Zcash đề xuất khóa xem riêng cho từng giao dịch hoán đổi, hạn chế liên kết địa chỉ hoàn tiền

Zcash (ZEC) có thể áp dụng khóa xem riêng cho từng giao dịch hoán đổi qua NEAR Intents, theo đề xuất của Zecak. Thiết kế này nhằm hạn chế khả năng địa chỉ hoàn tiền công khai bị liên kết với các khoản thanh toán khác trong ví.

Roman Akhtariev của Zecak trình bày ý tưởng trong một bài viết kỹ thuật: mỗi giao dịch hoán đổi sẽ có một khóa xem riêng, còn quyền chi tiêu vẫn thuộc về ví hiện tại. NEAR Intents là hệ thống xử lý giao dịch bằng hợp đồng thông minh khi người dùng chỉ định tài sản muốn đổi. Với giao dịch hoán đổi ZEC, địa chỉ dùng để hoàn tiền có thể được công khai trên NEAR; hồ sơ địa chỉ vẫn tồn tại ngay cả khi không phát sinh hoàn tiền.

Khi địa chỉ bị công khai, thông tin lộ ra có thể không chỉ giới hạn ở địa chỉ đó. Tài liệu đặc tả giao thức Zcash cho biết các địa chỉ được bảo vệ có thể liên kết với khóa xem nhận ở cấp tài khoản. Khóa xem được dùng để kiểm tra các khoản thanh toán gửi vào ví, khác với khóa chi tiêu dùng để chuyển tiền.

Đề xuất của Zecak là tách khóa xem theo từng giao dịch hoán đổi, nhằm giới hạn khả năng liên kết địa chỉ hoàn tiền công khai với các khoản nhận khác trong cùng tài khoản. Quyền chi tiêu của ví vẫn được giữ nguyên.

Việc tách địa chỉ có thể khiến quá trình khôi phục ví phức tạp hơn, do người dùng cần tìm lại các địa chỉ và lịch sử giao dịch đã sử dụng. Zecak cũng đề cập đến khả năng dùng truy xuất thông tin riêng tư (PIR), giúp máy chủ khó biết ví đang tìm kiếm hồ sơ nào.

PIR không che giấu các giao dịch đã ghi trên blockchain. Thông tin giao dịch trên chuỗi công khai và dữ liệu truy vấn mà ví gửi tới máy chủ là hai vấn đề riêng. Nếu ví lần lượt yêu cầu máy chủ tra cứu lịch sử giao dịch của nhiều địa chỉ, máy chủ có thể liên kết các địa chỉ đó với cùng một người dùng. PIR giúp giảm lượng thông tin bị lộ trong quá trình truy vấn này.

Khóa xem riêng cho từng giao dịch hoán đổi cũng khác với thay đổi nhằm áp dụng chữ ký kháng lượng tử trên toàn mạng Zcash. Trong một bài viết kỹ thuật riêng, Zecak đặt mục tiêu đưa các lệnh chữ ký kháng lượng tử vào tháng 1, nhưng chưa công bố ngày kích hoạt mạng lưới hoặc năm cụ thể.

Rủi ro máy tính lượng tử gây ra cho hệ thống mật mã khác với các cuộc tấn công đang diễn ra hiện nay. Sách trắng của các nhà nghiên cứu Google mô tả một rủi ro lý thuyết: nếu trong tương lai xuất hiện máy tính lượng tử đủ mạnh, địa chỉ được bảo vệ đã công khai có thể trở thành manh mối để giải mã các khoản thanh toán được mã hóa trước đây.

Kho mã nguồn công khai của NEAR Intents mô tả hệ thống này là các hợp đồng thông minh dành cho blockchain NEAR. Phạm vi áp dụng của thiết kế khóa xem riêng theo từng giao dịch hoán đổi và kết quả đánh giá bảo mật độc lập hiện chưa được xác nhận.

Đề xuất này tập trung vào vấn đề khác với trường hợp THORChain bắt đầu hỗ trợ hoán đổi ZEC gốc. Cách thức của THORChain sử dụng cấu trúc giao dịch có thể theo dõi công khai, trong khi đề xuất của Zecak nhắm tới việc giảm mức độ lộ diện của địa chỉ hoàn tiền và dữ liệu truy vấn trong các giao dịch hoán đổi qua NEAR Intents.