Zcash внедрит постквантовые подписи в январе 2027 года

Команда Zakura, разработчик клиента Zcash, добавит в протокол опкоды постквантовых подписей для транзакций в январе 2027 года. Обновление предназначено прежде всего для защиты прозрачных адресов.

Такие адреса содержат хеш публичного ключа. При расходовании средств публичный ключ раскрывается. Если в будущем появится возможность восстановить закрытый ключ по публичному, уязвимость затронет адреса, с которых уже проводились транзакции.

Обновленное программное обеспечение будет создавать подпись, которую сеть сможет проверять с помощью хешей. Этот механизм изменит способ подтверждения права на расходование средств.

Разработчики рекомендуют после каждой траты переводить остаток на новый адрес. Ротация адресов сокращает период, в течение которого раскрытый публичный ключ может использоваться для атаки. Экспериментальная версия функции уже доступна в кошельке Vizor.

Zakura также развивает технологию Private Information Retrieval для запросов к инфраструктуре Zcash. Если кошелек открыто запрашивает у сервера историю операций по нескольким прозрачным адресам, сервер может связать их с одним пользователем. Private Information Retrieval позволяет получить нужные записи без раскрытия адресов, которые проверяет кошелек. При этом транзакции прозрачного пула остаются публичными.

По данным ZecStats, 11,96 млн из 16,98 млн выпущенных ZEC, или около 70% монет в обращении, находятся в прозрачном пуле. Для защищенных переводов потребуется отдельный механизм защиты от квантовых угроз.

Обсуждение подготовки криптовалютной инфраструктуры к таким атакам усилилось после заявлений исследователя Ethereum Джастина Дрейка. Он предупреждал, что алгоритм цифровой подписи ECDSA может стать уязвимым до появления квантовых компьютеров, способных решать такие задачи в промышленном масштабе. Дрейк призвал готовить инфраструктуру к «бункерному режиму».

В марте Ethereum Foundation представила дорожную карту защиты сети от квантовых компьютеров, рассчитанную до 2029 года. В июне руководитель проекта Kohaku в фонде Николя Консиньи предложил использовать для аккаунтов схему SPHINCS+. По его заявлению, для ее внедрения не потребуется хардфорк.