BitGo fügt 4 Quantenkontrollen für Bitcoin-Wallets hinzu

BitGo hat am 22. Juli in einer Produktankündigung vier Kontrollen zur Verwaltung von Quantenrisiken für institutionelle Bitcoin-Wallets vorgestellt, um die Exposition von öffentlichen Schlüsseln zu messen und zu reduzieren, bevor Quantenangriffe praktikabel werden.
Zusammenfassung

• Vier neue BitGo-Kontrollen bewerten die Exposition, konsolidieren UTXOs, beheben Adressen und passen die Wallet-Standardeinstellungen automatisch an.
• Bitcoin-Öffentliche Schlüssel werden nach dem Ausgeben sichtbar, während Taproot-Ausgaben Schlüssel bereits bei ihrer Erstellung offenlegen.
• Heute kann kein praktischer Quantenangriff Bitcoin brechen, sodass sich die Werkzeuge von BitGo auf die operationale Vorbereitung konzentrieren.

Die Werkzeuge gelten für unterstützte Bitcoin-Multi-Signatur-Wallets. Sie umfassen einen Quantenrisikowert, einen geführten Workflow zur Adressbehebung, eine neue UTXO-Auswahlmethode und aktualisierte Standardadressenkontrollen. BitGo erklärte, dass die Veröffentlichung die operationale Vorbereitung unterstützt und kein zukünftiges Bitcoin-Protokoll-Upgrade ersetzt.

BitGo verwandelt die Exposition öffentlicher Schlüssel in eine Wallet-Metrik

Bei gängigen gehashten Bitcoin-Ausgaben wird der öffentliche Schlüssel, der zur Verifizierung der Transaktion benötigt wird, beim Ausgeben sichtbar. Wenn Münzen durch Adresswiederverwendung oder teilweise Ausgaben an diesen Schlüssel gebunden bleiben, könnten sie Ziele werden, wenn ein kryptographisch relevantes Quantencomputer schließlich private Schlüssel aus öffentlichen Schlüsseln ableitet.

Taproot erfordert eine separate Unterscheidung. Sein Ausgabeschlüssel ist sichtbar, wenn die Ausgabe erstellt wird, und nicht erst nach einem späteren Ausgeben. Der Entwurf des BIP 360 Vorschlags identifiziert auch Pay-to-Public-Key-Ausgaben, wiederverwendete Ausgaben und Taproot-Ausgaben als anfällig für langfristige Angriffe in einem zukünftigen Quanten-Szenario.

Der Quantenrisikowert von BitGo gibt den Kunden eine Maßzahl für die Exposition innerhalb der unterstützten Wallets. Das Unternehmen hat jedoch die Formel, das Gewichtungssystem oder die Schwellenwerte des Wertes nicht veröffentlicht. Daher ist es ein unternehmensinternes Risikomanagementmaß, kein unabhängiger Sicherheitsstandard für Bitcoin.

Vier Kontrollen ändern, wie Institutionen UTXOs handhaben

Die neue UTXO-Auswahlmethode gruppiert Münzen nach Adresse. Wenn eine Wallet einen UTXO von einer Adresse auswählt, versucht sie, jeden anderen UTXO, der mit dieser Adresse verbunden ist, einzuschließen. Der Ansatz soll vermeiden, dass Gelder nach einem Ausgeben zurückbleiben, das den relevanten öffentlichen Schlüssel offenlegt.

Der Workflow zur Behebung offengelegter Adressen verschiebt betroffene Gelder in neu generierte Adressen, deren öffentliche Schlüssel nicht on-chain erschienen sind. Aktualisierte Standardeinstellungen sollen auch die Abhängigkeit von Adresstypen und Transaktionsmustern verringern, die eine frühere Exposition schaffen.

BitGo erklärte, dass Taproot- und Pay-to-Public-Key-Gelder eine separate Behebung erfordern, da diese Formate öffentliche Schlüsselinformationen bereits bei der Erstellung offenlegen. Das Unternehmen hat in der aktuellen Produktveröffentlichung keine Unterstützung für diese Behebungswege identifiziert.

BitGo zitierte Adam Back, Mitbegründer von Blockstream, mit den Worten: "Niemand hat heute einen Quantencomputer, der Bitcoin berühren kann." Diese Einschätzung bedeutet, dass das Produkt ein zukünftiges Risiko anspricht, anstatt eine aktive Methode zum Stehlen von Bitcoin zu sein. Es ändert auch nicht das Signatursystem von Bitcoin oder schützt das Netzwerk allein.

Bitcoin-Entwickler diskutieren separat über BIP 360, einen Entwurf für einen Soft-Fork-Vorschlag für Pay-to-Merkle-Root-Ausgaben. Das Design entfernt den Schlüsselpfad-Ausgaben von Taproot und zielt darauf ab, langfristige Angriffe zu reduzieren. Die Autoren sagen jedoch, dass schnellere Angriffe gegen Schlüssel, die während der Bestätigung von Transaktionen offenbart werden, möglicherweise post-quanten Signaturen erfordern.

BIP 360 bleibt ein Entwurf und wurde auf Bitcoin noch nicht aktiviert. Jede netzwerkweite Änderung müsste weiterhin einer technischen Überprüfung, Implementierung, Tests und einer breiten Akzeptanz über Wallets, Knoten und andere Infrastrukturen unterzogen werden.

Onchain-Daten erklären den institutionellen Fokus

Glassnode schätzte im Mai, dass 6,04 Millionen BTC oder 30,2 % des ausgegebenen Angebots eine öffentliche Schlüssel-Exposition im Ruhezustand hatten. Es klassifizierte 1,92 Millionen BTC als strukturell exponiert durch das Ausgabedesign und 4,12 Millionen BTC als operationell exponiert durch Adresswiederverwendung, teilweise Ausgaben oder Verwahrungspraxen.

Die Forschung behauptete nicht, dass diese Münzen heute gestohlen werden können. Stattdessen wurde gemessen, wo öffentliche Schlüssel bereits sichtbar sind und wo eine bessere Wallet-Verwaltung die Exposition verringern kann. Exchange-bezogene Salden repräsentierten 1,63 Millionen BTC innerhalb der operationellen Kategorie von Glassnode.

Allerdings testeten BitGo und Silence Laboratories im Mai das post-quanten Signieren innerhalb eines institutionellen Verwahrungs-Workflows. In verwandten Berichten haben neun Unternehmen 15 Millionen Dollar über drei Jahre an ein Bitcoin-Sicherheitskonsortium zugesagt, das post-quanten Forschung als seinen ersten Fokus benannte.

BitGo hat nicht bekannt gegeben, wie viele Kunden auf die Kontrollen zugreifen können, ob sie separate Gebühren erheben oder wann die Unterstützung möglicherweise erweitert wird. Institutionen können die Werkzeuge nutzen, um exponierte Salden zu überprüfen und zu verschieben, während ein breiterer Schutz von zukünftigen Bitcoin-Vorschlägen und deren Akzeptanz abhängt.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.