$ZEC 的開發團隊 Zakura 北京時間昨天下午發文,替用 NEAR Intents 換幣的 Zcash 錢包補一個隱私破口:以後每次換幣都改用一把專屬的檢視金鑰。
ZEC 是 Zcash 的幣,主打屏蔽交易,轉帳金額和收款人都可以藏起來。
破口出在換幣。ZEC 跟別條鏈的幣互換時,錢包會把一個屏蔽地址寫上 NEAR 的公開鏈,地址每次看起來都不一樣,背後卻是同一把金鑰。
他們說現在的電腦破不了,但等量子電腦夠強,只要破解其中一個公開地址,就能把這個帳戶歷來收過的款全部串起來。鏈上資料可以先存著等以後再解,所以這不只是遠慮。
新做法是每次換幣從原本的金鑰另外推一把檢視金鑰,花錢用的金鑰不變,錢還在同一個帳戶,硬體錢包也不用拆帳戶一筆一筆簽。就算哪天被破,也只看得到那一筆。
這套不用等網路升級,照他們的說法,接 Zakura 開源函式庫的軟體錢包幾週內就能用上,硬體錢包要等韌體跟上。Zcash 官方帳號也轉發了這篇。
ZEC 是 Zcash 的幣,主打屏蔽交易,轉帳金額和收款人都可以藏起來。
破口出在換幣。ZEC 跟別條鏈的幣互換時,錢包會把一個屏蔽地址寫上 NEAR 的公開鏈,地址每次看起來都不一樣,背後卻是同一把金鑰。
他們說現在的電腦破不了,但等量子電腦夠強,只要破解其中一個公開地址,就能把這個帳戶歷來收過的款全部串起來。鏈上資料可以先存著等以後再解,所以這不只是遠慮。
新做法是每次換幣從原本的金鑰另外推一把檢視金鑰,花錢用的金鑰不變,錢還在同一個帳戶,硬體錢包也不用拆帳戶一筆一筆簽。就算哪天被破,也只看得到那一筆。
這套不用等網路升級,照他們的說法,接 Zakura 開源函式庫的軟體錢包幾週內就能用上,硬體錢包要等韌體跟上。Zcash 官方帳號也轉發了這篇。