Zcash waarschuwt voor kwantumdreiging: privébetalingen in gevaar

Zcash (ZEC) staat bekend om zijn sterke privacybescherming, maar toekomstige kwantumcomputers kunnen die mogelijk doorbreken. Vooral bij transacties via cryptoplatform NEAR Intents bestaat het risico dat één openbaar adres de betaalgeschiedenis van een gebruiker blootlegt. Ontwikkelaars van Zakura werken daarom aan een oplossing die de privacy van Zcash-wallets beter moet beschermen.

Eén Zcash-adres kan volledige betaalgeschiedenis onthullen

Het probleem speelt bij NEAR Intents, een platform waarmee gebruikers cryptomunten tussen verschillende netwerken kunnen omwisselen. Bij het omzetten van Zcash naar bijvoorbeeld USDC wordt een Zcash-adres openbaar gemaakt. Dat adres is bedoeld om eventueel overgebleven munten terug te sturen.

Ook wanneer er geen terugbetaling nodig is, blijft het adres zichtbaar. Momenteel vormt dat geen direct gevaar, maar toekomstige kwantumcomputers zouden daar verandering in kunnen brengen.

Met een voldoende krachtige kwantumcomputer kan een aanvaller mogelijk de geheime viewing key achter het adres achterhalen. Die sleutel wordt gebruikt om ontvangen betalingen te herkennen en te bekijken.

Omdat meerdere Zcash-adressen aan dezelfde sleutel gekoppeld kunnen zijn, zou één kwetsbaar adres mogelijk toegang geven tot een veel grotere betaalgeschiedenis. Daarbij kunnen niet alleen transacties en bedragen zichtbaar worden, maar ook eventuele privéberichten.

Dat betekent niet dat een aanvaller automatisch ZEC kan stelen. Daarvoor is een andere geheime sleutel nodig. Het grootste risico is dus het verlies van financiële privacy.

Zcash-ontwikkelaars werken aan extra beveiliging

Om dat te voorkomen, stelt ontwikkelaar Zakura een nieuwe beveiligingsmethode voor. Daarbij krijgt iedere omwisseling via NEAR Intents een afzonderlijke viewing key.

Als een toekomstige kwantumcomputer één sleutel weet te achterhalen, blijft de mogelijke schade daardoor beperkt tot de bijbehorende betalingen. Andere transacties blijven afgeschermd.

De oplossing brengt wel een praktisch probleem met zich mee. Wanneer een wallet honderden afzonderlijke sleutels gebruikt, wordt het lastiger om oude betalingen terug te vinden. Dat speelt bijvoorbeeld wanneer iemand zijn wallet op een nieuw apparaat herstelt.

Zakura wil dit oplossen met private information retrieval (PIR). Daarmee kan een wallet informatie opvragen zonder dat de beheerder van de database ziet welke gegevens worden gezocht.

Volgens de ontwikkelaars zouden wallets die de open-source software gebruiken, de nieuwe beveiliging binnen enkele weken kunnen toevoegen. Voor hardware-wallets zijn eerst aanvullende software-updates nodig.

Ook Bitcoin en Ethereum bereiden zich voor op kwantumcomputers

De dreiging beperkt zich niet tot Zcash. Ook bij Bitcoin (BTC) en Ethereum (ETH) wordt onderzocht hoe toekomstige kwantumcomputers de beveiliging kunnen beïnvloeden.

Vooral Bitcoin-adressen waarvan de openbare sleutels al zichtbaar zijn, krijgen daarbij aandacht. Een voldoende krachtige kwantumcomputer zou in theorie de bijbehorende geheime sleutels kunnen achterhalen.

Grote technologiebedrijven boeken ondertussen vooruitgang. Zo heeft Google met zijn Willow-chip belangrijke stappen gezet bij het verminderen van fouten tijdens kwantumberekeningen.

Toch is er momenteel geen kwantumcomputer aangetoond die krachtig genoeg is om de betreffende cryptografische beveiliging te kraken. Wanneer dat wel mogelijk wordt, is nog onzeker.

Zakura wil de nieuwe bescherming beschikbaar maken vóór een eerder aangekondigde deadline in januari voor kwantumbestendige Zcash-betalingen. Het jaartal van die deadline is nog niet bevestigd.

De voorgestelde oplossing maakt Zcash niet volledig bestand tegen kwantumaanvallen, maar moet voorkomen dat één openbaar adres de privacy van een volledige wallet in gevaar brengt.