Puntos clave de la noticia:
- Zakura propone incoming viewing keys de un solo uso para swaps de Zcash, limitando cuánto vincularía un atacante cuántico si una dirección shielded queda expuesta públicamente.
- El riesgo es teórico: depende de computadoras capaces de recuperar una viewing key desde una dirección expuesta, no de una vulneración demostrada.
- El diseño mantiene intacta la autoridad de gasto y utiliza memos cifrados, filtros y Private Information Retrieval para facilitar recuperación de wallets.
Los desarrolladores de Zcash proponen un cambio a nivel de wallet para reducir un riesgo futuro de privacidad cuántica en swaps shielded. En una explicación técnica, Adam Tucker, ingeniero de Zakura, señaló que las transacciones shielded siguen siendo privadas frente a adversarios cuánticos, pero las direcciones publicadas crean otra exposición. Para quienes siguen el modelo de privacidad de Zcash, la propuesta busca limitar la futura vinculación de pagos cuando una dirección de swap queda expuesta.
Claves de un solo uso buscan limitar la vinculación cuántica
La preocupación se centra en swaps mediante NEAR Intents. Una wallet puede publicar una dirección shielded en la blockchain pública de NEAR, y direcciones diversificadas suelen compartir una incoming viewing key. En teoría, una computadora cuántica usando el algoritmo de Shor podría recuperar esa clave desde una dirección expuesta y vincular pagos de la cuenta. Esto encaja con el trabajo sobre pagos cuántico-seguros de Zcash. El riesgo depende de capacidad cuántica futura y una dirección shielded expuesta.
La solución de Zakura deriva una incoming viewing key distinta y de un solo uso para cada swap, manteniendo intacta la autoridad de gasto. Si un atacante cuántico recuperara la clave asociada a una dirección publicada, la exposición quedaría limitada a los pagos enviados allí, sin revelar el historial de recepción más amplio. Los fondos seguirían disponibles desde la cuenta original. El objetivo es compartimentar el riesgo: comprometer una dirección de swap no debería revelar otros pagos shielded.
La recuperación de wallets plantea otro desafío porque cada viewing key podría exigir un escaneo histórico. El diseño registra el índice del swap en un memo cifrado y utiliza filtros públicos junto con Private Information Retrieval para localizar pagos de NEAR sin revelar al servidor qué dirección consulta el usuario. Este enfoque amplía técnicas presentes en la infraestructura de wallets de Zcash. PIR busca mantener una recuperación práctica desde la seed sin escanear la cadena por cada clave.
Zakura afirma que las software wallets que utilizan sus librerías open source, incluida Vizor, deberían incorporar la función en próximas semanas, mientras el soporte para hardware wallets requerirá cambios de firmware. El trabajo complementa investigaciones como Project Epoch, pero no convierte a Zcash en un sistema universalmente quantum-safe. La propuesta aborda una debilidad específica de privacidad en direcciones de swap expuestas, no una vulneración cuántica demostrada de las transacciones shielded actuales hoy.
