Дослідник Paradigm пропонує PACT для захисту Bitcoin від квантових загроз

Дослідник Paradigm окреслив нову модель, призначену для захисту біткоїнів, що простоюють без руху, зокрема потенційно належать творцю Bitcoin Сатоші Накамото, від майбутніх загроз, пов’язаних із квантовими обчисленнями. Дан Робінсон представив «Provable Address-Control Timestamps» (PACTs) — пропозицію, яка дозволить власникам bitcoin довести, що вони контролюють гаманець, перш ніж квантові обчислення досягнуть рівня, за якого можна буде вивести приватні ключі цього гаманця.

Як працюють PACTs

Модель PACTs використовує систему таймстемпінгу, уже вбудовану в функціональність блокчейну. Власники створювали б доказ, який підтверджує, що вони контролюють свій bitcoin, і ставили б на нього таймстемп у блокчейні, формуючи запис про право власності. Пізніше цей доказ можна буде розблокувати, щоб користувачі змогли повернути свої кошти в майбутній квантово-стійкій версії Bitcoin. Підхід спрямований на розв’язання ключової проблеми в квантозахисті bitcoin: захист права власності та приватності для довго неактивних адрес.

Порівняння з альтернативними пропозиціями

Інші подібні пропозиції, зокрема BIP-361 від головного спеціаліста з безпеки Casa Джеймсона Лоппа, передбачають багаторічні вікна міграції для гаманців, бірж і кастодіанів, щоб оновити технологію на квантово-стійку версію до «виходу з обігу» застарілих підписів. Після цього періоду будь-які монети, які не змогли мігрувати, будуть зроблені непридатними до витрачання.

Однак цей підхід створює окремі проблеми для власників, чиї активи довго не рухались. Переміщення коштів розкриє, що власник і далі активний, і потенційно може пов’язати гаманець з іншими гаманцями, якими він керує. Модель PACTs прагне уникнути цього дилеми, дозволяючи користувачам довести право власності без трансляції в onchain.

«Це не вимагає від Bitcoin ухвалити рішення сьогодні про те, чи потрібен “sunset”», — написав Робінсон, додавши, що модель дає користувачам спосіб підготуватися завчасно, щоб «посіяти насіння зараз» на випадок, якщо пізніше знадобляться додаткові захисти.

Загрози, пов’язані з квантовими обчисленнями, для Bitcoin

У міру прогресу квантових обчислень криптокористувачі та розробники мають планувати, як паралельно захищатися від потенційних загроз. Дослідники, що стоять за BIP-361, попереджали, що більш ніж третина всіх bitcoin в обігу може бути піддана квантовим атакам через видимість публічних ключів.

Починаються реальні демонстрації поступового прогресу. Минулого тижня незалежний дослідник вивів 15-бітний ключ еліптичної кривої, використавши квантове обладнання, у тому, що було описано як найбільша подібна атака на той час, хоча Bitcoin спирається на сильніше 256-бітне шифрування.

Таймлайни для «Q-Day» — моменту, коли квантові комп’ютери зможуть зламати сучасну криптографію, — різняться залежно від того, кого ви питаєте. Дослідники з Google нещодавно припустили, що перехід на постквантову криптографію може знадобитися приблизно до 2029 року, тоді як інші кажуть, що практичні атаки можуть бути ще через роки або десятиліття.