Zcash için takas başına görüntüleme anahtarı önerisi: İade adreslerinin bağlantısı sınırlandırılacak

Zcash (ZEC) takaslarında NEAR Intents üzerinden işlem başına ayrı görüntüleme anahtarı kullanılması önerildi. Tasarım, açık zincirde kalan iade adreslerinin cüzdandaki diğer ödeme kayıtlarıyla ilişkilendirilebilmesini sınırlandırmayı amaçlıyor.

Zakuro’dan Roman Akhtariev, bir mühendislik yazısında her takasa ayrı bir görüntüleme anahtarı verilmesini, fon harcama yetkisinin ise mevcut cüzdanda kalmasını önerdi. NEAR Intents, kullanıcıların istedikleri varlık takasını belirlediği ve işlemlerin akıllı sözleşmelerle gerçekleştirildiği bir sistem. ZEC takaslarında iade için kullanılacak adres NEAR zincirinde açığa çıkabilir; iade gerçekleşmese bile adres kaydı kalır.

Bir adresin açığa çıkması, yalnızca o adresin görünür olmasıyla sınırlı kalmayabilir. Zcash protokol spesifikasyonu, korumalı adreslerin hesap düzeyindeki alım görüntüleme anahtarlarıyla ilişkilendirilebileceğini belirtiyor. Görüntüleme anahtarı, cüzdana gelen ödemeleri kontrol etmek için kullanılıyor ve fonları taşımaya yarayan harcama anahtarından farklı.

Zakuro’nun önerisi, her takas için ayrı görüntüleme anahtarı kullanarak kamuya açık iade adresinin aynı hesaptaki diğer gelen ödeme kayıtlarıyla ilişkilendirilmesini sınırlandırıyor. Cüzdanın harcama yetkisi mevcut cüzdanda kalıyor.

Adresleri ayırmak, cüzdanı geri yükleme sürecini karmaşıklaştırabilir. Bunun için geçmişte kullanılan adreslerin ve işlem kayıtlarının yeniden bulunması gerekiyor. Zakuro ayrıca, cüzdanın ihtiyaç duyduğu kayıtları sorgularken sunucunun hangi verinin istendiğini anlamasını zorlaştıran özel bilgi erişimi (PIR) yöntemini de açıkladı.

PIR, blokzincire kaydedilen işlemleri gizleyen bir teknoloji değil. Açık zincirdeki işlem bilgileri ile cüzdanın sunucuya gönderdiği sorgu bilgileri ayrı konular. Cüzdan, birden fazla adresin işlem geçmişini sunucudan sırayla isterse sunucu bu adresleri aynı kullanıcıyla ilişkilendirebilir. PIR, sorgu sırasında oluşan bu bilgi ifşasını azaltmayı amaçlıyor.

Takas başına görüntüleme anahtarı önerisi, Zcash ağının tamamında kuantum dirençli imzalar kullanılmasına yönelik değişiklikten ayrı. Zakuro, ayrı bir teknik yazıda kuantum dirençli imza komutlarını ocak ayında kullanıma sunmayı hedeflediğini belirtti; ancak ağın etkinleştirilmesi için tarih ve yıl açıklamadı.

Kuantum bilgisayarların şifreleme sistemlerine yönelik oluşturabileceği risk, bugün gerçekleşen saldırılardan farklı. Google araştırmacılarının teknik incelemesi, gelecekte yeterince güçlü bir kuantum bilgisayar ortaya çıkarsa kamuya açık korumalı adreslerin geçmişteki şifreli ödeme kayıtlarını çözmek için ipucu sağlayabileceği yönündeki teorik riski ele alıyor.

NEAR Intents’ın açık kod deposu, sistemi NEAR blokzinciri için bir akıllı sözleşme olarak tanımlıyor. Takas başına görüntüleme anahtarı tasarımının uygulama kapsamı ve bağımsız güvenlik incelemesinin sonucu doğrulanmış değil.

Öneri, THORChain’in yerel ZEC takaslarını desteklemeye başlamasından farklı bir konuya odaklanıyor. THORChain yöntemi kamuya açık biçimde izlenebilen bir işlem yapısı kullanırken Zakuro’nun önerisi, NEAR Intents takaslarında iade adresi ve sorgu bilgilerinin ifşasını azaltmayı hedefliyor.