Coinbase bada zagrożenia kwantowe dla bitcoina, chroni 5% BTC

Bitcoin stoi przed testem migracji kwantowej, a Coinbase szczegółowo opisuje związane z tym ryzyko

Problem bitcoina związany z obliczeniami kwantowymi przechodzi z etapu teorii do etapu inżynierii.

Coinbase opublikowało szczegółowe wytyczne opisujące, co programiści, podmioty zajmujące się przechowywaniem aktywów oraz dostawcy portfeli mogą musieć rozwiązać, zanim bitcoin będzie mógł bezpiecznie przejść na kryptografię postkwantową.

Giełda argumentowała, że każde przejście musi chronić narażone monety, mieścić się w ograniczonej przestrzeni blokowej bitcoina, zachować walidację pełnych węzłów oraz sprawdzać się zarówno w przypadku powiernictwa instytucjonalnego, jak i zwykłych użytkowników.

Dla jednego z największych na świecie powierników kryptowalut, posiadającego około 5% podaży bitcoina, kwestia ta ma znaczenie nie tylko akademickie.

Coinbase twierdzi, że nowy schemat podpisów to za mało

Głównym argumentem Coinbase jest to, że bitcoin potrzebuje architektury, którą można dostosowywać, a nie jednorazowego rozwiązania kryptograficznego.

Wskazała na projekty, w tym P2MR w ramach BIP-360 oraz P2TRv2, które potencjalnie mogłyby umożliwić wprowadzenie lub zastąpienie systemów podpisów postkwantowych bez konieczności tworzenia za każdym razem zupełnie nowego formatu wyjściowego.

Jedną z możliwych ścieżek migracji byłoby zastosowanie struktury hybrydowej typu „1 z 2”, umożliwiającej wydawanie środków przy użyciu zarówno obecnych kluczy ECDSA lub Schnorr, jak i przyszłych kluczy postkwantowych.

Dzięki temu portfele mogłyby przejść na nowy system wcześniej, bez konieczności oczekiwania na decyzję społeczności bitcoina dotyczącą tego, kiedy należy ostatecznie ograniczyć stosowanie starszych podpisów.

Przechowywanie instytucjonalne stwarza trudniejszy problem

W skali instytucjonalnej wymagania stają się bardziej skomplikowane.

Coinbase ostrzegło, że niektóre stanowe schematy podpisów postkwantowych, choć potencjalnie mniejsze i szybsze, wiążą się z ryzykiem operacyjnym. Ponowne wykorzystanie stanu podpisywania może umożliwić fałszerstwo.

Jest to trudne w przypadku zwykłych portfeli, ale także dla instytucji obsługujących rozproszone systemy podpisywania na wielu serwerach i w różnych lokalizacjach.

Dlatego Coinbase chce, aby bitcoin zachował opcję podpisywania bezstanowego i twierdzi, że schematy postkwantowe powinny być również oceniane pod kątem zgodności z obliczeniami wielostronnymi (MPC), które duzi powiernicy wykorzystują w celu zmniejszenia ryzyka kradzieży kluczy.

Firma podkreśliła również wymagania dotyczące wdrożenia, w tym weryfikację w stałym czasie, niezawodne działanie na różnych platformach, przewidywalne podpisywanie oraz odporność na awarie generatora liczb losowych.

Najtrudniejszym problemem mogą być nieaktywne bitcoiny

Najtrudniejszą kwestią mogą być monety, które nigdy nie zostaną przeniesione.

Bitcoin zawiera stare wyjścia z ujawnionymi kluczami publicznymi, ponownie wykorzystane adresy, nieaktywne zasoby oraz środki, dla których klucze prywatne mogły już zostać utracone.

Jeśli komputery kwantowe w końcu będą w stanie złamać obecne systemy podpisów, wówczas podjęcie decyzji o losie tych monet stanie się zarówno problemem technicznym, jak i związanym z zarządzaniem.

Coinbase twierdzi, że debata ta nie powinna opóźniać prac nad obsługą podpisów postkwantowych.

To rozróżnienie ma znaczenie. Nie opisano tu żadnego bezpośredniego ataku kwantowego na bitcoina. Istotne jest to, że podmiot powierniczy odpowiedzialny za około jedną dwudziestą wszystkich BTC traktuje planowanie migracji jako coś, czym branża kryptowalutowa powinna się zająć, zanim zagrożenie stanie się pilne.