Zcash waarschuwt voor kwantumdreiging: privébetalingen in gevaar

In dit artikel:

Zcash (ZEC) beschermt transacties met sterke privacytechnologie, maar een toekomstig krachtige kwantumcomputer zou die bescherming gedeeltelijk kunnen ondermijnen. Dat risico is vooral zichtbaar bij NEAR Intents, een platform waarmee gebruikers cryptomunten tussen blockchains omwisselen. Bij een omzetting van Zcash naar bijvoorbeeld USDC wordt één Zcash-adres openbaar gemaakt om eventueel resterende munten terug te sturen. Ook als er geen terugbetaling plaatsvindt, blijft dat adres zichtbaar.

Een aanvaller zou later mogelijk de geheime viewing key achter het adres kunnen achterhalen. Daarmee zijn ontvangen betalingen, bedragen en privéberichten te bekijken. Omdat meerdere adressen aan dezelfde sleutel gekoppeld kunnen zijn, kan één blootgesteld adres een groot deel van iemands betaalgeschiedenis onthullen. ZEC stelen is daarmee niet automatisch mogelijk; daarvoor is een andere sleutel nodig. Het voornaamste gevaar is verlies van financiële privacy.

Ontwikkelaar Zakura werkt daarom aan een methode waarbij iedere NEAR Intents-omwisseling een afzonderlijke viewing key krijgt. Als één sleutel ooit wordt gekraakt, blijft de schade beperkt tot de bijbehorende transacties. Het beheer van veel sleutels maakt het wel moeilijker om oude betalingen terug te vinden, bijvoorbeeld na herstel van een wallet op een nieuw apparaat. Private information retrieval (PIR) moet dit oplossen door wallets gegevens te laten opvragen zonder kenbaar te maken welke informatie ze zoeken.

Open-source wallets zouden de beveiliging volgens de ontwikkelaars binnen enkele weken kunnen toevoegen; hardware-wallets hebben eerst software-updates nodig. Ook Bitcoin en Ethereum onderzoeken bescherming tegen kwantumaanvallen. Een computer die de huidige cryptografie kan kraken bestaat nog niet, en het is onzeker wanneer dat verandert. De maatregel maakt Zcash niet volledig kwantumbestendig, maar voorkomt wel dat één openbaar adres de privacy van een hele wallet blootlegt.