
تیم توسعهدهنده زکرا، نسخهای جدیدتر از نرمافزار شبکه زیکش، طرحی برای کاهش یک ریسک بالقوه در مبادلات خصوصی ZEC از طریق سرویس NEAR Intents ارائه کرده است. بر اساس این طرح، هر مبادله باید کلید مشاهدهای جداگانهای داشته باشد تا حتی اگر رایانههای کوانتومی آینده بتوانند یک نشانی بازپرداخت را تحلیل کنند، نتوانند به سابقه گستردهتری از پرداختهای کاربر دسترسی پیدا کنند.
شکاف حریم خصوصی در مبادلات میانزنجیرهای
زیکش با هدف خصوصی نگه داشتن پرداختهای رمزارزی طراحی شده است. با این حال، مبادله ZEC از طریق NEAR Intents، که امکان تبدیل توکنها میان بلاکچینهای مختلف را فراهم میکند، یک داده را روی شبکه عمومی NEAR قرار میدهد: یکی از نشانیهای خصوصی زیکش کاربر. این نشانی برای آن استفاده میشود که اگر بخشی از دارایی پس از انجام مبادله باید بازگردانده شود، سرویس بداند وجه را به کجا ارسال کند.
نشانی بازپرداخت بلافاصله پس از رسیدن سپرده روی شبکه NEAR منتشر میشود و حتی در صورتی که مبادله بدون نیاز به بازپرداخت کامل شود، همچنان در زنجیره باقی میماند. در وضعیت فعلی، این نشانی برای رایانههای معمولی اطلاعات قابل استفادهای درباره هویت یا سابقه پرداختهای کاربر آشکار نمیکند.
اما نگرانی توسعهدهندگان به توانایی احتمالی رایانههای کوانتومی در آینده مربوط است. نشانیهای زیکش بر پایه کلیدهای عمومی ساخته میشوند و امنیت آنها به ریاضیات منحنیهای بیضوی و دشواری معکوس کردن این محاسبات وابسته است. الگوریتم شور، که در سال ۱۹۹۴ معرفی شد، از نظر نظری میتواند چنین محاسباتی را برای یک رایانه کوانتومی قدرتمند حل کند.
در صورت تحقق چنین تواناییای، مهاجم میتواند از یک نشانی بازپرداخت منتشرشده به کلید مشاهدهای مرتبط برسد. مشکل زیکش این است که چندین نشانی ظاهراً مستقل یک کیف پول معمولاً از یک کلید مشاهدهای مشترک استفاده میکنند. در نتیجه، شکستن همان یک کلید میتواند امکان مرتبط کردن پرداختهای دریافتی حساب، مبالغ آنها و یادداشتهای خصوصی یا memoهای همراه تراکنشها را فراهم کند.
کلید جداگانه برای هر مبادله
پیشنهاد زکرا این است که هر مبادله ZEC انجامشده از مسیر NEAR Intents، کلید مشاهدهای مخصوص خود را داشته باشد. در این معماری، کلید خرجکردن همچنان نزد کاربر و حساب اصلی او باقی میماند؛ بنابراین کلیدی که برای مشاهده پرداختها استفاده میشود از کلید لازم برای خرج کردن دارایی جدا خواهد بود.
اگر در آینده یک مهاجم بتواند نشانی بازپرداخت مربوط به یک مبادله را تحلیل کند، دامنه اطلاعات قابل مشاهده به همان مبادله محدود میشود. به بیان دیگر، این حمله نباید بتواند سابقه همه پرداختهای مرتبط با کیف پول را آشکار کند. این طرح قرار نیست یک رایانه کوانتومی را شکست دهد، بلکه میزان اطلاعاتی را که در صورت افشای یک کلید در معرض خطر قرار میگیرد، محدود میکند.
اجرای این ایده با یک چالش عملی همراه است. کاربری که صدها مبادله انجام داده باشد، ممکن است صدها کلید مشاهدهای جداگانه داشته باشد. در چنین شرایطی، بازیابی کیف پول از نسخه پشتیبان میتواند مستلزم جستوجوی کل زنجیره زیکش با تکتک کلیدها باشد؛ فرایندی که برای کیف پولهای بزرگ پرهزینه و زمانبر خواهد بود.
زکرا برای حل این مشکل استفاده از پایگاه دادهای را پیشنهاد کرده است که کیف پول بتواند آن را بهصورت خصوصی جستوجو کند. این روش که «بازیابی اطلاعات خصوصی» یا PIR نام دارد، به کیف پول اجازه میدهد درباره محل واریز بازپرداختهای خود پرسوجو کند، بدون آنکه پایگاه داده بفهمد کیف پول دقیقاً کدام نشانیها را بررسی میکند. در نتیجه، افزایش تعداد کلیدها نباید به افشای مستقیم اطلاعات جستوجوی کاربر منجر شود.
زمانبندی اجرای راهکار
طبق توضیحات زکرا، کیف پولهای نرمافزاری سازگار با کتابخانههای متنباز این پروژه، از جمله Vizor، ممکن است این قابلیت را در هفتههای آینده اضافه کنند. پشتیبانی کیف پولهای سختافزاری به آماده شدن میانافزار آنها وابسته خواهد بود.
این برنامه زمانی پیش از هدفی قرار میگیرد که توسعهدهندگان زیکش برای پرداختهای مقاوم در برابر رایانههای کوانتومی در ماه ژانویه تعیین کردهاند. با این حال، هنوز هیچ رایانه کوانتومیای نشان داده نشده است که بتواند کلیدهای مورد بحث را بازیابی کند و زمان دقیق ساخت دستگاهی با چنین توانایی نیز مشخص نیست.
اهمیت موضوع از اینجا ناشی میشود که دادههای عمومی بلاکچینها میتوانند برای مدت طولانی باقی بمانند. حتی اگر تهدید کوانتومی هنوز عملی نشده باشد، اطلاعاتی که امروز روی زنجیره منتشر میشود ممکن است در آینده با فناوری قدرتمندتری تحلیل شود. گزارش اولیه این پیشنهاد مهندسی را CoinDesk منتشر کرده است.
تصویر بازار طبق دادههای Moneyiar
دادههای بازار Moneyiar در ساعت ۲۲:۰۳ تا ۲۲:۰۴ روز ۱۹ اکتبر ۲۰۲۶ نشان میدهد Zcash با نماد ZEC در قیمت ۱٬۱۴۱٫۳۸ دلار معامله میشد؛ این رمزارز در ۲۴ ساعت ۵٫۰۶ درصد افزایش، اما در بازه هفتروزه ۵٫۶۶ درصد کاهش داشت.
قیمت NEAR، دارایی مرتبط با پروتکلی که NEAR Intents روی آن فعالیت میکند، ۴٫۸۹ دلار بود و در ۲۴ ساعت ۲٫۱۹ درصد رشد کرد؛ بازده هفتروزه آن منفی ۵٫۲۰ درصد ثبت شد. این ارقام صرفاً تصویر بازار در زمان اعلامشده هستند و ارتباطی با نتیجه یا موفقیت اجرای راهکار پیشنهادی ندارند.