Entwickler, die an Zcash arbeiten, bereiten eine Änderung vor, die jedem über NEAR Intents abgewickelten Swap einen eigenen, einzigartigen Schlüssel zuweisen würde. Das Ziel der Maßnahme ist es, ZEC-Transaktionen vor zukünftigen Quantencomputern privat zu halten, so das Team hinter Zakura, dem Projekt, das die Bemühungen leitet.
Die Sorge ist eindeutig: Eine auf NEARs öffentlicher Chain hinterlassene Rückerstattungsadresse könnte mit der umfassenderen Zahlungshistorie eines Nutzers verknüpft werden. Durch die Generierung eines neuen Schlüssels für jeden Swap will das Team diese Verbindung kappen, bevor Quantenmaschinen leistungsfähig genug werden, um sie auszunutzen.
Warum eine öffentliche Rückerstattungsadresse ein Datenschutzleck darstellt
NEAR Intents ermöglicht es Nutzern, Vermögenswerte über verschiedene Chains hinweg zu tauschen, doch die Mechanik hinterlässt eine Spur. Wenn ein Swap initiiert wird, wird eine Rückerstattungsadresse auf NEARs öffentlichem Ledger aufgezeichnet, damit Gelder zurückerstattet werden können, falls die Transaktion fehlschlägt. Diese Adresse wird, wenn sie wiederverwendet oder mit anderen Aktivitäten verknüpft wird, zu einem Faden, der separate Trades miteinander verbindet.
Für Zcash-Nutzer, die auf abgeschirmte Transaktionen angewiesen sind, um ihr Finanzleben aus der öffentlichen Sicht zu halten, ist dieser Faden ein Problem. Es spielt keine Rolle, wie privat die ZEC-Seite des Swaps ist, wenn die NEAR-Seite eine Karte preisgibt. Die Antwort des Zakura-Teams besteht darin, die Zuordnung an der Quelle zu stoppen: ein Schlüssel pro Swap, einmalig verwendet und nie wieder.
Was die Änderung auf individuelle Schlüssel pro Swap tatsächlich bewirkt
Dem Plan zufolge würde jeder Swap über NEAR Intents einen eigenen, einzigartigen Schlüssel erhalten, anstatt einen Schlüssel oder eine Adresse über mehrere Transaktionen hinweg zu teilen. Die Rückerstattungsadresse würde weiterhin auf NEARs Chain existieren, aber sie wäre nicht auf eine Weise wiederverwendbar, die die breitere Zahlungshistorie eines Nutzers offenlegt.
Das Team hat nicht gesagt, wann die Änderung ausgeliefert wird oder welche Codebasen aktualisiert werden müssen. Klar ist, dass die Korrektur für Nutzer unsichtbar sein soll – sie müssen keine Schlüssel manuell verwalten oder die Art und Weise ändern, wie sie Swaps initiieren. Der Datenschutzgewinn kommt aus der zugrunde liegenden Technik, nicht aus dem Nutzerverhalten.
Die Quantenuhr hinter der Entscheidung
Quantencomputing ist hier das langfristige Spiel. Ein ausreichend leistungsfähiger Quantencomputer könnte theoretisch private Schlüssel aus öffentlichen ableiten, was einen Großteil der Kryptographie, die heutige Blockchain-Transaktionen schützt, zunichtemachen würde. Dieser Tag ist noch nicht gekommen, aber die Daten, die jetzt auf öffentlichen Chains aufgezeichnet werden, werden auch dann noch vorhanden sein, wenn er eintrifft.
Deshalb rahmt das Zakura-Team den Ansatz mit individuellen Schlüsseln pro Swap als vorbeugende Maßnahme ein. Eine Rückerstattungsadresse, die heute harmlos erscheint, könnte zu einer Belastung werden, wenn eine zukünftige Quantenmaschine sie bis zur Historie eines Nutzers zurückverfolgen kann. Durch die Einzigartigkeit jedes Swap-Schlüssels versucht das Team sicherzustellen, dass selbst ein zukünftiger Gegner mit Quantenwerkzeugen die Trades eines einzelnen Nutzers nicht aus NEARs öffentlichen Aufzeichnungen zusammensetzen kann.
Was noch ungeklärt ist
Der Plan ist arm an Details. Es gibt keinen Zeitplan, keine technische Spezifikation und keine Aussage darüber, ob andere Zcash-Entwickler oder NEARs eigenes Team den Ansatz abgesegnet haben. Das Zakura-Team steht hinter der Bemühung, aber Zcash ist ein dezentrales Projekt, und Änderungen daran, wie Swaps abgewickelt werden, würden die Zustimmung der breiteren Community erfordern.
Vorerst ist die Idee der individuellen Schlüssel pro Swap ein Vorschlag in Bewegung. Der nächste konkrete Schritt wäre ein Testnet-Deployment oder ein formeller Vorschlag an Zcashs Governance-Prozess. Bis dahin sind ZEC-Halter, die NEAR Intents nutzen, mit der aktuellen Einrichtung konfrontiert: privat auf der einen Seite, öffentlich auf der anderen und einer Rückerstattungsadresse dazwischen.
