توسعه‌دهنده Zcash پیشنهاد اصلاح حریم خصوصی کوانتومی برای مبادلات NEAR Intents را ارائه می‌دهد

توسعه‌دهنده زیرساخت Zcash، زاکورا، یک ویژگی امنیتی جدید برای کیف پول پیشنهاد کرده است که به هر مبادله ZEC از طریق NEAR Intents یک کلید مشاهده جداگانه می‌دهد تا تاریخچه تراکنش‌های کاربران را در برابر حملات احتمالی محاسبات کوانتومی در آینده محافظت کند.

خلاصه

• توسعه‌دهنده Zcash، زاکورا، یک ویژگی جدید کیف پول را پیشنهاد کرده است که به هر مبادله ZEC انجام شده از طریق NEAR Intents یک کلید مشاهده جداگانه اختصاص می‌دهد.
• این پیشنهاد به یک ریسک حریم خصوصی می‌پردازد که در آن آدرس‌های Zcash که به‌طور عمومی در معرض هستند می‌توانند به رایانه‌های کوانتومی آینده اجازه دهند تا پرداخت‌های تاریخی یک کاربر را کشف کنند.
• طراحی زاکورا هر کلید مشاهده بازیابی شده را به یک مبادله محدود می‌کند در حالی که کلید هزینه موجود کیف پول بدون تغییر باقی می‌ماند.
• این سیستم از بازیابی اطلاعات خصوصی استفاده می‌کند تا به کیف پول‌ها کمک کند تراکنش‌های مبادله را بدون افشای آدرس‌های خود به اپراتورهای پایگاه داده بازیابی کنند.
• کیف پول‌های نرم‌افزاری که از کتابخانه‌های زاکورا استفاده می‌کنند، از جمله Vizor، می‌توانند این ویژگی را در هفته‌های آینده ادغام کنند، در حالی که پشتیبانی از کیف پول‌های سخت‌افزاری بعداً دنبال خواهد شد.

در یک پست مهندسی، توسعه‌دهنده زاکورا، آدام تاکر، توضیح داد که سیستم پیشنهادی از این جلوگیری می‌کند که یک مهاجم از یک آدرس Zcash که به‌طور عمومی در معرض است برای کشف پرداخت‌های دریافتی در حساب محافظت‌شده یک کاربر استفاده کند.

این ویژگی که به عنوان یک کلید مشاهده ورودی یک‌بار مصرف نامیده می‌شود، برای هر مبادله یک کلید متفاوت تولید می‌کند در حالی که کلید هزینه موجود کیف پول بدون تغییر باقی می‌ماند. طبق گفته تیم، کیف پول‌هایی که با استفاده از کتابخانه‌های متن‌باز زاکورا ساخته شده‌اند می‌توانند در هفته‌های آینده شروع به ادغام این ویژگی کنند.

زاکورا NEAR Intents را به عنوان یک نگرانی خاص شناسایی کرد زیرا سرویس مبادله بین زنجیره‌ای به‌طور دائمی برخی از آدرس‌های Zcash را در بلاک‌چین عمومی NEAR منتشر می‌کند، حتی زمانی که تراکنش‌ها بدون نیاز به بازپرداخت کامل می‌شوند.

اگرچه رایانه‌های فعلی نمی‌توانند از اطلاعات در معرض استفاده کنند تا کلیدهای مشاهده زیرین را بازیابی کنند، تیم هشدار داد که رایانه‌های کوانتومی به اندازه کافی قدرتمند ممکن است در نهایت بتوانند این کار را انجام دهند.

مبادلات Zcash از طریق NEAR Intents آدرس‌های بازپرداخت را در معرض قرار می‌دهند

NEAR Intents به کاربران اجازه می‌دهد تا دارایی‌ها را در بلاک‌چین‌های مختلف بدون مدیریت دستی هر مرحله از تراکنش مبادله کنند.

زمانی که کسی ZEC محافظت‌شده را برای USDC در اتریوم مبادله می‌کند، کیف پول آنها ZEC را به یک آدرس واریز مرتبط با سرویس ارسال می‌کند. درخواست مبادله شامل یک آدرس بازپرداخت است که هر ZEC استفاده‌نشده می‌تواند به آن بازگردانده شود.

طبق توضیحات فنی زاکورا، آدرس بازپرداخت پس از ثبت واریز در بلاک‌چین عمومی NEAR ثبت می‌شود.

