BitGo تضيف 4 ضوابط كوانتية لمحافظ البيتكوين

أفصحت BitGo عن أربعة ضوابط لإدارة مخاطر الكوانتم لمحافظ البيتكوين المؤسسية في إعلان عن المنتج بتاريخ 22 يوليو، بهدف قياس وتقليل تعرض المفاتيح العامة قبل أن تصبح الهجمات الكوانتية عملية.
ملخص

• أربعة ضوابط جديدة من BitGo تقيم التعرض، وتجمع UTXOs، وتعالج العناوين، وتعدل إعدادات المحفظة تلقائيًا.
• تصبح المفاتيح العامة للبيتكوين مرئية بعد الإنفاق، بينما تكشف مخرجات Taproot عن المفاتيح منذ إنشائها.
• لا يمكن لأي هجوم كوانتي عملي كسر البيتكوين اليوم، مما يجعل أدوات BitGo تركز على التحضير التشغيلي.

تنطبق الأدوات على محافظ البيتكوين متعددة التوقيع المدعومة. وتشمل درجة مخاطر الكوانتم، وإجراءات معالجة العناوين الموجهة، وطريقة جديدة لاختيار UTXO، وتحديثات على ضوابط العناوين الافتراضية. قالت BitGo إن الإصدار يدعم التحضير التشغيلي ولا يحل محل أي ترقية بروتوكول بيتكوين مستقبلية.

BitGo تحول تعرض المفاتيح العامة إلى مقياس للمحفظة

بالنسبة لمخرجات البيتكوين ذات المفاتيح المhashed الشائعة، يكشف الإنفاق عن المفتاح العام المطلوب للتحقق من المعاملة. إذا ظلت العملات مرتبطة بذلك المفتاح من خلال إعادة استخدام العنوان أو إنفاق جزئي، فقد تصبح أهدافًا إذا تمكن كمبيوتر كوانتي ذو صلة تشفيرية في النهاية من اشتقاق المفاتيح الخاصة من المفاتيح العامة.

يتطلب Taproot تمييزًا منفصلًا. يكون مفتاح مخرجاته مرئيًا عند إنشاء المخرج، بدلاً من أن يكون مرئيًا فقط بعد إنفاق لاحق. كما تحدد مسودة اقتراح BIP 360 أيضًا مخرجات الدفع إلى المفتاح العام، والمخرجات المعاد استخدامها، ومخرجات Taproot على أنها معرضة لهجمات طويلة الأمد في ظل سيناريو كوانتي مستقبلي.

تمنح درجة مخاطر الكوانتم من BitGo العملاء مقياسًا للتعرض داخل المنصة عبر المحافظ المدعومة. ومع ذلك، لم تنشر الشركة صيغة الدرجة أو نظام الوزن أو العتبات. لذلك، فهي مقياس لإدارة المخاطر للشركة، وليست معيار أمان مستقل للبيتكوين.

أربعة ضوابط تغير كيفية تعامل المؤسسات مع UTXOs

تجمع طريقة اختيار UTXO الجديدة العملات حسب العنوان. عندما تختار محفظة UTXO واحدًا من عنوان، تحاول تضمين كل UTXO آخر مرتبط بذلك العنوان. تهدف هذه الطريقة إلى تجنب ترك الأموال بعد إنفاق يكشف عن المفتاح العام المعني.

تنقل إجراءات معالجة العناوين المكشوفة الأموال المتأثرة إلى عناوين جديدة تم إنشاؤها لم تظهر مفاتيحها العامة على السلسلة. كما تهدف التحديثات الافتراضية إلى تقليل الاعتماد على أنواع العناوين وأنماط المعاملات التي تخلق تعرضًا سابقًا.

قالت BitGo إن أموال Taproot والدفع إلى المفتاح العام تتطلب معالجة منفصلة لأن تلك التنسيقات تكشف عن معلومات المفتاح العام منذ الإنشاء. لم تحدد الشركة دعم تلك المسارات العلاجية في الإصدار الحالي للمنتج.

