زیکش، در حال تلاش برای معرفی پرداخت‌های مقاوم در برابر کوانتوم... هدف در ژانویه سال آینده

[مکزیکو سیتی= خبرنگار ویژه شیم یانگ جائه] دارایی دیجیتال متمرکز بر حریم خصوصی زیکش (ZEC) در حال برنامه‌ریزی برای معرفی فناوری امنیت پرداخت مقاوم در برابر حملات کامپیوترهای کوانتومی در ژانویه سال آینده است. در حالی که هشدارهایی مبنی بر اینکه هوش مصنوعی (AI) می‌تواند سیستم رمزنگاری کیف پول‌های بیت‌کوین و اتریوم را سریع‌تر از حد انتظار شکسته کند، تیم توسعه زیکش در حال توسعه امضای مقاوم در برابر کوانتوم و فناوری حریم خصوصی بررسی کیف پول است.

به گزارش کوین‌دسک در تاریخ 9 (به وقت محلی)، تیم توسعه نرم‌افزار زاکورا (Zakura) که برای عملیات شبکه زیکش و تأیید معاملات استفاده می‌شود، برنامه‌ریزی کرده است که تا ژانویه سال آینده دستورالعمل تأیید امضای مقاوم در برابر کوانتوم را اضافه کند. رومن آکتاریف، توسعه‌دهنده زاکورا، اعلام کرد: "تیم ما برنامه‌ریزی کرده است که دستورالعمل امضای پساکوانتومی را در ژانویه معرفی کند." با این حال، تاریخ دقیق فعال‌سازی واقعی شبکه هنوز مشخص نشده است.

دفاع در برابر حملات کلید عمومی با امضای مقاوم در برابر کوانتوم

هسته این توسعه، امضای دیجیتال مبتنی بر هش است. کیف پول‌های دارایی دیجیتال (دارایی‌های مجازی) موجود، معاملات را با کلید خصوصی تأیید کرده و تأیید را با کلید عمومی بررسی می‌کنند. این فرض به این بستگی دارد که برای معکوس کردن کلید خصوصی از کلید عمومی، به قدرت محاسباتی غیرقابل تصور نیاز است.

اما اگر کامپیوترهای کوانتومی بتوانند مسائل ریاضی که سیستم رمزنگاری را محافظت می‌کند، را به سرعت حل کنند، احتمال اینکه مهاجم بتواند با استفاده از کلید عمومی، کلید خصوصی را پیدا کند یا تأیید معاملات را جعل کند، مطرح می‌شود.

روش پیشنهادی تیم زاکورا از ساختار تأیید متفاوتی نسبت به سیستم رمزنگاری کلید عمومی موجود استفاده می‌کند. امضای مبتنی بر هش، از اثر انگشت دیجیتال ایجاد شده از داده‌های محرمانه برای تأیید وضعیت تأیید معامله استفاده می‌کند.

در این روش، حتی اگر فناوری‌های حمله به کلید عمومی کیف پول‌های موجود پیشرفت کنند، سیستم امضای جدید به طور خودکار بی‌اثر نمی‌شود. برای جعل تأیید معامله، مهاجم باید امنیت خود هش را از بین ببرد.

در حال حاضر، آدرس‌های عمومی زیکش، کلید عمومی را در پشت مقدار هش پنهان می‌کند. تا زمانی که از آن آدرس برای استفاده از وجوه استفاده نشود، کلید عمومی به طور مستقیم نمایان نمی‌شود. با این حال، هنگامی که معامله انجام می‌شود، کلید عمومی افشا می‌شود. اگر دارایی‌های باقی‌مانده به آدرس جدید منتقل شوند، می‌توانند با کلید دیگری که هنوز افشا نشده است، دوباره محافظت شوند.

امضای مقاوم در برابر کوانتوم که تیم توسعه در حال پیگیری آن است، بر حفاظت از اطلاعات تأیید معامله که در فرآیند استفاده از وجوه افشا می‌شود، تمرکز دارد.

این برنامه پس از هشدار تیم تحقیقاتی اتریوم منتشر شد. به گزارش کوین‌دسک، جاستین دریک، محقق اتریوم، در تاریخ 8 هشدار داد که AI ممکن است بتواند نقاط ضعف سیستم‌های رمزنگاری ریاضی که کیف پول‌های بیت‌کوین و اتریوم را محافظت می‌کند، شناسایی کند.

دریک ادعا کرد که در بدترین حالت، میانبرهای ریاضی مورد نیاز برای حمله ممکن است در چند ماه به جای چند سال کشف شود. او از دارندگان دارایی‌های دیجیتال خواست که به اصطلاح "حالت پناهگاه (bunker mode)" را آماده کنند.

اتریوم هدف گسترده‌ای برای انتقال به سیستم رمزنگاری مقاوم در برابر کوانتوم را برای دسامبر 2029 تعیین کرده است. با این حال، تا کنون هیچ موردی از حمله‌ای که واقعاً کلیدهای رمزنگاری کیف پول‌های بیت‌کوین یا اتریوم را بی‌اثر کرده باشد، اثبات نشده است.

