شده نشان نداده است.

هیچ کامپیوتر کوانتومی که قادر به بازیابی کلیدهای elliptic-curve است که توسط Zcash استفاده می شود، به طور عمومی نشان داده شده است.

زورا تاریخ انتشار تایید شده برای ویژگی کلیدی یک بار مشاهده خود را اعلام نکرده است. این تیم انتظار دارد که کیف پول های نرم افزاری با استفاده از کتابخانه های رمزنگاری خود، از جمله Vizor، شروع به ادغام طراحی در هفته های آینده کنند.

پشتیبانی کیف پول سخت افزاری هنگامی که سیستم عامل مربوطه می تواند فرآیند جذب کلید جدید را در نظر بگیرد، دنبال خواهد کرد.