Coinbase оценила квантовые риски биткоина, защищая 5% BTC

Биткойн сталкивается с испытанием миграции в условиях квантовых вычислений: Coinbase подробно описывает риски

Проблема квантовых вычислений для биткоина переходит из области теории в сферу инженерии.

Coinbase опубликовала подробную концепцию, описывающую, что разработчикам, хранителям и поставщикам кошельков, возможно, придётся решить, прежде чем биткоин сможет безопасно перейти на постквантовую криптографию.

Биржа утверждает, что любой переход должен обеспечивать защиту уязвимых монет, укладываться в ограниченное пространство блоков Биткойна, сохранять валидацию полных узлов и работать как для институциональных хранителей, так и для обычных пользователей.

Для одного из крупнейших в мире хранителей криптовалют, владеющего около 5 % от общего объема Биткойна, этот вопрос носит не только академический характер.

Coinbase заявляет, что новой схемы подписи недостаточно

Основной аргумент Coinbase заключается в том, что биткоину нужна адаптивная архитектура, а не разовое криптографическое исправление.

Компания указала на такие проекты, как P2MR в рамках BIP-360 и P2TRv2, которые потенциально позволяют внедрять или заменять постквантовые системы подписи без необходимости каждый раз создавать совершенно новый формат вывода.

Один из возможных путей миграции предполагает использование гибридной структуры «1 из 2», позволяющей тратить средства с использованием либо сегодняшних ключей ECDSA или Шнорра, либо будущих постквантовых ключей.

Это могло бы позволить кошелькам перейти на новую систему раньше, не дожидаясь, пока биткоин-сообщество примет решение о том, когда следует в конечном итоге ограничить использование устаревших подписей.

Хранение активов институциональными инвесторами создаёт более сложную проблему

На институциональном уровне требования становятся более сложными.

Coinbase предупредила, что некоторые схемы постквантовых подписей с сохранением состояния, хотя и потенциально компактнее и быстрее, создают операционные риски. Повторное использование состояния подписи может сделать возможной подделку.

Это представляет сложность не только для обычных кошельков, но и для институтов, использующих распределённые системы подписи на нескольких серверах и в разных локациях.

Поэтому Coinbase стремится к тому, чтобы биткойн сохранил вариант подписи без состояния, и заявляет, что постквантовые схемы также должны оцениваться на предмет совместимости с многосторонними вычислениями (MPC), которые крупные хранители используют для снижения риска кражи ключей.

Компания также подчеркнула требования к реализации, включая проверку за постоянное время, надёжную кроссплатформенную работу, предсказуемость подписи и устойчивость к сбоям в генерации случайных чисел.

Неактивные биткойны — возможно, самая сложная проблема

Самой сложной проблемой могут оказаться монеты, которые никогда не мигрируют.

В сети биткоина содержатся старые выходы с открытыми открытыми ключами, повторно используемые адреса, неактивные запасы и средства, частные ключи к которым, возможно, уже утеряны.

Если квантовые компьютеры в конечном итоге смогут взломать существующие системы подписи, то решение о том, что делать с этими монетами, станет одновременно технической и управленческой проблемой.

Coinbase заявляет, что эта дискуссия не должна задерживать работу над поддержкой постквантовых подписей.

Это различие имеет значение. Здесь не описывается никакой непосредственной квантовой атаки на биткойн. Суть в том, что хранитель, ответственный примерно за одну двадцатую всех BTC, рассматривает планирование миграции как то, чем криптоиндустрия должна заняться до того, как угроза станет неотложной.