Zcash 개발 팀은 각 ZEC 교환에 독립 키를 할당하여 양자 해킹을 방지할 계획입니다

Zcash 네트워크의 새로운 소프트웨어 Zakura 팀이 발표한 기술 문서에 따르면, NEAR Intents를 통해 완료된 각 ZEC 교환에 대해 독립적인 조회 키를 할당할 계획이라고 합니다. 이는 미래의 양자 컴퓨터가 공개 환불 주소를 이용해 사용자 결제 기록을 조합하는 취약점을 차단하기 위한 것입니다. NEAR Intents는 크로스 체인 토큰 교환을 지원하며, 사용자가 프라이버시 코인 ZEC를 USDC로 교환할 때, 해당 서비스는 NEAR 퍼블릭 체인에서 사용자의 Zcash 주소를 공개하여 사용하지 않은 ZEC를 환불하는 데 사용됩니다.

Zcash 주소는 지갑 조회 키로 생성된 공개 키를 포함하고 있으며, 일반 컴퓨터는 이를 역산할 수 없습니다. 그러나 Shor 알고리즘을 실행하는 대형 양자 컴퓨터는 이론적으로 주소에서 키를 역추적할 수 있습니다. Zcash 지갑은 여러 개의 무관해 보이는 주소를 생성할 수 있지만, 이들은 일반적으로 동일한 조회 키를 공유합니다. 공격자가 이를 해킹하면 계정이 받은 모든 결제를 연관 지어 금액과 비고를 읽을 수 있습니다. Zakura의 솔루션은 각 교환에 대해 독립적인 조회 키를 할당하며, 지출 키는 여전히 사용자의 주 계정에 보관됩니다. 따라서 미래에 환불 주소가 해킹되더라도 공격자는 해당 교환과 관련된 결제만 볼 수 있습니다.

이 설계는 실제 문제도 해결합니다. 수백 건의 교환을 수행하는 지갑은 수백 개의 키를 생성하게 되며, 백업 복구 시 각 키를 사용해 전체 Zcash 체인을 스캔해야 합니다. Zakura의 솔루션은 비공식적으로 조회할 수 있는 데이터베이스로, 개인 정보 검색 기술을 사용하여 지갑이 환불 경로를 문의할 때 데이터베이스는 해당 주소를 알지 못합니다. Zakura는 자사의 오픈 소스 라이브러리를 기반으로 구축된 지갑(예: Vizor)이 향후 몇 주 내에 이 기능을 추가할 수 있다고 밝혔으며, 하드웨어 지갑은 펌웨어 지원 후 뒤따를 예정이며, 이는 Zcash 개발자가 이번 달 설정한 1월 양자 저항 결제 목표보다 빠를 것입니다.