Kuantum çağına hazırlık: Zcash'te her takasa özel anahtar planı açıklandı

Zakura ekibi, NEAR Intents servisi üzerinden yapılan her ZEC takasına ayrı bir viewing key atanmasını öngören bir mühendislik planı yayımladı. Zcash ağını çalıştıran yazılımın yeni sürümünü geliştiren ekip, bu değişiklikle gelecekte geliştirilebilecek bir kuantum bilgisayarın kamuya açık bir iade adresinden kullanıcının tüm ödeme geçmişini çözmesini imkânsız hale getirmek istiyor.

Zcash geliştiricileri bu ay başında kuantuma dayanıklı ödemeler için Ocak ayını hedef olarak belirlemişti; Zakura'ya göre özelliği benimseyen yazılım cüzdanları bu tarihten çok önce, önümüzdeki haftalar içinde açık kaynak kitaplıkları üzerinden yeni düzene geçebilecek. Donanım cüzdanları için bekleme, aygıt yazılımlarının destek vermesine kalıyor.

İlgili: Bitcoin 83.000 dolar civarında dalgalanıyor: ZEC yüzde 11 ile öne çıktı

Adresler NEAR zincirinde neden kalıcı iz bırakıyor?

NEAR Intents, kullanıcıların farklı blokzincirleri arasında takas yapmasını sağlayan bir hizmet. Bir kullanıcı gizli ZEC'ini USDC'ye çevirdiğinde, hizmet kullanılmayan ZEC'in iadesi için kullanıcının Zcash adreslerinden birini NEAR'ın açık zincirine yazıyor. Bu adres para yatırma anında yayınlanıyor; takas tamamlansa ve hiç iade gerekmese bile orada kalıyor.

Günümüz bilgisayarlarında bu adresler bilgi sızdırmıyor: Her Zcash adresi, cüzdanın ödeme fark etmesini sağlayan viewing key adlı sırdan tek yönlü eliptik eğri matematiğiyle türetilen bir açık anahtar taşıyor; Bitcoin ve Ethereum cüzdanlarında da benzer yöntem kullanılıyor. Ancak yeterince büyük bir kuantum bilgisayar, 1994'te tanımlanan Shor algoritmasıyla bu matematikten geriye doğru giderek anahtarı teorik olarak çözebilir. Bu tehdit, açık anahtarları zincirde zaten duran Satoshi dönemi Bitcoin'i için de geçerli; Google geçen hafta, Willow adlı kuantum çipinin böyle bir saldırının ihtiyaç duyacağı bileşenlerden birinin kusursuza yakın versiyonlarını ürettiğini açıklamıştı.

Tek anahtar neden riskli?

Zcash mimarisinde sorun büyüyor: Bir cüzdan birbirinden bağımsız görünen çok sayıda adres üretebilse de bunlar normalde tek bir viewing key paylaşır. Tek bir yayımlanmış adresten o anahtarı çözen saldırgan, hesabın aldığı tüm ödemeleri, tutarları ve ekli notları görebilir.

Zakura'nın yanıtı her takasın kendi viewing key'ini alması: Harcama anahtarı kullanıcının ana hesabında kaldığı için fonlar güvende kalıyor; olası bir kırılmada saldırgan yalnızca o tek takasa bağlı ödemeleri görebiliyor.

Yüzlerce anahtar sorununu çözen veritabanı

Tasarım pratik bir engeli de ele alıyor: Yüzlerce takas yapan bir cüzdanın yedekten geri yüklenmesi, tüm anahtarlarla tüm Zcash zincirini taramak anlamına gelecekti. Bunun yerine cüzdan, özel bilgi erişimi (private information retrieval) tekniğiyle sorguladığı bir veritabanına iadelerinin nereye düştüğünü soruyor; veritabanı hangi adreslerin sorulduğunu öğrenmeden yanıt veriyor.

Ekibin mühendislik notunda vurgulanan bir nokta var: Bu anahtarları geri kazanabilen bir kuantum bilgisayar henüz hiç gösterilmedi ve böyle bir makinenin ne zaman yapılabileceğine dair kesin bir takvim yok. Plan, sektör genelinde geliştiricilerin erken önlem almaya çalıştığı bir alanda Zcash'i hedef tarihinden önce konumlandırmayı amaçlıyor.