CoinDesk
A equipa por trás da Zakura, uma versão mais recente do software que opera a rede Zcash, quer atribuir a cada swap de ZEC feito através da NEAR Intents a sua própria chave de visualização privada. A alteração colmata uma falha que um futuro computador quântico poderia explorar: hoje, o serviço publica um dos endereços Zcash de um utilizador na cadeia pública da NEAR como destino de reembolso, e esse endereço permanece lá para sempre, mesmo quando nunca é necessário qualquer reembolso.
Why it matters
A correção da Zakura limita o alcance do problema. Cada swap recebe a sua própria chave de visualização, enquanto a chave de gasto permanece na conta principal do utilizador, pelo que um atacante que um dia consiga quebrar um endereço de reembolso na NEAR só veria os pagamentos ligados a esse único swap. O design também resolve um problema prático: restaurar uma carteira com centenas de chaves significaria normalmente percorrer toda a cadeia Zcash com cada uma delas, pelo que as carteiras iriam antes consultar uma base de dados usando private information retrieval, uma técnica que responde à pergunta sem saber quais os endereços questionados.
Market impact
O momento é revelador. Na semana passada, a Google afirmou que o seu chip quântico Willow tinha produzido versões quase perfeitas de um componente que esse tipo de ataque consumiria, e o mesmo modelo de ameaça paira sobre os bitcoin da era Satoshi, cujas chaves públicas já estão na cadeia. A Zakura diz que carteiras de software compatíveis, incluindo a Vizor, poderiam adotar a funcionalidade open-source em poucas semanas, antes do objetivo de janeiro que os programadores do Zcash definiram para pagamentos resistentes ao quantum no início deste mês. As carteiras de hardware viriam depois, assim que o firmware as suportasse, dando ao Zcash uma liderança inicial credível na corrida da indústria para entregar privacidade resistente ao quantum antes que o hardware acompanhe.
Perguntas frequentes
-
Como poderia um computador quântico expor o histórico de swaps de Zcash?
Uma máquina quântica suficientemente potente a correr o algoritmo de Shor poderia inverter a matemática de curva elíptica por trás de um endereço Zcash para recuperar a sua chave de visualização. Como as carteiras Zcash normalmente partilham uma chave de visualização entre muitos endereços, quebrar um endereço de…
-
Qual é a correção proposta pela Zakura para a fuga de endereços de reembolso de ZEC?
A Zakura quer atribuir uma chave de visualização separada a cada swap de ZEC feito através da NEAR Intents. As chaves de gasto ficam na conta principal do utilizador, pelo que um atacante que quebre um endereço de reembolso só veria os pagamentos ligados a esse único swap.
-
Por que é que os endereços de reembolso do Zcash acabam na cadeia pública da NEAR?
A NEAR Intents publica um dos endereços Zcash do utilizador na cadeia pública da NEAR como destino de reembolso quando um depósito de swap chega. O endereço permanece visível permanentemente, mesmo que o swap termine e nunca seja necessário qualquer reembolso.
-
Como é que as carteiras gerem centenas de chaves por swap sem percorrer toda a cadeia?
A Zakura propõe uma base de dados consultada com private information retrieval. A carteira pergunta onde caíram os seus reembolsos e a base de dados responde sem saber quais os endereços perguntados pela carteira, evitando uma análise completa da cadeia Zcash com cada chave.
-
Quando poderão os pagamentos Zcash resistentes ao quantum chegar aos utilizadores?
A Zakura diz que carteiras de software construídas sobre as suas bibliotecas open-source, incluindo a Vizor, poderiam adotar a funcionalidade em poucas semanas, antes do objetivo de janeiro definido pelos programadores do Zcash para pagamentos resistentes ao quantum. As carteiras de hardware viriam depois, assim que o…
WatcherGuru
CoinTelegraph
WuBlockchain
Crypto News
CryptoSlate
TheBlock