Розробники Bitcoin пропонують заморозити адреси, вразливі до квантових атак — навіть Сатоші Накамото

Новий Проект пропозиції щодо біткоїна прагне зробити те, що довго вважалося неможливим: заморозити монети, захищені спадковою криптографією — включаючи ті, що знаходяться у гаманцях Сатоші Накамото — до того, як квантові комп'ютери зможуть їх зламати.

Це випливає з нового проекту пропозиції, співавторами якої є Джеймсон Лопп та інші дослідники безпеки криптовалют, який пропонує поетапний софт-форк, що перетворює квантову міграцію на зворотний відлік. Якщо не оновити систему, ваші монети стануть непрацездатними для витрат.

Це включає приблизно 1,1 мільйона BTC, пов’язаних з ранніми адресами pay-to-pubkey, такими як адреси Сатоші та інших ранніх майнерів.

«Ця пропозиція радикально відрізняється від усіх попередніх в історії Біткоїна, так само як і загроза, яку несе квантові обчислення, радикально відрізняється від усіх інших загроз в історії Біткоїна», — пояснили автори як мотивацію для пропозиції. «Ніколи раніше Біткоїн не стикався з екзистенціальною загрозою своїм криптографічним примітивам.»

«Успішна квантова атака на Bitcoin призведе до значних економічних потрясінь та шкоди для всієї екосистеми. Окрім впливу на ціну, здатність майнерів забезпечувати безпеку мережі може бути суттєво підірвана», — додали вони.

Проєкт BIP окреслив три фази:

Фаза A: Запровадження заборони на відправлення коштів на застарілі адреси ECDSA/Schnorr, спрямоване на стимулювання користувачів до використання квантово-стійких форматів, таких як P2QRH. (Починається через 3 роки після впровадження BIP-360)

Фаза B: Зробити всі застарілі підписи недійсними на рівні консенсусу. Монети на адресах, вразливих до квантових атак, будуть назавжди заморожені. (Вступає в силу через 2 роки після Фази A)

Фаза C (за бажанням): Впровадити механізм відновлення застряглих монет із використанням доказу нульового розголошення володіння BIP-39 seed. Це може бути як хардфорк, так і софтфорк.

Але Чому Саме Зараз?

Криптографія Біткоїна ніколи не стикалася з екзистенційною загрозою і досі не стикається, окрім превентивних, які можуть потенційно бути спрямовані на ранні гаманці. Дослідники стверджують, що квантові комп’ютери, здатні зламати ECDSA, можуть з’явитися вже у 2027 році.

A Звіт за травень від CoinDesk повідомив про нове дослідження, яке свідчить, що для зламування шифрування RSA за допомогою квантових комп’ютерів може знадобитися у 20 разів менше ресурсів, ніж вважалося раніше.

Хоча Bitcoin використовує криптографію на основі еліптичних кривих, він залишається вразливим до квантових атак, схожих на ті, що загрожують RSA. Сучасні квантові комп’ютери поки що не здатні зламати ці методи шифрування, проте дослідження швидко розвиваються.

Раніше у липні, вісім спадкових біткоїн-гаманець перемістили понад 8,5 мільярда доларів у біткойнах «ерою Сатоші» після 15 років бездіяльності — що викликало спекуляції серед деяких щодо переходу на гаманці з підвищеним рівнем безпеки, як

Це червона лінія для Лоппа та його команди.

Близько 25% усіх біткойнів мають відкриті публічні ключі, що означає їхню вразливість до атаки в стилі «Q-дня». Якщо зловмисники проявлять терпіння, вони можуть використати квантові інструменти для поступового тихого виведення коштів із неактивних гаманців без спрацювання сигналізацій.

«Квантові нападники можуть обчислити приватний ключ для відомих публічних ключів, а потім перевести всі кошти через тижні або місяці пізніше, у прихованому «витоку», щоб не викликати підозр у спостерігачів ланцюга», – йдеться у проєкті пропозиції. «День Q може стати відомим значно пізніше, якщо атака затримає трансляцію транзакцій, щоб відтермінувати розкриття своїх можливостей.»

Пропозиція все ще знаходиться на етапі розробки і поки що не має номера BIP. І це може бути єдиним способом, яким Біткоїн виживе у квантовому майбутньому.

Читати далі: Чи готова криптовалюта до D-дня?