Биржи Биткойнов могут снизить квантовое воздействие перед обновлением сети

Будущий квантово-устойчивый Биткойн должен будет пройти через системы, которые хранят и перемещают сегодняшние монеты. Биржи, институциональные хранители, аппаратные кошельки и платформы управления ключами должны будут принять новые правила, продолжая обрабатывать депозиты, выводы, одобрения, резервные копии и восстановление.

Эта операционная задача стала центральной темой обсуждения после того, как Coinbase опубликовала 9 сентября отчет о семинаре по пост-квантовому Биткойну, который она провела совместно со Стэнфордом и Localhost Research. Coinbase сообщила, что закрытая сессия собрала разработчиков, криптографов, институциональных хранителей и экспертов по аппаратным кошелькам. Участники не достигли консенсуса по точному пост-квантовому подходу и выявили открытые компромиссы, касающиеся размера транзакций, производительности оборудования, управления ключами и принятия.

Ранее проведенное исследование Glassnode по воздействию дает этому вопросу измеримую шкалу. Данные за май показали, что примерно 1,6 миллиона BTC находятся в выводах, связанных с биржами, чьи публичные ключи уже были видны в блокчейне.

Видимый публичный ключ не является условием для кражи в настоящем времени. Источники, опубликованные до сентября, не описывали криптографически релевантный квантовый компьютер, способный сломать подписи Биткойна, и Coinbase назвала риск немедленным. Измерение вместо этого указывает на монеты, которые достаточно мощная будущая машина могла бы нацелиться, не дожидаясь, пока их владельцы потратят их.

Когорта хранения в 1,6 миллиона BTC

Подписи Биткойна позволяют сети проверять, что тратящий контролирует приватный ключ. Обычные компьютеры не могут разумно вывести этот приватный ключ из его публичного аналога. Алгоритм Шора, работающий на достаточно мощном квантовом компьютере, мог бы, в принципе, сломать это предположение.

Таким образом, видимость публичного ключа делит риск на два временных окна. Атака на «покой», или длительное воздействие, будет нацелена на ключ, который оставался видимым в блокчейне. Атака на «короткое воздействие» будет нацелена на ключ, который был раскрыт только после того, как транзакция попала в мемпул, предоставляя злоумышленнику короткое окно перед подтверждением.

Glassnode оценивает, что 6,04 миллиона BTC, или 30,2% выпущенного объема, имели публичный ключ в состоянии покоя в мае. Компания классифицировала 1,92 миллиона BTC как структурно подверженные воздействию, потому что тип вывода по умолчанию раскрывает ключ или эквивалент. Она отнесла 4,12 миллиона BTC, или 20,6%, к операционному поведению, такому как повторное использование адресов или оставление остатка, связанного с ключом, после того, как расходование его раскрыло.

Сальдо, связанное с биржами, было самой крупной обозначенной частью этого операционного ведра. Резюме Glassnode дает 1,63 миллиона BTC, или 8,1% от общего объема, в то время как его детальный раздел дает 1,66 миллиона BTC, или 8,3%. Эти два сегмента поддерживают общее описание примерно 1,6 миллиона BTC, что составляет около 40% от общего количества, подверженного операционному воздействию в исследовании.

Этикетка имеет свои пределы. