TL;DR: Zakura는 NEAR Intents를 통해 이루어지는 각 Zcash 스왑에 별도의 뷰잉 키를 할당하여, 미래의 공격자가 연관 지을 수 있는 거래 내역의 범위를 줄이는 방안을 제안했습니다.
Zcash의 프라이버시 모델은 거래 세부 정보를 보호하는 것을 중심으로 구축되어 있지만, 크로스체인 스왑은 정보가 공개될 수 있는 어색한 지점들을 초래합니다. Zcash 소프트웨어 개발자 Zakura의 새로운 제안은 그러한 지점 중 하나, 즉 보호된 ZEC이 NEAR Intents를 통해 이동할 때 관련되는 환불 주소에 초점을 맞추고 있습니다.
공개적으로 보이는 주소는 지갑의 뷰잉 키 구조와 연결될 수 있다. 만약 미래의 암호학적 발전으로 공격자가 그 관계를 복원하거나 악용할 수 있게 된다면, 하나의 주소가 노출되는 것만으로 사용자의 거래 내역이 의도한 것보다 더 많이 드러날 수 있다.
Zakura가 제안한 해답은 각 스왑에 자체 조회 키를 부여하면서 지출 권한은 사용자의 통제 아래 두는 것입니다. 이렇게 하면 조회 키가 침해되더라도 전체 지갑의 과거 내역을 들여다볼 수 있는 창이 열리는 대신 한 건의 스왑과 관련된 정보만 노출됩니다.
이 설계는 또한 프라이빗 정보 검색을 고려하여, 소프트웨어가 사용자가 확인 중인 주소를 공개하지 않고도 관련 환불을 찾을 수 있도록 한다.
이는 Zcash에 대한 입증된 양자 공격에 대한 대응이 아니다. 이는 가능한 미래의 위험에 근거한 예방적 엔지니어링이다. 이 제안은 여전히 검토 중이며, 지지자들은 아직 널리 배포된 해결책을 내놓지 못했다.
그 구분은 중요하다. 좋은 프라이버시 작업은 흔히 연계 가능성 문제가 악용되기 전에 해결하는 것을 의미하지만, 보호 조치는 일반 사용자에게 혜택이 돌아가기 전에 여전히 구현되고 감사되며 지갑에 채택되어야 한다.
뉴스 데스크가 작성하고 Samuel Rae가 편집했습니다.
