توسعه‌دهنده نرم‌افزار نود کامل زی‌کش، راهکاری برای کاهش خطر افشای ارتباط میان پرداخت‌های خصوصی این شبکه در آینده ارائه کرده است. این پیشنهاد که به «کلیدهای مشاهده یک‌بارمصرف» متکی است، به‌طور ویژه مبادلات زی‌کش از مسیر NEAR Intents را هدف می‌گیرد؛ مبادلاتی که در آن، آدرس‌های محافظت‌شده کاربران روی زنجیره عمومی NEAR ثبت می‌شوند.
راهکار زاکورا چه مشکلی را هدف می‌گیرد؟
زی‌کش از تراکنش‌های محافظت‌شده استفاده می‌کند؛ قابلیتی که فرستنده، گیرنده و مبلغ پرداخت را پنهان نگه می‌دارد. در ساختار فعلی، هر حساب محافظت‌شده یک کلید مشاهده ورودی دارد و کیف پول با استفاده از همین کلید، پرداخت‌های ارسال‌شده به آدرس‌های مختلف آن حساب را پیدا و رمزگشایی می‌کند.
این طراحی در برابر رایانه‌های معمولی، امکان استخراج کلید مشاهده از روی آدرس را فراهم نمی‌کند. با این حال، بر اساس توضیحات منتشرشده از سوی زاکورا، یک رایانه کوانتومی به‌اندازه کافی قدرتمند که الگوریتم شور را اجرا کند، می‌تواند این وضعیت را تغییر دهد. در چنین سناریویی، مهاجم احتمالی قادر خواهد بود ارزش و یادداشت هر پرداخت دریافت‌شده توسط حساب را ببیند و تراکنش‌ها را به یکدیگر مرتبط کند.
آدام تاکر، توسعه‌دهنده زاکورا، در مطلب مهندسی این پروژه نوشته است که تا زمان عرضه ارتقای پیشنهادی «تاکیون»، یک آدرس محافظت‌شده منتشرشده می‌تواند نقطه‌ای برای پیوند دادن همه پرداخت‌هایی باشد که کلید آن آدرس در طول زمان دریافت کرده است. توسعه‌دهندگان زی‌کش گفته‌اند تاکیون قرار است مقیاس‌پذیری و حریم خصوصی پساکوانتومی کامل‌تری برای این شبکه فراهم کند.
پیشنهاد تازه زاکورا بدون نیاز به ارتقای شبکه ارائه شده است. این شرکت در معرفی راهکار، آن را «مبادلات غیرقابل‌پیوند پساکوانتومی برای زی‌کش» توصیف کرده است.
نقش NEAR Intents در این ریسک
طبق گزارش Decrypt، مهم‌ترین کاربرد این راهکار به مبادلاتی مربوط می‌شود که از مسیر NEAR Intents انجام می‌گیرند. NEAR Intents یک سرویس مبادله میان‌زنجیره‌ای است که برای هر خروج زی‌کش، یکی از آدرس‌های محافظت‌شده کاربر را به‌عنوان آدرس بازپرداخت روی زنجیره عمومی NEAR ثبت می‌کند؛ حتی اگر در نهایت هیچ بازپرداختی انجام نشود.
این آدرس‌ها در ظاهر متفاوت‌اند، اما همگی به یک حساب تعلق دارند. بنابراین، اگر یک مهاجم کوانتومی بتواند یکی از آدرس‌های منتشرشده را بشکند، در طراحی فعلی احتمال دارد بتواند دیگر آدرس‌های مرتبط با همان حساب و پرداخت‌های مربوط به آن‌ها را نیز به هم پیوند دهد.
اهمیت این مسیر با حجم استفاده از آن بیشتر می‌شود. جاش سویهارت، مدیرعامل آزمایشگاه توسعه آزاد زی‌کش، در ماه مه گفته بود حدود ۶۰۰ تا ۷۰۰ میلیون دلار از مسیر NEAR Intents جابه‌جا شده است. این رقم، تعداد بالقوه آدرس‌هایی را که ممکن است برای مبادلات در زنجیره عمومی ثبت شده باشند، برجسته می‌کند؛ هرچند منبع، تعداد دقیق آدرس‌ها یا میزان دارایی در معرض خطر را اعلام نکرده است.
