Создатель Lightning считает, что квантовая угроза для Биткоина маловероятна, но её нельзя игнорировать

Источник: PortaldoBitcoin Оригинальный заголовок: Создатель Lightning считает, что квантовая угроза для биткоина маловероятна, но её нельзя игнорировать Оригинальная ссылка: Угроза, которую квантовые компьютеры представляют для биткоина, всё ещё далека от реализации, но не должна рассматриваться как научная фантастика. Так считает Тэдж Дриджа, один из ведущих исследователей экосистемы биткоина и соавтор Lightning Network — решения второго уровня, используемого для мгновенных платежей в сети.

В интервью он заявил, что считает, что радикальные перемены могут занять десятилетия, но даже малая вероятность слишком опасна, чтобы её игнорировать. «Я, вероятно, поставил бы на то, что этого не случится при моей жизни. Но даже если шанс всего 5%, этого уже достаточно, чтобы готовиться», — сказал он.

По его словам, у биткоина есть больший запас прочности по сравнению с другими технологиями, поскольку он не подвержен риску «harvest now, decrypt later», когда правительства или злоумышленники хранят данные сегодня, чтобы взломать их в будущем. «В биткоине, если вы узнаете чей-то приватный ключ через 30 лет, монеты уже перемещены. Поэтому срочность не такая высокая, как в случае с электронной почтой или зашифрованными коммуникациями», — отметил он.

В настоящее время Дриджа занимается исследованиями того, как сети, такие как Lightning, могут работать безопасно с устойчивыми к квантовым вычислениям схемами подписей. По его оценке, технически переход возможен, но есть важные ограничения.

«Можно сделать постквантовую Lightning. Она будет медленнее, менее удобной, и, возможно, что-то перестанет работать. Но это возможно», — резюмировал он.

Одна из потенциальных потерь касается продвинутых функций, находящихся в разработке, таких как PTLC — усовершенствованные версии контрактов, используемых для маршрутизации платежей в Lightning. «Если придётся перейти на постквантовые подписи, возможно, PTLC не получится использовать. Это разочаровывает, потому что это классные технологии, которые мы разрабатываем», — отметил он.

Дриджа также выделяет структурную проблему: в отличие от транзакций в блокчейне, Lightning-каналы требуют тысячи повторяющихся подписей одной и той же ключом на протяжении жизни канала. Многие постквантовые алгоритмы плохо подходят для такой модели. «Мы работаем с исследователями в области подписей, чтобы понять, что можно адаптировать. Lightning использует ключи совсем иначе, чем традиционный биткоин», — объяснил он.

Другие уязвимости и будущее Lightning Network

Кроме квантовой угрозы, Дриджа затронул и более насущные проблемы Lightning Network — системы, созданной им и Джозефом Пуном в 2015 году для обеспечения мгновенных и дешёвых платежей в биткоине.

По его словам, сеть по сути безопасна с точки зрения кражи средств, но всё ещё уязвима к атакам отказа в обслуживании и другим вредоносным действиям, не связанным с прямой потерей денег. «Контрагент не может украсть ваши средства, но может потратить ваше время. Многие атаки на Lightning такие: они закрывают ваш канал, заставляют вас платить комиссии. И это то, что мы до конца пока не умеем решать», — отметил он.

Дриджа также упомянул любопытный сценарий: из-за того, что мало кто действительно пытается эксплуатировать эти уязвимости, сеть оказывается менее подготовленной. «Одна из проблем Lightning в том, что все как бы друзья. Никто особо не атакует, и поэтому сложно предсказать, как система выдержит настоящие атаки», — сказал он.

Что касается проблем маршрутизации, он выделяет дилемму между приватностью и эффективностью как один из ключевых моментов эволюции сети. То, что узлы не знают балансы каналов, делает маршрутизацию более приватной, но гораздо сложнее. «Если бы мы знали чуть больше о балансах, сеть работала бы лучше. Но многие выступают за абсолютную приватность. Это сложный компромисс», — объяснил он.

Он также рассказал о технологиях, которые могут изменить биткоин в ближайшие годы, таких как Utreexo, главным исследователем которого он является, а также о новинках вроде BitVM3, Ark и новых способах защищённой передачи данных между узлами. «Сеть становится более устойчивой и эффективной, зачастую в аспектах, которых пользователь даже не замечает. Думаю, нас ждёт много нового за следующие десять лет», — подчеркнул он.