Дослідник Paradigm Propose PACT для захисту Bitcoin від квантових загроз

Дослідник у Paradigm окреслив нову модель, покликану захистити біткоїни, що не рухалися, зокрема ті, які потенційно належать творцеві Bitcoin Сатоші Накамото, від загроз майбутніх квантових обчислень. Дан Робінсон представив «Provable Address-Control Timestamps» (PACTs) — пропозицію, яка дозволить власникам біткоїнів довести, що вони контролювали гаманець, перш ніж квантові обчислення досягнуть етапу, коли стануть здатними вивести приватні ключі цього гаманця.

Як працюють PACTs

Модель PACTs використовує систему таймстемпінгу, уже вбудовану в функціональність блокчейну. Власники формували б доказ, який підтверджує, що вони контролюють свої біткоїни, і ставили б на нього таймстемп у блокчейні, створюючи запис власності. Пізніше цей доказ можна буде розблокувати, щоб користувачі могли повернути свої кошти в майбутній версії Bitcoin, стійкій до квантових атак. Підхід спрямований на розв’язання ключової проблеми квантового захисту біткоїнів: захисту власності та приватності довго «сплячих» адрес.

Порівняння з альтернативними пропозиціями

Інші схожі пропозиції, зокрема BIP-361 від головного спеціаліста з безпеки Casa Джеймсона Лоппа, передбачають багаторічні вікна міграції для гаманців, бірж і кастодіанів, щоб оновити їх до технологій, стійких до квантових загроз, перед «виведенням з експлуатації» застарілих підписів. Після цього періоду будь-які монети, які не змогли мігрувати, стануть непитними.

Втім, цей підхід створює окремі проблеми для власників, які давно не здійснювали транзакцій. Переміщення коштів розкриватиме, що власник досі активний, і потенційно може пов’язати гаманець з іншими гаманцями, якими він керує. Модель PACTs прагне уникнути цього дилеми, дозволяючи користувачам довести власність без трансляції в onchain.

«Це не вимагає від Bitcoin вирішувати вже сьогодні, чи потрібне “sunset”-виведення», — написав Робінсон, додавши, що модель дає користувачам спосіб підготуватися завчасно, дозволяючи «посадити насіння вже зараз» у разі потреби в захисті пізніше.

Квантові загрози для Bitcoin

У міру прогресу квантових обчислень криптокористувачі та розробники мають паралельно планувати, як захищатися від потенційних загроз. Дослідники за BIP-361 попереджали, що понад третина всіх біткоїнів в обігу може бути піддана квантовим атакам через видимі публічні ключі.

Починають з’являтися й демонстрації з реального світу, які демонструють поступовий прогрес. Минулого тижня незалежний дослідник вивів 15-бітний ключ еліптичної кривої, використавши квантове обладнання, у тому, що описували як найбільшу таку атаку на той момент, хоча Bitcoin покладається на значно потужніше 256-бітне шифрування.

Терміни для «Q-Day» — моменту, коли квантові комп’ютери зможуть зламувати сучасну криптографію — різняться залежно від того, кого ви питаєте. Нещодавно дослідники Google припустили, що перехід на постквантову криптографію може знадобитися приблизно до 2029 року, тоді як інші кажуть, що практичні атаки можуть бути все ще за роки або десятиліття.