کلیدهای مشاهده یک‌بارمصرف چگونه کار می‌کنند؟
در طرح زاکورا، برای هر آدرسی که لازم است منتشر شود، یک کلید مشاهده ورودی جداگانه ساخته می‌شود. کلید خرج‌کردن حساب بدون تغییر باقی می‌ماند؛ بنابراین راهکار پیشنهادی، مجوز خرج‌کردن دارایی را دست‌کاری نمی‌کند و روی لایه مشاهده پرداخت‌ها تمرکز دارد.
نتیجه این است که اگر در آینده یک رایانه کوانتومی بتواند یکی از آدرس‌های منتشرشده در جریان مبادله را بشکند، اطلاعات به‌دست‌آمده فقط به پرداخت‌های همان آدرس محدود می‌شود و امکان پیوند دادن آن با تراکنش‌های دیگر حساب وجود نخواهد داشت. به این ترتیب، آسیب احتمالی از سطح کل حساب به یک آدرس مشخص کاهش می‌یابد.
استفاده از کلیدهای جداگانه می‌تواند بازیابی کیف پول از عبارت seed را پیچیده‌تر یا کندتر کند. برای جلوگیری از این مشکل، کیف پول از «بازیابی اطلاعات خصوصی» یا PIR استفاده می‌کند. این فناوری به کیف پول اجازه می‌دهد پرداخت‌های NEAR را از یک سرور جست‌وجو کند، بدون آنکه مشخص شود دقیقاً کدام آدرس‌ها را درخواست کرده است.
کیف پول‌هایی که بر پایه کتابخانه‌های متن‌باز زاکورا ساخته شده‌اند، از جمله Vizor، قرار است این قابلیت را در هفته‌های آینده به نسخه‌های نرم‌افزاری خود اضافه کنند. پشتیبانی از کیف پول‌های سخت‌افزاری به زمان عرضه firmware سازگار با این ویژگی موکول شده است.
مسیر زی‌کش برای مقابله با تهدید کوانتومی
این پیشنهاد بخشی از برنامه گسترده‌تر زاکورا برای مقاوم‌سازی زی‌کش در برابر رایانش کوانتومی است. این توسعه‌دهنده در اوایل اکتبر نیز طرحی برای آدرس‌های شفاف و ایمن‌تر در برابر تهدید کوانتومی ارائه کرده بود. در آن طرح هم از بازیابی اطلاعات خصوصی استفاده شده بود و اعلام شده بود که انتظار می‌رود کدهای عملیاتی امضای پساکوانتومی در ژانویه به زی‌کش برسند.
سویهارت در ماه مه گفته بود زی‌کش هدف دارد طی ۱۲ تا ۱۸ ماه به وضعیت کاملاً پساکوانتومی برسد. نگرانی درباره دوام رمزنگاری کیف پول‌های رمزارزی تنها به رایانه‌های کوانتومی محدود نیست؛ جاستین دریک، پژوهشگر بنیاد اتریوم، و ویتالیک بوترین، هم‌بنیان‌گذار اتریوم، هشدار داده‌اند که هوش مصنوعی نیز ممکن است پیش از رایانه‌های کوانتومی این رمزنگاری را تهدید کند.
تصویر بازار به روایت داده‌های Moneyiar
بر اساس داده‌های بازار Moneyiar در ساعت ۲۲:۲۹ روز ۱۹ اکتبر ۲۰۲۶، قیمت زی‌کش ۱٬۱۵۸٫۰۹ دلار بوده و این رمزارز در ۲۴ ساعت گذشته ۴٫۷ درصد رشد کرده است. بازده هفت‌روزه زی‌کش در همین داده‌ها منفی ۴٫۰۱ درصد ثبت شده است.
در همین زمان، چین لینک با قیمت ۱۲٫۰۳ دلار، رشد روزانه ۰٫۹۹ درصد و افت هفت‌روزه ۶٫۳ درصد معامله شده است. قیمت کوانت ۱۹۶٫۰۲ دلار بوده و تغییرات ۲۴ساعته و هفت‌روزه آن به‌ترتیب ۳٫۷۸ درصد افزایش و ۱۳٫۶۶ درصد کاهش را نشان می‌دهد. کامپاند نیز با قیمت ۲۱٫۶۴ دلار، در ۲۴ ساعت ۲٫۷۴ درصد بالا رفته و در بازه هفت‌روزه ۸٫۴۲ درصد افت داشته است.
