coindesk.com
Das Team hinter Zakura, einer neueren Version der Software, die das Zcash-Netzwerk betreibt, möchte jedem über $NEAR Intents getätigten $ZEC-Swap seinen eigenen privaten Schlüssel zuweisen.
Die Änderung würde eine Lücke schließen, die ein zukünftiger Quantencomputer nutzen könnte, um die Zahlungshistorie eines Nutzers zusammenzusetzen, so ein Neue Ingenieurstelle vom Team.
$NEAR Intents ist ein Dienst, der es Nutzern ermöglicht, Token über verschiedene Blockchains hinweg zu tauschen. Wenn jemand über diesen Dienst private $ZEC gegen USDC tauscht, veröffentlicht der Dienst eine seiner privaten Zcash-Adressen auf NEARs öffentlicher Chain, damit bekannt ist, wohin nicht genutzte $ZEC zurückgesendet werden können. Diese Adresse wird sofort nach Eingang der Einzahlung veröffentlicht und bleibt dort, auch wenn der Tausch erfolgreich durchgeführt wird und eine Rückerstattung nicht erforderlich ist.
Solche Adressen geben auf heutigen Computern keine Informationen preis. Jede Zcash-Adresse trägt einen öffentlichen Schlüssel, der aus dem Ansichts-Schlüssel des Wallets erstellt wird, dem geheimen Schlüssel, den ein Wallet nutzt, um eingehende Zahlungen zu erkennen, basierend auf Einweg-elliptischen-Kurven-Mathematik, ähnlich der, die Bitcoin- und Ether-Wallets schützt.
Normale Computer können diese Mathematik nicht umkehren, aber ein ausreichend großer Quantencomputer, der Shors Algorithmus ausführt – ein Verfahren, das 1994 genau für diese Aufgabe veröffentlicht wurde – könnte theoretisch vom Adresse zurück zum Schlüssel rechnen.
Das ist die wirkliche Bedrohung, die über schwebtBitcoin aus der Satoshi-Ära, deren öffentliche Schlüssel bereits onchain für jedermann zum Kopieren verfügbar sind. Letzte Woche kündigte Google an, dass sein Willow-Quantenchip nahezu perfekte Versionen einer der Komponenten produziert habe, die ein solcher Angriff verbrauchen würde – ein Schritt hin zu einer Maschine, die leistungsstark genug ist, um es zu versuchen.
Quantencomputer, die dazu in der Lage sind, werden voraussichtlich erst in mehreren Jahren verfügbar sein (und niemand hat einen festen Zeitplan, wann ein solcher gebaut werden könnte), aber es ist ein Problem, das Entwickler in der gesamten Branche mit Hochdruck zu lösen versuchen.
Ein Schlüssel für jeden Swap
Die Architektur von Zcash bringt ein eigenes Problem mit sich. Eine Zcash-Wallet kann viele Adressen generieren, die untereinander nicht zusammenhängend erscheinen, aber normalerweise einen gemeinsamen Ansichtsschlüssel teilen.
Ein Angreifer, der diesen Schlüssel aus einer einzigen veröffentlichten Adresse knackt, könnte jede Zahlung, die das Konto jemals erhalten hat, verknüpfen und die Beträge sowie die damit verbundenen privaten Notizen oder Vermerke einsehen.
