Zakura, développeur de Zcash, propose un correctif pour empêcher les ordinateurs quantiques de relier les échanges protégés

Zakura, un développeur de logiciel de nœud complet Zcash, a proposé un moyen d'empêcher un futur ordinateur quantique de relier les paiements privés Zcash des utilisateurs, dans un article d'ingénierie du développeur de Zakura, Adam Tucker, annoncé dimanche.

L'approche ne nécessite aucune mise à niveau du réseau, a déclaré Zakura dans un tweet présentant ce qu'il a appelé des « échanges non liables post-quantiques pour Zcash ».

Les transactions protégées de Zcash masquent l'expéditeur, le destinataire et le montant. Chaque compte protégé possède une clé de visualisation entrante unique derrière toutes ses adresses, que son portefeuille utilise pour trouver et déchiffrer les paiements envoyés à l'une d'entre elles.

Un ordinateur classique ne peut pas récupérer cette clé à partir d'une adresse. Mais un ordinateur quantique suffisamment puissant exécutant l'algorithme de Shor le pourrait, selon l'article, et serait alors capable de voir la valeur et le mémo de chaque paiement que le compte a reçu et de les relier entre eux.

« Jusqu'à ce que Tachyon soit livré, il y a un trou béant : une seule adresse protégée publiée permet à un attaquant quantique de relier chaque paiement que la clé de cette adresse a jamais reçu », a écrit Tucker, en référence à la mise à niveau de scalabilité proposée pour Zcash dont ses développeurs affirment qu'elle apporterait également une confidentialité post-quantique complète.

Le plus grand risque provient des échanges via NEAR Intents, un service d'échange inter-chaînes, selon l'article. Chaque échange sortant de ZEC inscrit l'une des adresses protégées de l'utilisateur sur la chaîne publique de NEAR comme adresse de remboursement, qu'un remboursement soit effectué ou non. Les adresses semblent différentes, mais elles appartiennent toutes au même compte, donc en casser une exposerait toutes les autres.

Environ 600 à 700 millions de dollars avaient transité par la route NEAR Intents de Zcash d'ici mai, a déclaré à l'époque le PDG de Zcash Open Development Lab, Josh Swihart.

La correction de Zakura dérive une clé de visualisation entrante distincte pour chaque adresse qui doit être publiée, tout en laissant la clé de dépense du compte intacte. Un attaquant quantique qui casse une adresse publiée n'apprendrait que les paiements vers cette adresse.

« Si un ordinateur quantique venait un jour à casser une adresse d'échange publiée, il ne pourrait pas la relier à une autre transaction », a écrit Tucker dans un fil Twitter.

Pour empêcher les clés supplémentaires de ralentir les restaurations à partir d'une phrase de récupération, le portefeuille recherche les paiements de NEAR à l'aide de la récupération d'informations privées, une technique qui lui permet d'interroger un serveur sans révéler les adresses sur lesquelles il s'informe.

La feuille de route quantique de Zcash

La proposition fait suite au plan de Zakura pour des adresses transparentes résistantes au quantique plus tôt ce mois-ci, qui utilise également la récupération d'informations privées et indiquait que des opcodes de signature post-quantiques étaient attendus dans Zcash en janvier. Swihart a déclaré en mai que Zcash visait un statut entièrement post-quantique dans un délai de 12 à 18 mois.

Les inquiétudes concernant la cryptographie qui sécurise les portefeuilles crypto vont croissant, le chercheur de la Fondation Ethereum Justin Drake et le cofondateur d'Ethereum Vitalik Buterin avertissant que l'IA pourrait la casser avant que les ordinateurs quantiques ne le fassent.

Les portefeuilles utilisant les bibliothèques open source de Zakura, telles que Vizor, pourront intégrer les clés à usage unique pour les portefeuilles logiciels dans les semaines à venir, et les portefeuilles matériels suivront une fois que leur firmware le prendra en charge, indique le message.

Le ZEC se négociait à 1 165 $ lundi matin, en hausse de 3,6 % sur la journée selon les données de Decrypt.