$ZEC El equipo de desarrollo de Zakura publicó ayer por la tarde, hora de Pekín, una solución para cerrar una brecha de privacidad en las carteras de Zcash que intercambian monedas mediante NEAR Intents: a partir de ahora, cada intercambio utilizará una clave de visualización exclusiva.
ZEC es la moneda de Zcash, que se centra en las transacciones protegidas: tanto el importe transferido como el destinatario pueden mantenerse ocultos.
La brecha estaba en los intercambios. Al intercambiar ZEC por monedas de otras cadenas, la cartera publicaba una dirección protegida en la cadena pública de NEAR. Aunque cada vez la dirección parecía distinta, detrás estaba la misma clave.
Según explicaron, los ordenadores actuales no pueden vulnerarla, pero cuando los ordenadores cuánticos sean lo bastante potentes, bastará con descifrar una de las direcciones públicas para vincular todos los pagos que esa cuenta haya recibido a lo largo del tiempo. Los datos de la cadena pueden almacenarse ahora para descifrarlos en el futuro, así que no es una preocupación meramente lejana.
El nuevo método deriva una clave de visualización distinta de la clave original para cada intercambio. La clave para gastar no cambia, los fondos siguen en la misma cuenta y tampoco hace falta dividirla en varias cuentas ni firmar cada operación por separado con una cartera de hardware. Incluso si algún día se descifra una clave, solo quedará expuesta esa operación.
Según ellos, no hace falta esperar a una actualización de la red: las carteras de software que integren la biblioteca de código abierto de Zakura podrán usarlo en unas semanas. Para las carteras de hardware habrá que esperar a que se actualice el firmware. La cuenta oficial de Zcash también compartió la publicación.
ZEC es la moneda de Zcash, que se centra en las transacciones protegidas: tanto el importe transferido como el destinatario pueden mantenerse ocultos.
La brecha estaba en los intercambios. Al intercambiar ZEC por monedas de otras cadenas, la cartera publicaba una dirección protegida en la cadena pública de NEAR. Aunque cada vez la dirección parecía distinta, detrás estaba la misma clave.
Según explicaron, los ordenadores actuales no pueden vulnerarla, pero cuando los ordenadores cuánticos sean lo bastante potentes, bastará con descifrar una de las direcciones públicas para vincular todos los pagos que esa cuenta haya recibido a lo largo del tiempo. Los datos de la cadena pueden almacenarse ahora para descifrarlos en el futuro, así que no es una preocupación meramente lejana.
El nuevo método deriva una clave de visualización distinta de la clave original para cada intercambio. La clave para gastar no cambia, los fondos siguen en la misma cuenta y tampoco hace falta dividirla en varias cuentas ni firmar cada operación por separado con una cartera de hardware. Incluso si algún día se descifra una clave, solo quedará expuesta esa operación.
Según ellos, no hace falta esperar a una actualización de la red: las carteras de software que integren la biblioteca de código abierto de Zakura podrán usarlo en unas semanas. Para las carteras de hardware habrá que esperar a que se actualice el firmware. La cuenta oficial de Zcash también compartió la publicación.