این آدرس حتی اگر مبادله موفق باشد و سرویس هرگز بازپرداختی ارسال نکند، به‌طور عمومی قابل دسترسی باقی می‌ماند.

کیف پول‌های Zcash معمولاً می‌توانند چندین آدرس محافظت‌شده تولید کنند که به‌نظر غیرمرتبط می‌رسند. با این حال، آدرس‌های مرتبط با یک حساب واحد معمولاً یک کلید مشاهده ورودی مشترک دارند که به کیف پول اجازه می‌دهد پرداخت‌های ارسال‌شده به آن را شناسایی و رمزگشایی کند.

رمزنگاری زیرین از محاسبات منحنی بیضوی استفاده می‌کند که رایانه‌های معمولی نمی‌توانند به‌طور عملی معکوس کنند.

زاکورا هشدار داد که یک رایانه کوانتومی به اندازه کافی قدرتمند که الگوریتم شُر را اجرا کند، به‌طور نظری می‌تواند کلید مشاهده ورودی را از اطلاعات عمومی موجود در یک آدرس محافظت‌شده در معرض بازیابی کند.

یک مهاجم که کلید بازیابی شده را در اختیار دارد، می‌تواند پرداخت‌های دریافتی توسط حساب را شناسایی کند، از جمله مقادیر و یادداشت‌های خصوصی پیوست شده.

این افشاگری به حریم خصوصی تراکنش مربوط می‌شود، نه کنترل مستقیم بر وجوه. Zcash از کلیدهای رمزنگاری جداگانه برای مجاز کردن هزینه‌ها استفاده می‌کند، به این معنی که کلید مشاهده ورودی بازیابی شده به خودی خود به یک مهاجم اجازه نمی‌دهد تا ZEC کاربر را منتقل کند.

تیم توضیح داد که تراکنش‌های محافظت‌شده معمولاً آدرس دریافت‌کننده را در بلاک‌چین Zcash منتشر نمی‌کنند. با این حال، آدرس‌های مبادله‌ای که به‌طور عمومی ثبت شده‌اند، یک منبع دائمی از اطلاعات ایجاد می‌کنند که یک مهاجم آینده می‌تواند جمع‌آوری کند.

مسئله به مبادلات در هر دو جهت مربوط می‌شود. مبادلات از ZEC به دارایی‌های موجود در شبکه‌های دیگر آدرس‌های بازپرداخت را منتشر می‌کنند، در حالی که مبادلات به ZEC آدرس‌های محافظت‌شده دریافت را منتشر می‌کنند.

استفاده از Zcash در تراکنش‌های بین زنجیره‌ای فراتر از انتقال‌های عادی توکن‌ها گسترش یافته است. در سپتامبر، Aurora Intents بیش از 19 میلیون دلار را در 1,718 مبادله مرتبط با حراج zkSNARKS پردازش کرد که بیش از نیمی از دارایی‌های تبدیل شده و واریز شده به فروش به ارز ZEC را شامل می‌شود.

تراکنش‌ها از حل‌کننده‌های NEAR Intents برای تبدیل دارایی‌ها از شبکه‌های دیگر به ZEC استفاده کردند، در حالی که پیشنهادات سمت مقصد در Zcash محافظت شده باقی ماندند.

راه‌حل پیشنهادی Zakura هزینه‌ها را تحت یک حساب نگه می‌دارد

راه‌حل پیشنهادی Zakura یک کلید مشاهده ورودی جداگانه به هر آدرس مبادله اختصاص می‌دهد بدون اینکه از کاربران بخواهد هر بار یک حساب کیف پول جدید ایجاد کنند.

بر اساس طراحی، کیف پول یک کلید جدید را با استفاده از اعتبارنامه‌های حساب موجود، هدف مورد نظر آدرس و یک شاخص شناسایی مبادله استخراج می‌کند.

بنابراین هر آدرس دارای کلید مشاهده خاص خود خواهد بود، در حالی که کلید هزینه اصلی همچنان کنترل وجوه دریافتی از طریق همه آن‌ها را در دست دارد.

پست مهندسی توضیح داد که این فرآیند مؤلفه تصادفی مورد استفاده برای استخراج یک کلید مشاهده ورودی را تغییر می‌دهد. کلیدهای مجوز و نالریفای حساب بدون تغییر باقی می‌مانند.

Zakura از یک ساختار هش کلیدی استفاده می‌کند که قبلاً توسط سیستم استخراج کلید ZIP 32 Zcash به کار رفته است، با یک شناسه دامنه جداگانه برای تمایز کلیدهای مبادله از کلیدهای داخلی موجود در کیف پول.

