Разработчики Zcash готовят защиту от квантовых атак к январю

Zakura, команда разработчиков инфраструктуры Zcash, выпустит в январе инструменты для защиты прозрачных платежей ZEC от будущих атак с восстановлением приватных ключей. Речь о постквантовых подписях — криптографических алгоритмах, устойчивых к возможностям квантовых компьютеров.

Прозрачные адреса Zcash содержат хеш публичного ключа. Сам ключ появляется в блокчейне при отправке средств. Если когда-нибудь технологии позволят восстановить приватный ключ из публичного, средства на адресе окажутся под угрозой. Zakura предлагает после каждой траты переводить остаток на новый адрес с другим ключом — кошелёк генерирует их из одной seed-фразы, дополнительное резервное копирование не нужно.

Ротация адресов создаёт проблему: кошелёк должен отслеживать входящие платежи. Обычный лёгкий кошелёк запрашивает у сервера данные по адресам A, B, C — сервер видит, что все запросы от одного пользователя, и связывает адреса. Zakura встроила в кошелёк Vizor технологию PIR (private information retrieval): кошелёк получает нужную запись, не раскрывая серверу, какую именно.

Функция приватных запросов уже работает в экспериментальном режиме в настройках Vizor. Постквантовые подписи для прозрачных пулов Zakura планирует добавить в январе, но это план разработки, а не гарантия мгновенного внедрения во всех кошельках.

Ни Zakura, ни Europol, ранее предупреждавший о рисках для публичных ключей, не говорят о реальной квантовой угрозе сегодня. Задача — подготовить кошельки до того, как криптографическая миграция станет неотложной.