Nhà phát triển Zcash Zakura đề xuất khóa xem dùng một lần để ngăn máy tính lượng tử liên kết các giao dịch hoán đổi

Nhà phát triển nút đầy đủ của Zcash Zakura đề xuất khóa xem dùng một lần nhằm ngăn các máy tính lượng tử trong tương lai liên kết những khoản thanh toán được bảo vệ của người dùng. Nhà phát triển Zakura Adam Tucker mô tả đề xuất này trong một bài đăng kỹ thuật được công bố hôm Chủ nhật. Zakura cho biết giải pháp này không cần nâng cấp mạng lưới.

Các giao dịch được bảo vệ của Zcash ẩn người gửi, người nhận và số tiền. Mỗi tài khoản được bảo vệ có một khóa xem giao dịch đến dùng chung cho tất cả địa chỉ của tài khoản, được ví sử dụng để tìm và giải mã các khoản thanh toán. Máy tính cổ điển không thể khôi phục khóa đó từ một địa chỉ. Tuy nhiên, bài đăng cho biết một máy tính lượng tử đủ mạnh chạy thuật toán Shor có thể khôi phục khóa. Theo bài đăng, kẻ tấn công khi đó có thể xem giá trị và ghi chú của mọi khoản thanh toán tài khoản đã nhận, đồng thời liên kết các khoản thanh toán đó. Tucker cảnh báo rằng chỉ cần một địa chỉ được bảo vệ bị công khai là rủi ro này tồn tại cho đến khi Tachyon, bản nâng cấp khả năng mở rộng được đề xuất cho Zcash, được triển khai. Các nhà phát triển Zcash cho biết Tachyon cũng sẽ mang lại quyền riêng tư hậu lượng tử đầy đủ.

Bài đăng xác định các giao dịch hoán đổi qua NEAR Intents, một dịch vụ hoán đổi xuyên chuỗi, là rủi ro lớn nhất. Mỗi lần hoán đổi ZEC sang tài sản khác sẽ công khai một địa chỉ được bảo vệ của người dùng trên chuỗi công khai NEAR làm địa chỉ hoàn tiền, kể cả khi không có khoản hoàn tiền nào. Các địa chỉ trông khác nhau nhưng thuộc cùng một tài khoản, vì vậy việc bẻ khóa một địa chỉ sẽ làm lộ tất cả địa chỉ của tài khoản. Josh Swihart, CEO của Zcash Open Development Lab, cho biết khoảng 600 triệu đến 700 triệu USD đã chảy qua tuyến NEAR Intents của Zcash tính đến tháng 5.

Giải pháp Zakura đề xuất tạo một khóa xem giao dịch đến riêng cho từng địa chỉ cần công khai, trong khi giữ nguyên khóa chi tiêu của tài khoản. Theo đề xuất, kẻ tấn công dùng máy tính lượng tử bẻ khóa một địa chỉ đã công khai sẽ chỉ biết thông tin về các khoản thanh toán gửi đến địa chỉ đó. Tucker cho biết kẻ tấn công sẽ không thể liên kết địa chỉ hoán đổi đã công khai với bất kỳ giao dịch nào khác. Ví được đề xuất sử dụng công nghệ truy xuất thông tin riêng tư để tìm các khoản chi trả trên NEAR và ngăn các khóa bổ sung làm chậm quá trình khôi phục ví từ cụm từ hạt giống. Công nghệ truy xuất thông tin riêng tư cho phép ví truy vấn máy chủ mà không tiết lộ những địa chỉ ví đang tìm kiếm.

Đề xuất này tiếp nối kế hoạch của Zakura về các địa chỉ minh bạch an toàn trước máy tính lượng tử vào thời điểm sớm hơn trong tháng này, cũng sử dụng công nghệ truy xuất thông tin riêng tư. Kế hoạch đó cho biết các mã thao tác chữ ký hậu lượng tử dự kiến sẽ có trong Zcash vào tháng 1. Swihart cho biết hồi tháng 5 rằng Zcash đặt mục tiêu đạt trạng thái hậu lượng tử đầy đủ trong vòng 12 đến 18 tháng. Mối lo ngại về mật mã bảo vệ ví tiền số ngày càng tăng. Nhà nghiên cứu Justin Drake của Ethereum Foundation và nhà đồng sáng lập Ethereum Vitalik Buterin cảnh báo trí tuệ nhân tạo có thể bẻ khóa mật mã trước máy tính lượng tử.

Bài đăng cho biết các ví phần mềm sử dụng thư viện mã nguồn mở của Zakura, như Vizor, sẽ có thể tích hợp khóa xem dùng một lần trong những tuần tới. Bài đăng cho biết ví phần cứng sẽ được hỗ trợ sau khi phần mềm cơ sở của chúng tương thích với tính năng này. Dữ liệu của Decrypt cho thấy ZEC được giao dịch ở mức 1.165 USD vào sáng thứ Hai, tăng 3,6% trong ngày.