🔐 Zcash スワップにおける量子攻撃に対する新しいアプローチ Zcashの保護されたトランザクションは、ユーザーの財務情報を隠蔽するために設計されています。しかし、将来的に十分に強力な量子コンピュータが登場すれば、特に公開プラットフォーム上で共有される保護アドレスを通じて、いくつかのプライバシーリスクが生じる可能性があります。 @ZakuraZcash チームのアダム・タッカーは、この課題に対する「ワンタイムivk（One-Time ivk）」アプローチを説明しています。 では、問題の本質は何でしょうか？ NEAR Intentsを介して実行される一部のスワップでは、Zcash側の返金アドレスがNEARの公開チェーンに記録されます。これらのアドレスは異なるように見えても、同じZcashアカウントの受信ビュー鍵に結びついている可能性があります。将来的に強力な量子コンピュータが、これらのアドレスのいずれかの背後にある鍵を解読すれば、同じアカウントへの複数の支払いを関連付けることが可能になります。 Zakuraの解決策：スワップごとに異なる鍵を使用 🔹 独立したアドレス：各スワップごとに異なる受信ビュー鍵が生成されます。これにより、あるアドレスが侵害されたとしても、他のスワップが自動的に開示されることはありません。 🔹 1つのアカウント、同じ支出権限：資金を複数のアカウントに分ける必要はありません。支出鍵は変更されないため、ユーザーは引き続き既存のアカウントから資金を管理できます。 🔹 効率的なウォレット復元：新しい鍵ごとに、復元時にスキャンする必要がある追加領域が発生します。Zakuraは、この負荷を軽減するために「秘密情報検索（PIR）」テクノロジーを活用しています。この手法により、ウォレットが特定のトランザクションを検索する際に、サーバーにどのアドレスを照会したかを明かすことなく済みます。 🔹 NEARスワップ専用のインデックス作成：NEAR経由でのトランザクションを容易に検索できるフィルタリングと専用クエリ手法により、ウォレットが各鍵ごとにブロックチェーン全体を再スキャンする必要性を低減することを目指しています。 ここで重要な点は：このアプローチは、量子コンピュータがZcashのすべてのプライバシーを破壊するという意味ではありません。目的は、公開されたアドレスが将来的に解読された場合でも、そのアドレスがユーザーの他の取引と関連付けられるのを困難にすることです。 今後数週間以内に、Zakuraがオープンソースの暗号化およびウォレットライブラリを使用して構築されたVizorなどのソフトウェアウォレットでこの機能が統合される予定です。ハードウェアウォレットでのサポートは、関連製品のソフトウェア更新に依存します。 プライバシーとは、今日の脅威に対する保護だけでなく、将来発生する可能性のあるリスクも考慮することを意味します。 🔗 ソース：https://t.co/XMCas9lXH7 #Zcash #ZEC #Privacy #Crypto