Desarrollador de Zcash propone claves de visualización de un solo uso para proteger los swaps de riesgos de privacidad cuánticos
Puntos clave
- •El desarrollador de Zcash Zakura propuso asignar una clave de visualización entrante de un solo uso y una dirección de reembolso separadas a cada swap de ZEC que pase por Near Intents, para limitar el daño de privacidad si una dirección publicada públicamente se ve comprometida.
- •Una computadora cuántica lo suficientemente poderosa que ejecute el algoritmo de Shor podría, en teoría, recuperar una clave de visualización entrante compartida desde una dirección pública y vincular los pagos en toda la cuenta blindada de Zcash de un usuario.
- •La propuesta mantiene la clave de gasto sin cambios, por lo que los fondos recibidos a través de direcciones de un solo uso siguen siendo gastables desde la misma cuenta, evitando problemas de usabilidad por dividir fondos en muchas cuentas.
- •La recuperación de información privada permite a las wallets restauradas localizar transacciones relevantes mediante consultas cifradas sin que el servidor sepa qué dirección se verifica; las wallets de software compatibles podrían integrar la función en cuestión de semanas.
- •Aurora Intents procesó más de 19 millones de dólares en 1,718 swaps para una subasta de zkSNARKs denominada en Zcash en septiembre, lo que demuestra demanda real de rutas entre cadenas hacia ZEC.
Desarrollador de Zcash propone claves de visualización de un solo uso para proteger los swaps de riesgos de privacidad cuánticos
El desarrollador de Zcash Zakura ha propuesto un nuevo diseño de privacidad que asignaría una clave de visualización entrante de un solo uso a cada swap de ZEC que pase por Near Intents, con el fin de atacar una exposición sutil que se crea cuando las direcciones blindadas de Zcash se publican permanentemente en la blockchain pública de Near.
Las computadoras cuánticas hoy no están quebrando Zcash. Aun así, Zakura y el equipo de infraestructura de Zcash ya están diseñando ante la posibilidad de que una máquina suficientemente capaz pueda hacerlo en el futuro.
Bajo la práctica actual, múltiples direcciones diversificadas de Zcash pueden compartir la misma clave de visualización entrante subyacente. Las claves de visualización permiten a una wallet detectar y descifrar pagos entrantes sin autoridad de gasto —acceso de solo lectura, en la práctica—, lo que permite a los usuarios monitorear una cuenta distribuida en muchas direcciones sin exponer el control de los fondos.
Una computadora cuántica lo suficientemente poderosa que ejecute el algoritmo de Shor —un método cuántico para resolver los problemas de logaritmos discretos que sustentan la criptografía de clave pública actual— podría, en teoría, recuperar esa clave desde una dirección expuesta públicamente y usarla para vincular los pagos recibidos en toda la cuenta. Esa capacidad de vinculación contradice la propiedad central que el Zcash blindado está diseñado para ofrecer: los pagos a un mismo usuario no deberían poder conectarse por observadores externos.
Un swap, una clave de visualización
La propuesta de Zakura limita el radio de impacto de tal compromiso. Según el diseño, cada swap entre cadenas recibe una clave de visualización entrante y una dirección de reembolso separadas. Si la tecnología cuántica eventualmente quebrara una dirección publicada públicamente, un atacante solo conocería los pagos asociados a ese swap en particular, en lugar de obtener visibilidad del historial de pagos más amplio de la cuenta.
Es crucial que la clave de gasto del usuario —la credencial que realmente autoriza mover fondos— no cambia. Los fondos recibidos a través de la dirección de un solo uso siguen siendo gastables desde la misma cuenta, evitando la engorrosa alternativa de crear cuentas de Zcash separadas para cada transacción. Esa distinción importa tanto para wallets de software como de hardware, donde dividir los fondos entre numerosas cuentas podría generar serios problemas de usabilidad.
Las consultas privadas resuelven el problema de recuperación
Generar una nueva clave de visualización para cada swap introduce otro desafío: la recuperación de la wallet. De lo contrario, una wallet restaurada tendría que escanear repetidamente el historial de transacciones de Zcash usando cada clave de swap que hubiera generado.
Zakura propone resolver esto con de información privada (PIR). Filtros públicos ayudan a determinar si una dirección de reembolso recibió fondos, mientras que consultas cifradas permiten a la wallet localizar la transacción relevante sin que el servidor sepa qué dirección se está verificando. Las wallets de software compatibles que usen las bibliotecas de código abierto de Zakura podrían integrar la función en cuestión de semanas, con soporte para wallets de hardware esperado más adelante.
El uso real hace que valga la pena resolver el riesgo
El diseño no es infraestructura puramente teórica sin usuarios. En septiembre, Aurora Intents procesó más de 19 millones de dólares en 1,718 swaps para una subasta de zkSNARKs denominada en Zcash (los zkSNARKs son el sistema de pruebas de conocimiento cero en el corazón de las transacciones blindadas de Zcash), lo que demuestra una demanda significativa de rutas entre cadenas hacia $ZEC.
Ese nivel de actividad hace que las direcciones publicadas permanentemente sean un problema de privacidad que vale la pena resolver antes de que las máquinas cuánticas sean capaces de explotarlas.
Los desarrolladores de Zcash están preparando por separado la actualización de red más amplia NU7, aunque los cambios actualmente propuestos para NU7 no constituyen por sí mismos una migración poscuántica integral.
La señal más grande es cultural: los equipos de seguridad cripto tratan cada vez más el riesgo cuántico como un problema de ingeniería que debe abordarse ahora, en lugar de esperar a que aparezca el primer ataque práctico.
Fuente: CryptoNewsNet
Reportaje original: Zcash Proposes New Privacy Layer to Guard Swaps From Quantum Risks
