أثار عالم الأبحاث في معهد ماساتشوستس للتكنولوجيا والمؤسس المشارك لـ Zcash مادارس فيرزا جولة جديدة من النقاش حول عملات الخصوصية بعد أن جادل بأن مجموعة Zcash المحمية توفر خصوصية أقوى بشكل ملموس من نموذج التوقيع الحلقي لـ Monero - وأن خيارات تصميم Zcash تمنحها أيضًا ميزة على بيتكوين في عالم ما بعد الكم.
صاغ فيرزا النقاش بتحديث موجه للـ "النصيحة المحافظة" التي انتشرت في السنوات الأولى لـ بيتكوين. "النصيحة المحافظة آنذاك: 'خصص 1٪ من ثروتك الصافية لـ بيتكوين،'" كتب في 7 أكتوبر. "النصيحة المحافظة اليوم: 'قم بتشفير 1٪ على الأقل من بيتكوين الخاص بك.'" هذا التحول في التركيز - من امتلاك BTC إلى تعزيز خصوصية معاملاته - مهد الطريق لتبادل تقني موسع حول كيفية صمود أنظمة الخصوصية المختلفة تحت التحليل الحديث.
عندما سأله مستخدم X "لماذا ليس Monero؟"، جادل فيرزا بأن آلية الخصوصية الأساسية لـ Monero - التوقيعات الحلقية مع مجموعات طعم ثابتة الحجم - تخلق مجموعة خصوصية صغيرة نسبيًا وقابلة للهجوم. "كل إنفاق في Monero يشير إلى الإنفاق الفعلي (تمامًا مثل بيتكوين) بالإضافة إلى 16 طعمًا عشوائيًا،" كتب. "16 ليس رقمًا كبيرًا ويسقط بسهولة أمام الهجمات العامة،" أضاف، مشيرًا إلى عروض البحث حول الاستدلالات التتبعية.
وأشار كذلك إلى أن تحيزات أخذ العينات في العالم الحقيقي يمكن أن تقلص الحماية الفعالة: "بسبب التحيزات في التوزيع العشوائي، فإن 16 أقرب إلى 4.2 في الممارسة العملية (هجوم OSPEAD)." بمعنى آخر، على الرغم من أن كل إنفاق مرتبط بـ 16 طعمًا، إلا أن أنماط الاختيار يمكن أن تسرب معلومات كافية تجعل المنفق الحقيقي متميزًا إحصائيًا أكثر بكثير مما يتوقع المستخدمون.
على النقيض من ذلك، قال فيرزا، إن تحويلات Zcash المحمية بالكامل تتجنب الحلقة الصغيرة الثابتة تمامًا. "كل إنفاق محمي في Zcash له مجموعة خصوصية تشمل جميع مخرجات Zcash السابقة في تلك المجموعة المحمية - وهذا يعني الملايين وبالتالي خصوصية أكبر بكثير،" كتب. لأن النظام يثبت صحته باستخدام برهان المعرفة الصفرية، فإن المعاملة لا تحتاج إلى الكشف عن أي ملاحظة سابقة يتم إنفاقها، لذا فإن مجموعة الخصوصية تتوسع مع المجموعة المحمية بأكملها بدلاً من حفنة من الطعوم.
أشار فيرزا أيضًا إلى قابلية التركيب العملية كميزة استراتيجية: "سبب آخر لـ Zcash هو تكاملات DeFi - لديك سيولة عميقة للمبادلات الذرية." في رأيه، تلك التكاملات تجعل من السهل على المستخدمين نقل القيمة إلى داخل وخارج المجموعة المحمية، وربما "تشفير" أجزاء من تعرضهم لـ بيتكوين عبر سير عمل قائم على المبادلة.
المحور الثاني في نقد فيرزا يتعلق بالأمن طويل المدى ضد خصوم الكم. "Zcash أيضًا خاص في عصر ما بعد الكم (إذا كنت تستخدم عناوين محمية فريدة) ولكن خصم الكم سيكون قادرًا على استعادة مخطط معاملات Monero بالكامل من خلال كسر اللوغاريتمات المنفصلة لجميع صور المفاتيح،" كتب.
النقطة دقيقة لكنها مهمة: منع الربط في Monero يعتمد على خصائص (اللوغاريتمات المنفصلة) معروفة بأنها عرضة للحواسيب الكمية المتقدمة بما فيه الكفاية، مما قد يسمح للمهاجمين في المستقبل برسم خرائط لعلاقات الإنفاق التاريخية. نموذج Zcash المحمي، بحكم تصميمه، يترك بيانات وصفية أقل بكثير قابلة لإعادة البناء على السلسلة - لذلك حتى إذا سقطت أنظمة المفتاح العام في النهاية أمام هجمات الكم، فهناك بنية معاملات أقل يمكن للخصم "فكها".
عزز مهندس Zcash شون بوي نفس الموضوع في تبادل يوليو الذي استشهد به فيرزا، مجادلاً بأن خصوصية Zcash تنبع من إغفال البيانات الحساسة بدلاً من إخفائها. "على سبيل المثال، لن يكون هناك كمبيوتر كمي أو ذكاء اصطناعي قوي قادر على النظر إلى سلسلة كتل Zcash بعد 1000 عام من الآن ومعرفة من قام بكل معاملة محمية بالكامل،" كتب بوي.
"تلك المعلومات، من بين أمور أخرى، لا تلمس السجل أبدًا. لقد اختفت بالفعل." وأضاف أنه في حين أن الأسطح الحدودية - حيث تلتقي المعاملات المحمية بالبورصات أو المحافظ أو الأنظمة العامة الأخرى - لا تزال يمكن أن تسرب، فإن الأساس قوي بشكل غير عادي: "للتأكد من خصوصيتك يجب أن تبدأ باستخدام Zcash المحمي. لا يمكنك تقريبًا البدء بطريقة أخرى." بكلمات بوي، يبدأ Zcash من "شيء خاص للغاية بالفعل" ويعمل نحو قابلية التوسع العالمية من هذا الأساس.
في وقت النشر، ارتفع سعر ZEC بنسبة 52% تقريبًا منذ الأمس، ليتم تداوله عند 194 دولارًا.