Propozycja odzyskiwania Bitcoinów Q-Day ma na celu umożliwienie użytkownikom udowodnienia własności po ataku kwantowym

W miarę jak obawy dotyczące bezpieczeństwa Bitcoina w kontekście komputerów kwantowych rosną, firma zabezpieczeń Project Eleven w czwartek zaprezentowała technikę kryptograficzną zaprojektowaną w celu rozwiązania głównego problemu, umożliwiając użytkownikom udowodnienie własności portfela po tym, jak komputery kwantowe będą w stanie wyprowadzać klucze prywatne i generować ważne podpisy cyfrowe.

W wątku na X w środę, dyrektor generalny Project Eleven, Alex Pruden, powiedział, że centralnym wyzwaniem nie jest ochrona portfeli przed atakami kwantowymi - chodzi o udowodnienie, kto jest ich właścicielem, gdy te ataki staną się możliwe.

"Jak udowodnić, że nadal posiadasz portfel po tym, jak komputer kwantowy może fałszować jego podpisy?" napisał Pruden. "Po Q-Day, gdy komputer kwantowy będzie w stanie wyprowadzić klucz prywatny ECC z jego klucza publicznego, ważny podpis nie udowodni już własności. Zarówno przeciwnik kwantowy, jak i prawowity właściciel będą w stanie wygenerować identyczne podpisy."

"Q-Day" odnosi się do momentu, w którym komputer kwantowy może złamać kryptografię krzywej eliptycznej, która zabezpiecza transakcje Bitcoin. Obawy w branży dotyczą tego, że atakujący mógłby użyć komputera kwantowego do wyprowadzenia klucza prywatnego z klucza publicznego, co czyniłoby podpisy cyfrowe niewiarygodnymi jako dowód własności portfela.

Co to oznacza w praktyce, to że atakujący mógłby celować w podatne portfele, fałszować ich podpis cyfrowy i przenosić Bitcoiny bez zgody właściciela.

Technika Project Eleven wykorzystuje ścieżkę wyprowadzania kluczy portfela, umożliwiając użytkownikom udowodnienie, że kontrolują klucz rodzicielski użyty do wygenerowania klucza prywatnego portfela, nie ujawniając go.

Ponieważ komputer kwantowy nie może odtworzyć tego klucza rodzicielskiego, firma twierdzi, że może odróżnić prawowitego właściciela od atakującego, nawet po tym, jak klucz prywatny portfela został skompromitowany.

"Więc nawet po Q-Day, atakujący, który złamał klucz prywatny twojego adresu, nie posiada i nie może obliczyć frazy nasiennej, z której został wyprowadzony. Udowodnienie, że znasz ten klucz rodzicielski, nie ujawniając go, to coś, co może zrobić tylko prawdziwy właściciel," napisał Pruden.

Według Prudena, prace zostały opracowane we współpracy z Jimem Posenem, głównym konserwatorem systemu dowodów zerowej wiedzy Binius, i opierają się na technice znanej jako "podnoszenie podpisu", po raz pierwszy zaproponowanej przez badaczy Alona Sattatha i Roberta Wyborskiego. Project Eleven sfinansował Posena, aby wdrożył podejście przy użyciu Binius, otwartego systemu dowodów zaprojektowanego w celu przyspieszenia operacji kryptograficznych opartych na haszach.

Proponowany mechanizm odzyskiwania jest przeznaczony dla użytkowników, którzy przegapią przyszłą migrację do adresów odpornych na kwanty, a jego wprowadzenie następuje w miarę przyspieszania wysiłków na rzecz przygotowania Bitcoina na przyszłość po kwantowej.

W lutym deweloperzy Bitcoina wprowadzili BIP-360, propozycję ulepszenia Bitcoina, do formalnego procesu przeglądu, kładąc podwaliny pod przyszłe aktualizacje odporne na kwanty. W marcu BTQ Technologies wydało pierwszą działającą implementację na swoim teście Bitcoin Quantum, umożliwiając deweloperom testowanie propozycji, jednocześnie podkreślając wyzwanie związane z budowaniem konsensusu dla aktualizacji w całej sieci.

W czerwcu rada doradcza Coinbase ds. kwantów wezwała deweloperów blockchain do rozpoczęcia planowania migracji po kwantowej, ostrzegając, że około 7 milionów Bitcoinów może ostatecznie być narażonych na ataki kwantowe, jeśli właściciele nie przeniosą funduszy do adresów odpornych na kwanty. Później tego miesiąca prezydent Donald Trump podpisał rozkazy wykonawcze przyspieszające przejście rządu federalnego na kryptografię odporną na kwanty, dodając impetu szerszym wysiłkom na rzecz przygotowania na Q-Day.

"Ile bym nie chciał, aby cały świat poważnie podszedł do planu migracji kwantowej, rzeczywistość jest taka, że niektóre portfele aktywów cyfrowych przegapią ten moment," napisał Pruden. "To daje im plan awaryjny: udowodnić własność poprzez wyprowadzenie, a nie podpis, nawet po zamknięciu tego okna.",

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.