Дослідник Paradigm пропонує PACTs, щоб захистити Bitcoin від квантових загроз

Дослідник Paradigm окреслив нову модель, створену для захисту біткоїнів, що простоюють без руху, зокрема тих, які потенційно належать засновнику Bitcoin Сатоші Накамото, від майбутніх загроз із боку квантових обчислень. Дан Робінсон представив «Provable Address-Control Timestamps» (PACTs) — пропозицію, яка дозволить власникам біткоїнів довести, що вони контролюють гаманець, ще до того, як квантові обчислення досягнуть рівня, достатнього для виведення приватних ключів цього гаманця.

Як працюють PACTs

Модель PACTs використовує систему таймстемпінгу, уже вбудовану в функціональність блокчейну. Власники згенерують доказ, який демонструє, що вони контролюють свій біткоїн, і поставлять на нього таймстемп у блокчейні, створюючи запис власності. Пізніше цей доказ можна буде розблокувати, дозволяючи користувачам повернути свої кошти у майбутній квантово-стійкій версії Bitcoin. Підхід спрямований на розв’язання ключової проблеми квантового захисту біткоїнів: збереження власності та приватності довго «сплячих» біткоїн-адрес.

Порівняння з альтернативними пропозиціями

Інші схожі пропозиції, як-от BIP-361 від головного спеціаліста із безпеки Casa Джеймсона Лоппа, передбачають багаторічні вікна міграції для гаманців, бірж і кастодіанів, щоб оновити технологію до квантово-стійкої ще до «виходу з ужитку» (sunsetting) застарілих підписів. Після цього періоду будь-які монети, які не мігрували, вважатимуться незатратними (unspendable).

Втім, такий підхід створює окремі проблеми для власників, що давно не здійснювали транзакцій. Переміщення коштів розкриє, що власник досі активний, і потенційно може зв’язати гаманець з іншими гаманцями, які він контролює. Модель PACTs намагається уникнути цього дилеми, дозволяючи користувачам довести власність без трансляції цього ончейн.

«Це не вимагає від Bitcoin вирішувати вже сьогодні, чи потрібен “sunset”, — написав Робінсон, додавши, що модель дає користувачам спосіб підготуватися заздалегідь, щоб “посіяти насіння вже зараз” у разі потреби в захисті пізніше.

Загрози брутальних обчислень для Bitcoin

Поки квантові обчислення просуваються вперед, криптокористувачі та розробники мають паралельно планувати, як протидіяти потенційним загрозам. Дослідники, що стоять за BIP-361, попереджали: понад третина всіх біткоїнів у обігу може опинитися під ризиком квантових атак через видимі публічні ключі.

У реальних демонстраціях уже видно поступальний прогрес. Минулого тижня незалежний дослідник вивів 15-бітний ключ еліптичної кривої, використавши квантове обладнання, — у матеріалі це описували як найбільшу подібну атаку на той момент, хоча Bitcoin покладається на значно сильніше 256-бітне шифрування.

Терміни для «Q-Day» — моменту, коли квантові комп’ютери зможуть зламати сучасну криптографію — різняться залежно від того, кого саме ви питаєте. Дослідники з Google нещодавно припустили, що перехід на постквантову криптографію може бути потрібним приблизно до 2029 року, тоді як інші кажуть, що практичні атаки можуть бути ще через роки або десятиліття.