Zcash 개발자 Zakura, 양자 컴퓨터의 실드 스왑 연결 차단 수정안 제안

요약

• Zcash 풀 노드 개발사 Zakura가 미래의 양자 컴퓨터가 사용자의 차폐형 Zcash 결제를 연결하는 것을 방지하기 위해 "일회용" 조회 키(viewing keys)를 제안했습니다.
• 이 해결책은 사용자의 차폐형 주소가 NEAR의 공개 체인에 게시되는 NEAR Intents를 통한 스왑을 대상으로 합니다.
• Vizor와 같이 Zakura의 오픈 소스 라이브러리를 기반으로 구축된 지갑은 몇 주 내에 이 기능을 추가할 수 있을 것이며, 하드웨어 지갑이 그 뒤를 따를 예정입니다.

Zcash 풀 노드 소프트웨어 개발사인 Zakura는 일요일에 발표된 Zakura 개발자 Adam Tucker의 엔지니어링 게시물을 통해 미래의 양자 컴퓨터가 사용자의 비공개 Zcash 결제를 연결하는 것을 방지하는 방법을 제안했습니다.

Zakura는 "Zcash를 위한 포스트 퀀텀 연결 불가능 스왑"이라고 명명한 기술을 소개하는 트윗에서 이 방식은 네트워크 업그레이드가 필요하지 않다고 밝혔습니다.

Zcash의 차폐형 거래는 발신자, 수신자 및 금액을 숨깁니다. 각 차폐형 계정은 모든 주소 이면에 단일 수신 조회 키를 가지고 있으며, 지갑은 이를 사용하여 해당 주소로 전송된 결제를 찾고 복호화하는 데 지갑이 사용합니다.

기존의 컴퓨터는 주소에서 해당 키를 복구할 수 없습니다. 그러나 게시물에 따르면 Shor의 알고리즘을 실행하는 충분히 강력한 양자 컴퓨터는 이를 가능케 하며, 계정이 수신한 모든 결제의 가치와 메모를 확인하고 이들을 서로 연결할 수 있게 됩니다.

Tucker는 개발자들이 완전한 포스트 퀀텀 프라이버시를 제공할 것이라고 말하는 Zcash의 제안된 확장성 업그레이드인 Tachyon을 언급하며, "Tachyon이 출시되기 전까지는 맹점이 하나 있습니다. 게시된 단일 차폐형 주소를 통해 양자 공격자가 해당 주소의 키가 수신한 모든 결제를 연결할 수 있다는 점입니다"라고 썼습니다.

게시물에 따르면 가장 큰 위험은 크로스 체인 스왑 서비스인 NEAR Intents를 통한 스왑에서 발생합니다. ZEC 외부로의 각 스왑은 환불 여부와 관계없이 사용자의 차폐형 주소 중 하나를 NEAR의 공개 체인에 환불 주소로 기록합니다. 주소는 서로 달라 보이지만 모두 동일한 계정에 속하므로, 하나를 뚫으면 모든 주소가 노출됩니다.

Zcash Open Development Lab의 CEO Josh Swihart는 지난 5월 당시 Zcash의 NEAR Intents 경로를 통해 약 6억 달러에서 7억 달러가 유입되었다고 말했습니다.