Coinbase аналізує квантові ризики для біткойна, тримає 5 % BTC

Біткойн стикається з випробуванням квантової міграції, оскільки Coinbase детально описує ризики

Проблема біткойна, пов’язана з квантовими обчисленнями, переходить від теорії до інженерної практики.

Coinbase опублікувала детальну концепцію, в якій описано, що розробники, зберігачі та постачальники гаманців мають вирішити, перш ніж біткойн зможе безпечно перейти на постквантову криптографію.

Біржа стверджує, що будь-який перехід повинен захищати вразливі монети, вміщуватися в обмежений простір блоків біткойна, зберігати валідацію повних вузлів та працювати як для інституційних зберігачів, так і для повсякденних користувачів.

Для одного з найбільших у світі зберігачів криптовалют, який володіє приблизно 5% від загального обсягу біткойнів, це питання є більш ніж академічним.

Coinbase стверджує, що нової схеми підпису недостатньо

Головний аргумент Coinbase полягає в тому, що біткойн потребує адаптивної архітектури, а не одноразового криптографічного виправлення.

Компанія вказала на такі проекти, як P2MR у рамках BIP-360 та P2TRv2, які потенційно дозволять впроваджувати або замінювати постквантові системи підписів без необхідності щоразу створювати повністю новий формат виходу.

Один із можливих шляхів міграції передбачав би використання гібридної структури «1 з 2», що дозволило б витрачати кошти як за допомогою сучасних ключів ECDSA або Шнорра, так і за допомогою майбутніх постквантових ключів.

Це могло б дати змогу гаманцям перейти на нову систему раніше, не чекаючи, поки біткойн-спільнота вирішить, коли саме слід обмежити використання старих підписів.

Інституційне зберігання створює складнішу проблему

На інституційному рівні вимоги стають складнішими.

Coinbase попередила, що деякі постквантові схеми підпису зі збереженням стану, хоча й потенційно компактніші та швидші, створюють операційні ризики. Повторне використання стану підпису може уможливити підробку.

Це є проблемою не лише для звичайних гаманців, а й для інституцій, що використовують розподілені системи підписання на багатьох серверах та у різних локаціях.

Тому Coinbase прагне, щоб біткойн зберіг опцію підписання без збереження стану, і зазначає, що постквантові схеми також слід оцінювати на сумісність із багатосторонніми обчисленнями (MPC), які великі зберігачі використовують для зменшення ризику викрадення ключів.

Компанія також наголосила на вимогах до впровадження, зокрема на перевірці за постійний час, надійній міжплатформовій роботі, передбачуваному підписанні та стійкості до збоїв у генерації випадкових чисел.

Неактивні біткойни — можливо, найскладніше питання

Найскладнішою проблемою можуть виявитися монети, які ніколи не мігрують.

Біткойн містить старі виходи з відкритими відкритими ключами, повторно використані адреси, неактивні запаси та кошти, приватні ключі до яких, можливо, вже втрачено.

Якщо квантові комп’ютери зрештою зможуть зламати сучасні системи підписів, то рішення щодо долі цих монет стане як технічною, так і управлінською проблемою.

Coinbase зазначає, що ця дискусія не повинна затримувати роботу над підтримкою постквантових підписів.

Це розрізнення має значення. Тут не йдеться про безпосередню квантову атаку на біткойн. Суть полягає в тому, що зберігач, відповідальний за приблизно одну двадцяту частину всіх BTC, розглядає планування міграції як те, що криптоіндустрія повинна розпочати до того, як загроза стане нагальною.