تقنية جديدة لتعزيز سرية المعاملات عبر الشبكات
اقترح مطورو البنية التحتية لمشروع عملة Zcash في فريق Zakura إضافة ميزة أمان مبتكرة للمحافظ الرقمية، تهدف إلى تزويد كل عملية تبادل تتم عبر بروتوكول NEAR Intents بمفتاح رؤية منفصل.
تأتي هذه الخطوة الاستباقية لتحصين سجلات معاملات المستخدمين ضد الهجمات الرقمية المعقدة التي قد تشنها أجهزة الحوسبة الكمية في المستقبل.
تستهدف المبادرة معالجة ثغرة خصوصية محتملة، حيث يؤدي ظهور عناوين المعاملات المشفرة علنياً في بعض العمليات إلى تمكين أجهزة الكمبيوتر الكمي مستقبلاً من كشف سجل المدفوعات التاريخية للمستخدم، وتعمل الآلية الجديدة على حصر أي مفتاح يتم كشفه في عملية تبادل واحدة فقط دون المساس بمفتاح الإنفاق الأساسي للمحفظة.
مخاطر كشف العناوين عبر بروتوكول NEAR Intents
يتيح بروتوكول NEAR Intents للمتعاملين مبادلة الأصول بين سلاسل البلوكشين المتعددة بسهولة ويسر. ومع ذلك، أوضح الفريق التقني أن مبادلة عملة Zcash المشفرة عبر هذا النظام تتطلب تسجيل عنوان استرداد الأموال بشكل دائم على شبكة NEAR العامة، ويبقى هذا العنوان متاحاً للعموم حتى لو اكتملت المبادلة بنجاح ولم تكن هناك حاجة لاسترجاع أي أصول.
تعتمد المحافظ في الأصل على مشاركة مفتاح رؤية وارد واحد يربط عدة عناوين تابعة لنفس الحساب لفك تشفير المدفوعات. وبينما تعجز الحواسيب التقليدية عن اختراق هذه التشفيرات المبنية على المنحنيات الإهليلجية، فإن الحواسيب الكمية التي تستخدم خوارزميات متطورة مثل خوارزمية Shor قد تنجح نظرياً في فك الشيفرة واستخراج المفتاح، مما يعرض خصوصية المعاملات والمذكرات المشفرة المرفقة بها للكشف دون أن يمنح المهاجم حق سحب الأموال أو تحويلها.
آلية المفاتيح المؤقتة لحماية الأصول دون تعقيد
لتفادي هذا التهديد، صمم فريق Zakura نظام مفاتيح الرؤية الواردة أحادية الاستخدام، ويتميز النظام بالخصائص التالية:
- اشتقاق مفاتيح مستقلة: توليد مفتاح رؤية فريد لكل عملية تبادل بالاعتماد على بيانات الحساب الحالية دون الحاجة لإنشاء حسابات جديدة.
- فصل الصلاحيات: الإبقاء على مفتاح الإنفاق الأصلي ومفاتيح الإلغاء دون أي تغيير، مما يضمن التحكم الكامل بالأموال المجمعة.
- التوافق مع المحافظ الصلبة: تجنب العقبات التي تواجه أجهزة المحافظ الباردة مثل محافظ Keystone ومحافظ Ledger عند التعامل مع حسابات متعددة ومعقدة.
- تسجيل الملاحظات المشفرة: تضمين ملاحظة مشفرة داخل مخرجات المعاملة تساعد المحفظة في إعادة بناء المفاتيح عند إجراء عمليات الاسترداد.
استرجاع البيانات بأمان عبر تقنية الاستعلام الخاص
تتضمن الخطة الأمنية استخدام تقنية استرجاع المعلومات الخاصة (PIR) لمساعدة المحافظ في استعادة تاريخ معاملاتها دون إبطاء الأداء أو كشف بياناتها لمشغلي خوادم قواعد البيانات. يقوم النظام بتنزيل مرشحات عامة لفحص العناوين، وعند العثور على تطابق محتمل، ترسل المحفظة طلباً مشفراً يتيح تحديد موقع المعاملة بدقة وسرية تامة.
تتزامن هذه الترقيات الخاصة بحماية عملة Zcash مع استعدادات واسعة النطاق لمواجهة العصر الكمي، حيث يستهدف المطورون مطلع عام 2027 لإطلاق تعليمات توقيع مقاومة للهجمات الكمية على المعاملات الشفافة، مما يؤكد التزام الشبكة بحماية خصوصية المتعاملين وأمان أموالهم على المدى الطويل.