به گفته تیم، بازیابی کلید مشاهده یک مبادله تنها پرداخت‌های مرتبط با آن آدرس را فاش می‌کند. پیوند دادن کلید بازیابی شده به سایر آدرس‌های مبادله نیاز به معکوس کردن استخراج مبتنی بر هش دارد.

ایجاد یک حساب Zcash کاملاً جداگانه برای هر تراکنش می‌تواند جداسازی مشابهی را فراهم کند، اما Zakura گفت که این رویکرد برای کاربران کیف پول سخت‌افزاری مشکلاتی ایجاد می‌کند.

پیاده‌سازی Zcash Keystone در حال حاضر تنها از حساب شاخص 0 برای امضای تراکنش‌ها پشتیبانی می‌کند، بر اساس پست. Ledger می‌تواند به چندین حساب دسترسی داشته باشد اما نیاز به تراکنش‌ها و تأییدات جداگانه هنگام خرج کردن وجوه از حساب‌های مختلف دارد.

بنابراین کاربری که وجوهی را در حساب‌های مبادله متعدد جمع‌آوری کرده است ممکن است با محدودیت‌ها یا درخواست‌های تأیید مکرر هنگام تلاش برای خرج کردن آن‌ها مواجه شود.

طراحی کلید یک‌بار مصرف پیشنهادی وجوه را از طریق حساب اصلی و فرآیند مجوز موجود آن قابل خرج نگه می‌دارد.

Zakura گفت که پیاده‌سازی آن یک یادداشت رمزگذاری شده در خروجی تغییر یک مبادله ZEC خروجی باقی می‌گذارد. این یادداشت شاخص استفاده شده برای استخراج آدرس بازپرداخت را ثبت می‌کند و به کیف پول اجازه می‌دهد تا کلید مناسب را در حین بازیابی بازسازی کند.

پس از اینکه NEAR مبادله را کامل کرد، هر ZEC استفاده نشده که به آدرس تعیین شده بازگردانده شود می‌تواند با استفاده از کلید هزینه عادی کیف پول خرج شود.

بازیابی کیف پول از جستجوهای پایگاه داده خصوصی استفاده می‌کند

قسمت جداگانه‌ای از پیشنهاد Zakura به کار اضافی ایجاد شده زمانی که یک کیف پول نیاز به بازیابی پرداخت‌های مرتبط با صدها کلید مشاهده فردی دارد، می‌پردازد.

کیف پول‌های Zcash معمولاً پرداخت‌های ورودی را با بررسی خروجی‌های تراکنش رمزگذاری شده در برابر کلیدهای مشاهده خود شناسایی می‌کنند.

بر اساس طراحی پیشنهادی، هر مبادله یک کلید دیگر تولید می‌کند که ممکن است در حین بازیابی کیف پول نیاز به بررسی داشته باشد.

به گفته پست مهندسی، اسکن مکرر کل بلاک‌چین با هر کلید باعث می‌شود که بازیابی به تدریج کندتر شود زیرا تعداد مبادلات افزایش می‌یابد.

Zakura پیشنهاد کرده است که از بازیابی اطلاعات خصوصی، یا PIR، برای شناسایی تراکنش‌های مربوطه بدون فاش کردن آدرس‌های کیف پول به اپراتور پایگاه داده استفاده کند.

این سیستم به ویژگی خاصی از پل Zcash NEAR متکی است. تراکنش‌های خروجی آن از یک کلید مشاهده خروجی تمام صفر استفاده می‌کنند که به تراکنش‌ها اجازه می‌دهد بر اساس آدرس‌های مقصد خود فهرست شوند.

یک کیف پول که تاریخچه تراکنش‌های خود را بازیابی می‌کند، ابتدا فیلترهایی را دانلود می‌کند که آدرس‌هایی را شناسایی می‌کنند که ممکن است از طریق پل پرداخت‌هایی دریافت کرده باشند.

فیلترها به طور کامل دانلود می‌شوند، بنابراین سرور نمی‌تواند بفهمد کدام آدرس‌ها متعلق به کاربر هستند.

زمانی که یک فیلتر یک پرداخت ممکن را شناسایی می‌کند، کیف پول یک درخواست پایگاه داده رمزگذاری شده با استفاده از PIR ارسال می‌کند. سرور می‌تواند مکان تراکنش مطابقت یافته را بدون اینکه بفهمد کدام آدرس مورد پرسش قرار گرفته، بازگرداند.

