Un développeur de Zcash propose des clés de visualisation à usage unique pour protéger les swaps des risques de confidentialité liés au quantique

Le développeur de Zcash Zakura a proposé un nouveau modèle de confidentialité qui attribuerait une clé de visualisation entrante à usage unique à chaque swap ZEC acheminé via Near Intents, ciblant une exposition subtile créée lorsque des adresses Zcash blindées sont publiées en permanence sur la blockchain publique de Near.

Les ordinateurs quantiques ne cassent pas Zcash aujourd'hui. Cela n'empêche pas Zakura et l'équipe d'infrastructure de Zcash de concevoir dès maintenant des solutions en anticipation de l'éventualité qu'une machine suffisamment puissante y parvienne un jour.

Selon la pratique actuelle, plusieurs adresses Zcash diversifiées peuvent partager la même clé de visualisation entrante sous-jacente. Les clés de visualisation permettent à un portefeuille de détecter et de déchiffrer les paiements entrants sans aucun pouvoir de dépense — un accès en lecture seule, en quelque sorte — ce qui permet aux utilisateurs de surveiller un compte réparti sur plusieurs adresses sans exposer le contrôle des fonds.

Un ordinateur quantique suffisamment puissant exécutant l'algorithme de Shor — une méthode quantique pour résoudre les problèmes de logarithme discret qui sous-tendent la cryptographie à clé publique actuelle — pourrait, en théorie, récupérer cette clé à partir d'une adresse publiquement exposée et l'utiliser pour relier les paiements reçus sur l'ensemble du compte. Cette capacité de liaison va à l'encontre de la propriété fondamentale que le Zcash blindé est conçu pour offrir : les paiements adressés à un même utilisateur devraient pas pouvoir être reliés par des observateurs extérieurs.

Un swap, une clé de visualisation

La proposition de Zakura limite le périmètre d'impact d'une telle compromission. Selon ce modèle, chaque swap inter-chaînes reçoit une clé de visualisation entrante et une adresse de remboursement distinctes. Si la technologie quantique finit par casser une adresse publiquement publiée, un attaquant ne découvrirait que les paiements liés à ce swap précis, plutôt que d'obtenir une visibilité sur l'historique de paiements plus large du compte.

Point crucial, la clé de dépense de l'utilisateur — l'identifiant qui autorise réellement le déplacement des fonds — ne change pas. Les fonds reçus via l'adresse à usage unique restent dépensables depuis le même compte, évitant l'alternative fastidieuse de créer des comptes Zcash distincts pour chaque transaction. Cette distinction est importante tant pour les portefeuilles logiciels que matériels, où la répartition des fonds sur de nombreux comptes pourrait poser de sérieux problèmes d'utilisabilité.

Les requêtes privées résolvent le problème de la récupération

La génération d'une nouvelle clé de visualisation pour chaque swap introduit un autre défi : la récupération du portefeuille. À défaut, un portefeuille restauré devrait scanner à répétition l'historique des transactions Zcash en utilisant chaque clé de swap qu'il avait générée.

Zakura propose de résoudre ce problème grâce à la récupération privée d'informations (PIR). Des filtres publics aident à déterminer si une adresse de remboursement a reçu des fonds, tandis que des requêtes chiffrées permettent au portefeuille de localiser la transaction concernée sans que le serveur ne sache quelle adresse est vérifiée. Les portefeuilles logiciels compatibles utilisant les bibliothèques open source de Zakura pourraient intégrer la fonctionnalité d'ici quelques semaines, avec un support des portefeuilles matériels attendu ultérieurement.

Une utilisation réelle qui justifie de traiter le risque

Ce modèle n'est pas une simple infrastructure théorique sans utilisateurs. En septembre, Aurora Intents a traité plus de 19 millions de dollars sur 1 718 swaps pour une vente aux enchères zkSNARKs libellée en Zcash (les zkSNARKs sont le système de preuves à divulgation nulle au cœur des transactions blindées de Zcash), démontrant une réelle demande pour les routes inter-chaînes vers le $ZEC.

Ce niveau d'activité fait des adresses publiées en permanence un problème de confidentialité qu'il vaut la peine de résoudre avant que les machines quantiques ne deviennent capables de les exploiter.

Les développeurs de Zcash préparent par ailleurs la mise à niveau réseau plus vaste NU7, bien que les changements actuellement proposés pour NU7 ne constituent pas en eux-mêmes une migration post-quantique complète.

Le signal le plus important est culturel : les équipes de sécurité crypto traitent de plus en plus le risque quantique comme un problème d'ingénierie à résoudre dès maintenant, plutôt qu'après l'apparition de la première attaque concrète.

---

Source : CryptoNewsNet

Reportage original : Zcash Proposes New Privacy Layer to Guard Swaps From Quantum Risks