Zcash開発者Zakura、量子コンピュータによるシールドスワップの関連付けを防ぐ修正案を提示

要約

• ZcashのフルノードデベロッパーであるZakuraは、将来の量子コンピュータがユーザーのシールドされたZcash決済を紐付けるのを防ぐため、「使い捨て（one-time）」のビューイングキーを提案しました。
• この修正は、ユーザーのシールドアドレスがNEARのパブリックチェーンに投稿されるNEAR Intentsを通じたスワップを対象としています。
• Vizorなど、Zakuraのオープンソースライブラリ上に構築されたウォレットは、数週間以内にこの機能を追加できるようになり、ハードウェアウォレットもそれに続く予定です。

ZcashのフルノードソフトウェアのデベロッパーであるZakuraは、将来の量子コンピュータがユーザーのプライベートなZcash決済を紐付けるのを阻止する方法を、日曜日に発表されたZakuraのデベロッパーAdam Tuckerによるエンジニアリングポストで提案しました。

Zakuraは、「Zcash向けのポスト量子非連結スワップ」と呼ぶものを紹介するツイートの中で、このアプローチにはネットワークのアップグレードは不要であると述べました。

Zcashのシールドトランザクションは、送信者、受信者、金額を隠します。各シールドアカウントは、すべてのドレスの背後に単一のインカミングビューイングキーを持っており、そのウォレットはこれを使用して、それらのいずれかに送信された決済を見つけ出し、復号します。

古典的なコンピュータでは、アドレスからそのキーを復元することはできません。しかし、記事によると、ショアのアルゴリズムを実行する十分に強力な量子コンピュータであれば可能であり、その場合、アカウントが受け取ったすべての決済の金額とメモを閲覧し、それらを結びつけることができるようになります。

「Tachyonがリリースされるまでは、明らかな脆弱性があります。公開された1つのシールドアドレスによって、量子攻撃者がそのアドレスのキーがこれまでに受け取ったすべての決済を紐付けることができてしまいます」と、デベロッパーが完全なポスト量子プライバシーも提供すると語る、提案中のZcashのスケーラビリティアップグレードに言及しながらTuckerは記しました。

記事によると、最大の懸念はクロスチェーンスワップサービスであるNEAR Intentsを通じたスワップから生じます。ZECからの各スワップでは、実際に返金が行われるかどうかにかかわらず、ユーザーのシールドアドレスの1つが返金用アドレスとしてNEARのパブリックチェーンに書き込まれます。アドレスは異なって見えますが、すべて同じアカウントに属しているため、1つを破るとすべてが公開されてしまいます。

5月までにZcashのNEAR Intentsルートを通じて約6億ドルから7億ドルが流れたと、Zcash Open Development LabのCEOであるJosh Swihartは当時述べました。