پس از انتشار این هشدار در X (توییتر سابق)، قیمت ZEC نیز کاهش یافت. به گزارش کوین‌دسک، ZEC در تاریخ 8 با قیمت حدود 1185 دلار معامله شد. در طول هفته گذشته، حدود 11 درصد کاهش یافته و در میان دارایی‌های دیجیتال اصلی، ضعف قابل توجهی را نشان داده است.

70% کل ZEC در حوزه معاملات عمومی... تقویت حریم خصوصی بررسی موجودی

برنامه زیکش برای معرفی فناوری مقاوم در برابر کوانتوم ابتدا بر روی معاملات شفاف (transparent payments) متمرکز است. زیکش از معاملات محافظت‌شده (shielded payments) که اطلاعات معامله را پنهان می‌کند و معاملات شفاف که در بلاک‌چین ثبت می‌شوند، پشتیبانی می‌کند.

معاملات محافظت‌شده، فرستنده و گیرنده و مبلغ معامله را پنهان می‌کند. در مقابل، معاملات شفاف مشابه بیت‌کوین، آدرس و مبلغ معامله را در بلاک‌چین افشا می‌کنند.

تحلیل داده‌های خدمات آماری زیکش، زک‌استاتز (ZecStats) نشان می‌دهد که تا تاریخ 8، از حدود 16.98 میلیون ZEC منتشر شده، حدود 11.96 میلیون ZEC در حوزه معاملات شفاف نگهداری می‌شود. این معادل حدود 70% از کل حجم در گردش است.

فناوری امضای مقاوم در برابر کوانتوم که در حال برنامه‌ریزی برای ژانویه سال آینده است، بر حفاظت از دارایی‌های موجود در حوزه معاملات عمومی متمرکز است. تیم توسعه در حال تلاش برای حل مشکل افشای اطلاعات شخصی که در فرآیند بررسی موجودی کیف پول‌ها رخ می‌دهد، نیز هست.

کاربران که از چندین آدرس شفاف استفاده می‌کنند، می‌توانند دارایی‌های خود را به صورت پراکنده نگهداری کنند. اما در فرآیند بررسی موجودی هر آدرس، ممکن است ارتباط بین آدرس‌ها نمایان شود. به عنوان مثال، اگر کاربری دارایی‌های خود را در 10 آدرس تقسیم کند، کیف پول‌های معمولی اطلاعات تاریخچه معاملات و موجودی‌های این آدرس‌ها را از سرور درخواست می‌کنند.

در این فرآیند، سرور می‌تواند متوجه شود که آدرس‌هایی که در بلاک‌چین به نظر غیرمرتبط می‌آیند، متعلق به یک کاربر واحد هستند.

زاکورا برای جلوگیری از این امر، فناوری جستجوی اطلاعات خصوصی (Private Information Retrieval·PIR) را توسعه می‌دهد.

PIR فناوری است که به پایگاه داده اجازه می‌دهد اطلاعات مورد نیاز کاربر را ارائه دهد در حالی که نمی‌تواند بفهمد چه رکوردی درخواست شده است. با استفاده از این فناوری، کیف پول می‌تواند موجودی را بدون ارسال لیست آدرس‌ها به سرور بررسی کند.

معامله خود به طور مشابه با گذشته افشا می‌شود، اما می‌تواند مشکلات افشای اطلاعاتی که نشان می‌دهد چندین آدرس متعلق به یک کیف پول واحد هستند را کاهش دهد.

نسخه آزمایشی این ویژگی هم‌اکنون از طریق تنظیمات "جستجوهای خصوصی" کیف پول زیکش، ویزور (Vizor) در دسترس است.

با این حال، حوزه معاملات محافظت‌شده به تدابیر امنیتی کوانتومی جداگانه‌ای نیاز دارد.

طبق اسناد طراحی بازیابی کوانتومی زیکش، اگر مهاجم آدرس گیرنده را به دست آورد، خطر وجود دارد که رکوردهای رمزگذاری شده معاملات فعلی را ذخیره کرده و پس از ظهور فناوری که می‌تواند سیستم رمزنگاری را شکسته، سعی در رمزگشایی کند. این به معنای رمزگذاری معاملات فعلی و نگهداری آن‌ها برای رمزگشایی با فناوری‌های آینده است.

بنابراین، حتی اگر امضای مقاوم در برابر کوانتوم به معاملات عمومی معرفی شود، اطلاعات رمزگذاری شده معاملات محافظت‌شده به طور کامل ایمن نخواهد بود. برنامه توسعه زاکورا برای ژانویه نیز به حوزه معاملات عمومی متمرکز است و کارهای امنیتی جداگانه‌ای برای معاملات محافظت‌شده باقی مانده است.