Loading image

TL;DR : Zakura a proposé d'attribuer une clé de visualisation distincte à chaque swap Zcash effectué via NEAR Intents, ce qui réduit la quantité d'historique de transactions qu'un futur attaquant pourrait relier.

Le modèle de confidentialité de Zcash repose sur la protection des détails des transactions, mais les échanges inter-chaînes introduisent des points délicats où les informations peuvent devenir publiques. Une nouvelle proposition du développeur de logiciels Zcash Zakura se concentre sur l'un de ces points : les adresses de remboursement impliquées lorsque des ZEC protégés transitent par NEAR Intents.

Une adresse visible publiquement peut être reliée à la structure de clés de visualisation d'un portefeuille. Si de futures avancées cryptographiques permettaient à un attaquant de récupérer ou d'exploiter cette relation, l'exposition d'une seule adresse pourrait révéler une plus grande partie de l'historique des transactions d'un utilisateur que prévu.

La réponse proposée par Zakura consiste à attribuer à chaque échange sa propre clé de visualisation, tout en laissant le pouvoir de dépense sous le contrôle de l'utilisateur. Une clé de visualisation compromise ne révélerait alors que les informations liées à un seul échange, plutôt que d'ouvrir une fenêtre sur tout le passé d'un portefeuille.

La conception envisage également la recherche d'informations privée, permettant au logiciel de localiser les remboursements pertinents sans diffuser les adresses qu'un utilisateur consulte.

Il ne s'agit pas d'une réponse à une attaque quantique démontrée contre Zcash. C'est de l'ingénierie préventive fondée sur un risque futur possible. La proposition reste à l'étude, et ses partisans n'ont pas encore livré de solution largement déployée.

Cette distinction compte. Un bon travail sur la confidentialité consiste souvent à corriger les problèmes de corrélation avant qu'ils ne deviennent exploitables, mais la protection doit encore être mise en œuvre, auditée et adoptée par les portefeuilles avant de bénéficier aux utilisateurs ordinaires.

Écrit par la rédaction et édité par Samuel Rae.

Loading image