Исследователь Парадигмы предлагает модель PACT для защиты Bitcoin от квантовых угроз

Исследователь Paradigm описал новую модель, предназначенную для защиты бездействующих биткоинов, включая средства, принадлежащие создателю Bitcoin Сатоши Накамото, от потенциальных угроз со стороны квантовых вычислений. Дан Робинсон представил то, что он называет «проверяемыми метками времени контроля адреса» (PACTs), предложение, которое позволит держателям биткоинов доказать, что они контролируют кошелёк, прежде чем квантовые вычисления достигнут уровня, при котором станет возможно выводить приватные ключи, согласно исследованию Paradigm.

Как работают PACTs

Модель PACT использует системы постановки отметок времени, уже встроенные в функциональность блокчейна. Держатели будут генерировать доказательство, подтверждающее, что они контролируют свои биткоины, и ставить отметку времени в блокчейне, создавая запись права собственности в случае будущей квантовой атаки. Это доказательство можно будет разблокировать позже, что позволит пользователям вернуть средства в будущей устойчивой к квантовым атакам версии Bitcoin.

Предложение Робинсона решает ключевую задачу квантовой безопасности биткоинов: защиту права собственности и конфиденциальности для долго бездействующих адресов. В рамках альтернативных предложений, таких как BIP-361, разработанного главным специалистом по безопасности Casa Джеймсоном Лоппом, предусмотрено многолетнее окно миграции для кошельков, бирж и кастодианов, чтобы обновиться до технологии, устойчивой к квантовым угрозам, прежде чем произойдёт «отключение» устаревших подписей. После этого периода любые монеты, не прошедшие миграцию, станут неизрасходуемыми.

Однако это создаёт отдельную проблему для «спящих» держателей. Перемещение средств будет показывать, что владелец всё ещё активен, и потенциально позволит связать кошелёк с другими адресами, которыми он управляет. Модель PACT стремится избежать этого дилеммного сценария, позволяя пользователям доказывать право собственности, не транслируя данные в ончейн.

«Это не требует от Bitcoin принимать сегодня решение о необходимости заката», — написал Робинсон в предложении. Он отметил, что модель даёт пользователям возможность заранее подготовиться, «посадив семя уже сейчас» на случай, если позже понадобятся дополнительные меры защиты.

Угрозы со стороны квантовых вычислений и временные рамки

По мере развития квантовых вычислений пользователи криптовалют и разработчики должны параллельно планировать защиту от потенциальных угроз. Исследователи, стоящие за BIP-361, предупреждали, что более чем одна треть всех биткоинов в обращении может стать уязвимой к квантовым атакам из‑за видимых публичных ключей.

В реальных демонстрациях начинают появляться признаки постепенного прогресса. Независимый исследователь недавно вывел 15‑битный ключ на эллиптической кривой с использованием квантового оборудования — это было описано как крупнейшая подобная атака на тот момент, хотя Bitcoin опирается на более надёжное 256‑битное шифрование.

Сроки для «Q-Day», когда квантовые компьютеры смогут ломать современную криптографию, различаются в зависимости от источника. Недавно исследователи из Google предположили, что переход на постквантовую криптографию может потребоваться примерно к 2029 году, тогда как другие считают, что практические атаки могут быть ещё через годы или даже десятилетия.