نقلت BitGo عن المؤسس المشارك لBlockstream آدم باك قوله "لا أحد لديه كمبيوتر كوانتي يمكنه لمس البيتكوين اليوم." تعني هذه التقييمات أن المنتج يعالج خطرًا مستقبليًا بدلاً من طريقة نشطة لسرقة البيتكوين. كما أنه لا يغير نظام توقيع البيتكوين أو يحمي الشبكة بمفرده.

يتحدث مطورو البيتكوين بشكل منفصل عن BIP 360، وهو اقتراح مسودة لتعديل ناعم لمخرجات الدفع إلى جذر ميركل. يهدف التصميم إلى إزالة إنفاق مسار المفتاح الخاص بـ Taproot ويهدف إلى تقليل الهجمات طويلة التعرض. ومع ذلك، يقول مؤلفوه إن الهجمات الأسرع ضد المفاتيح التي تم الكشف عنها أثناء انتظار المعاملات للتأكيد قد تتطلب توقيعات ما بعد الكوانت.

لا يزال BIP 360 مسودة ولم يتم تفعيله على البيتكوين. أي تغيير على مستوى الشبكة سيحتاج إلى مراجعة فنية، وتنفيذ، واختبار، واعتماد واسع عبر المحافظ والعقد والبنية التحتية الأخرى.

توضح بيانات السلسلة التركيز المؤسسي

قدرت Glassnode في مايو أن 6.04 مليون BTC، أو 30.2% من العرض المصدّر، كانت لديها تعرض للمفتاح العام في حالة السكون. صنفت 1.92 مليون BTC على أنها معرضة هيكليًا من خلال تصميم المخرجات و4.12 مليون BTC على أنها معرضة تشغيليًا من خلال إعادة استخدام العناوين، أو الإنفاق الجزئي، أو ممارسات الحفظ.

لم تدعي الأبحاث أن تلك العملات يمكن سرقتها اليوم. بدلاً من ذلك، قاست الأماكن التي تكون فيها المفاتيح العامة مرئية بالفعل وأين يمكن أن يقلل إدارة المحفظة الأفضل من التعرض. مثلت الأرصدة المتعلقة بالتبادل 1.63 مليون BTC ضمن فئة Glassnode التشغيلية.

ومع ذلك، اختبرت BitGo وSilence Laboratories توقيع ما بعد الكوانت داخل سير عمل الحفظ المؤسسي في مايو. في تغطية ذات صلة، تعهدت تسع شركات بمبلغ 15 مليون دولار على مدى ثلاث سنوات إلى اتحاد أمان البيتكوين الذي حدد البحث ما بعد الكوانت كأول تركيز له.

لم تكشف BitGo عن عدد العملاء الذين يمكنهم الوصول إلى الضوابط، وما إذا كانت تحمل رسومًا منفصلة أو متى قد يتوسع الدعم. يمكن للمؤسسات استخدام الأدوات لمراجعة وتحريك الأرصدة المكشوفة، بينما ستعتمد الحماية الأوسع على مقترحات البيتكوين المستقبلية والتبني.

يُقدَّم هذا المحتوى لأغراض معلوماتية عامة فقط، ولا يُشكل مشورة مالية أو استثمارية أو قانونية أو ضريبية. ولا ينبغي اعتبار أي فعاليات أو مكافآت أو عروض ترويجية عبر الإنترنت أو أي معلومات ذات صلة واردة فيه توصيةً أو طلبًا أو دعوةً لشراء الأصول المشفرة أو بيعها أو تداولها أو إجراء أي معاملات أخرى عليها. تتميز الأصول المشفرة بتقلبات سعرية مرتفعة وقد تؤدي إلى خسائر. وقد يختلف مدى توفر خدمات WEEX ومنتجاتها والفعاليات المرتبطة بها حسب المنطقة. وتقع على عاتقك مسؤولية التأكد من أن مشاركتك تتوافق مع القوانين واللوائح المحلية المعمول بها.