زاکورا گفت که سیستم از همان تکنیک بازیابی خصوصی مبتنی بر شبکه‌ای استفاده می‌کند که برای جستجوهای کیف پول شفاف و رأی‌گیری دارندگان سکه Zcash توسعه یافته است.

فرآیند بازیابی برای مبادلات به ZEC کمی متفاوت است زیرا کیف پول دریافت‌کننده یک تراکنش Zcash خروجی ایجاد نمی‌کند که شامل رکوردی از شاخص آدرس باشد.

در این موارد، کیف پول آدرس‌ها را به ترتیب تولید می‌کند و آن‌ها را با فیلترهای منتشر شده بررسی می‌کند تا زمانی که به 30 آدرس متوالی برسد که نه پرداختی دریافت کرده‌اند و نه به NEAR ارائه شده‌اند.

تیم گفت که نقل قول‌های مبادله رها شده باعث نمی‌شود که آدرس‌ها دوباره استفاده شوند، زیرا هر تراکنش جدید یک آدرس دریافت می‌کند که NEAR قبلاً با آن مواجه نشده است.

حفاظت کوانتومی Zcash در حال توسعه است

پیشنهاد زاکورا در حالی ارائه می‌شود که توسعه‌دهندگان Zcash در حال آماده‌سازی حفاظت‌های جداگانه‌ای در برابر حملات کوانتومی آینده بر روی امضای تراکنش‌ها هستند.

همانطور که crypto.news قبلاً گزارش داده بود، توسعه‌دهندگان هدف‌گذاری کرده‌اند که در ژانویه 2027 دستورالعمل‌های امضای پساکوانتومی را معرفی کنند که به تراکنش‌های شفاف Zcash اجازه می‌دهد از امضاهای مبتنی بر هش استفاده کنند.

دستورالعمل‌های پیشنهادی به یک نگرانی امنیتی متفاوت از کلیدهای مشاهده یک‌باره می‌پردازند. آن‌ها برای حفاظت از مجوزهای خرج کردن طراحی شده‌اند، در حالی که طراحی اخیر زاکورا بر جلوگیری از پیوند پرداخت‌های محافظت شده تاریخی از طریق یک آدرس نمایان متمرکز است.

تقریباً 11.96 میلیون ZEC، که حدود 70٪ از عرضه صادر شده تا 8 اکتبر را نمایندگی می‌کند، در آدرس‌های شفاف نگهداری می‌شود، طبق گزارش‌های قبلی.

به‌روزرسانی شبکه Ironwood Zcash در ژوئیه، یادداشت‌های قابل بازیابی کوانتومی را از طریق ZIP 2005 معرفی کرد و اجازه می‌دهد یک مکانیزم بازیابی آینده توسعه یابد اگر پیشرفت‌های محاسبات کوانتومی تهدیدی برای حفاظت‌های رمزنگاری موجود باشد.

با این حال، این ویژگی به‌طور مستقل شبکه را کوانتومی امن نکرد، زیرا یک پروتکل بازیابی جداگانه هنوز باید طراحی و فعال شود.

نگرانی‌ها در مورد حملات کوانتومی پس از تحقیقات اخیر گوگل در مورد پردازنده Willow توجه را جلب کرده است.

در 15 اکتبر، گوگل گزارش داد که خطاهای محاسبات کوانتومی با استفاده از یک تکنیک به نام کشت حالت جادویی 40 برابر کاهش یافته است.

این آزمایش 99.99٪ وفاداری منطقی را تحت روش آزمایش محققان به دست آورد، اگرچه حمله‌ای علیه بیت‌کوین، Zcash یا سایر شبکه‌های رمزنگاری را نشان نداد.

هیچ رایانه کوانتومی که قادر به بازیابی کلیدهای منحنی بیضوی استفاده شده توسط Zcash باشد، به‌طور عمومی نشان داده نشده است.

زاکورا تاریخ انتشار تأیید شده‌ای برای ویژگی کلید مشاهده یک‌باره خود اعلام نکرده است. تیم انتظار دارد که کیف پول‌های نرم‌افزاری که از کتابخانه‌های رمزنگاری آن استفاده می‌کنند، از جمله Vizor، در هفته‌های آینده طراحی را ادغام کنند.

پشتیبانی از کیف پول‌های سخت‌افزاری پس از آن انجام خواهد شد که نرم‌افزار مربوطه بتواند فرآیند جدید تولید کلید را در بر گیرد.