CoinDesk
Zcash ağını çalıştıran yazılımın daha yeni bir sürümü olan Zakura'nın arkasındaki ekip, NEAR Intents üzerinden gerçekleştirilen her ZEC takasına kendi özel görüntüleme anahtarını vermek istiyor. Bu değişiklik, gelecekteki bir kuantum bilgisayarın kullanabileceği bir açığı kapatıyor. Bugün hizmet, kullanıcının Zcash adreslerinden birini NEAR'ın herkese açık zincirine iade adresi olarak gönderiyor ve hiç iade gerekmese bile bu adres kalıcı olarak orada duruyor.
Shor's algorithm kullanan yeterince büyük bir kuantum makinesi, tam da bu tür eliptik eğri matematiğini tersine çevirmek için 1994'te geliştirilen yöntemi kullanarak, yayımlanmış böyle bir adresten gerideki görüntüleme anahtarına ulaşabilir. Zcash cüzdanları normalde birden fazla, birbiriyle bağlantısız görünen adres için aynı görüntüleme anahtarını kullandığından, tek bir anahtarın kırılması bir hesabın şimdiye kadar aldığı tüm ödemeleri, tutarları ve notları açığa çıkarabilir. Harcama anahtarları ayrı olduğu için mevcut tasarımda fonların kendisi güvende kalır.
Neden önemli
Zakura'nın çözümü hasarın kapsamını sınırlıyor. Harcama anahtarı kullanıcının ana hesabında kalırken her takasa kendi görüntüleme anahtarı veriliyor. Böylece bir saldırgan ileride NEAR'daki bir iade adresini kırsa bile yalnızca o takasla bağlantılı ödemeleri görebilir. Tasarım pratik bir sorunu da çözüyor. Yüzlerce anahtarla bir cüzdanı geri yüklemek normalde Zcash zincirinin tamamını her anahtarla taramayı gerektirirdi. Bunun yerine cüzdanlar, özel bilgi erişimi kullanan bir veritabanına sorgu gönderecek. Bu teknik, hangi adreslerin sorulduğunu öğrenmeden soruya yanıt verilmesini sağlıyor.
Piyasa etkisi
Zamanlama dikkat çekici. Google geçen hafta, Willow kuantum çipinin böyle bir saldırının yoğun biçimde kullanacağı bir bileşenin neredeyse kusursuz sürümlerini ürettiğini söyledi. Aynı tehdit modeli, herkese açık anahtarları zaten zincir üzerinde bulunan Satoshi dönemi bitcoin'i için de geçerli. Zakura, Vizor dahil uyumlu yazılım cüzdanlarının açık kaynaklı özelliği birkaç hafta içinde benimseyebileceğini belirtiyor. Bu, Zcash geliştiricilerinin bu ayın başında kuantuma dayanıklı ödemeler için belirlediği ocak hedefinden önce gerçekleşebilir. Donanım cüzdanları ise ürün yazılımı desteği geldiğinde bunu takip edecek. Böylece Zcash, donanım yetişmeden önce kuantuma dayanıklı gizliliği kullanıma sunma yarışında sektörde erken ve inandırıcı bir avantaj elde edebilir.
Sıkça sorulan sorular
-
Kuantum bilgisayar Zcash takas geçmişini nasıl açığa çıkarabilir?
Shor's algorithm kullanan yeterince büyük bir kuantum makinesi, bir Zcash adresinin arkasındaki eliptik eğri matematiğini tersine çevirerek görüntüleme anahtarını elde edebilir. Zcash cüzdanları normalde birçok adres için aynı görüntüleme anahtarını kullandığından, yayımlanmış tek bir iade adresinin kırılması hesabın…
-
ZEC iade adresi sızıntısı için Zakura'nın önerdiği çözüm nedir?
Zakura, NEAR Intents üzerinden gerçekleştirilen her ZEC takasına ayrı bir görüntüleme anahtarı vermek istiyor. Harcama anahtarları kullanıcının ana hesabında kalıyor. Böylece bir saldırgan iade adresini kırsa bile yalnızca o takasla bağlantılı ödemeleri görebilir.
-
Zcash iade adresleri neden NEAR'ın herkese açık zincirinde yer alıyor?
Takas depozitosu geldiğinde NEAR Intents, kullanıcının Zcash adreslerinden birini NEAR'ın herkese açık zincirine iade adresi olarak gönderiyor. Takas tamamlanıp hiç iade gerekmese bile adres kalıcı olarak görünür kalıyor.
-
Cüzdanlar tüm zinciri taramadan yüzlerce takasa özel anahtarı nasıl yönetiyor?
Zakura, özel bilgi erişimi kullanılarak sorgulanan bir veritabanı öneriyor. Cüzdan, iadelerinin nereye ulaştığını soruyor ve veritabanı, cüzdanın hangi adresleri sorduğunu öğrenmeden yanıt veriyor. Böylece her anahtarla Zcash zincirinin tamamını taramak gerekmiyor.
-
Kuantuma dayanıklı Zcash ödemeleri kullanıcılara ne zaman ulaşabilir?
Zakura, Vizor dahil açık kaynaklı kütüphaneleri üzerine kurulu yazılım cüzdanlarının özelliği birkaç hafta içinde benimseyebileceğini söylüyor. Bu, Zcash geliştiricilerinin kuantuma dayanıklı ödemeler için belirlediği ocak hedefinden önce olabilir. Donanım cüzdanları ise ürün yazılımları destek sunduğunda bunu takip…
CryptoSlate
CoinTelegraph
TheBlock
WuBlockchain