• Zakura는 NEAR Intents를 통해 이루어지는 모든 ZEC 스왑에 별도의 뷰잉 키를 할당하여, 미래의 양자 컴퓨터가 공개적으로 게시된 환불 주소로부터 결제 기록을 발견하는 것을 제한하고자 합니다.
• 이 제안은 사용자가 지출 키를 보유하면서, 개인 정보 검색을 사용하여 지갑이 어떤 주소를 확인하는지 드러내지 않고 환불을 찾을 수 있도록 돕습니다.
• Zakura는 호환 가능한 소프트웨어 지갑이 몇 주 내에 오픈 소스 기능을 채택할 수 있으며, Zcash 개발자들이 양자 저항 결제를 목표로 하는 1월 이전에 이를 구현할 수 있다고 말합니다.

Zcash 네트워크를 운영하는 소프트웨어의 최신 버전인 Zakura 팀은 NEAR Intents를 통해 이루어지는 모든 ZEC 스왑에 고유의 개인 키를 제공하고자 합니다.

이 변경은 팀의 새로운 엔지니어링 포스트에 따르면, 미래의 양자 컴퓨터가 사용자의 결제 기록을 조합할 수 있는 틈을 막을 것입니다.

NEAR Intents는 사용자가 다양한 블록체인 간에 토큰을 교환할 수 있게 하는 서비스입니다. 누군가가 이를 통해 비공개 ZEC를 USDC로 교환할 때, 서비스는 사용자의 비공개 Zcash 주소 중 하나를 NEAR의 공개 체인에 게시하여, 사용되지 않은 ZEC를 어디로 반환할지 알 수 있도록 합니다. 이 주소는 입금이 이루어지자마자 게시되며, 스왑이 완료되고 환불이 필요하지 않더라도 남아 있습니다.

이러한 주소는 오늘날의 컴퓨터에서는 아무 정보도 드러내지 않습니다. 각 Zcash 주소는 지갑의 뷰잉 키에서 생성된 공개 키를 가지고 있으며, 이는 비트코인과 이더 지갑을 보호하는 것과 유사한 일방향 타원 곡선 수학을 사용합니다.

일반 컴퓨터는 이 수학을 역으로 실행할 수 없지만, 1994년에 발표된 Shor의 알고리즘을 실행하는 충분히 큰 양자 컴퓨터는 이론적으로 주소에서 키로 역산할 수 있습니다.

이는 사토시 시대의 비트코인에 걸린 진정한 위협으로, 공개 키가 이미 온체인에 있어 누구나 복사할 수 있습니다. 지난주 구글은 Willow 양자 칩이 그러한 공격에 필요한 구성 요소 중 하나의 거의 완벽한 버전을 생성했다고 발표했으며, 이는 이를 시도할 수 있는 강력한 기계로 나아가는 단계입니다.

그러한 양자 컴퓨터는 여전히 몇 년이 걸릴 것으로 보이며, 언제 구축될 수 있을지에 대한 확실한 일정은 없습니다. 그러나 이는 업계 전반의 개발자들이 해결하기 위해 서두르고 있는 문제입니다.

모든 스왑에 하나의 키

Zcash의 아키텍처는 자체적인 문제를 가지고 있습니다. Zcash 지갑은 서로 관련이 없어 보이는 여러 주소를 생성할 수 있지만, 일반적으로 하나의 뷰잉 키를 공유합니다.

공개된 주소 하나에서 그 키를 해독한 공격자는 계정이 받은 모든 결제를 연결하고, 금액과 첨부된 개인 메모를 읽을 수 있습니다.

지출은 별도의 키를 사용하므로 자금 자체는 안전하게 유지됩니다. Zakura의 수정은 각 스왑에 자체 뷰잉 키를 부여하고, 지출 키는 사용자의 메인 계정에 남겨 둡니다. 언젠가 NEAR의 환불 주소를 해독한 공격자는 해당 스왑에만 연결된 결제만 볼 수 있습니다.

이 설계는 실용적인 문제도 해결합니다.

수백 번의 스왑을 수행한 지갑은 수백 개의 키를 가지게 되며, 백업에서 복원하려면 Zcash 체인의 모든 키를 스캔해야 합니다.

Zakura의 해결책은 개인 정보 검색이라는 기술을 사용하여 지갑이 비공개로 쿼리할 수 있는 데이터베이스입니다. 지갑은 환불이 어디에 도착했는지 묻고, 데이터베이스는 지갑이 어떤 주소를 물었는지 알지 못한 채 답변합니다.

현재 이러한 키를 복구할 수 있는 양자 컴퓨터는 아직 시연되지 않았습니다. Zakura는 Vizor를 포함한 오픈 소스 라이브러리로 구축된 지갑이 몇 주 내에 이 기능을 추가할 수 있으며, 하드웨어 지갑은 펌웨어가 이를 지원하면 뒤따를 것이라고 말합니다.

이는 이달 초 Zcash 개발자들이 설정한 양자 저항 결제를 위한 1월 목표 이전에 사용자 손에 수정을 제공할 것입니다.

더 읽기: Zcash 개발자들, ‘벙커 모드’ 공포 이후 양자 저항 결제를 위한 1월 목표 설정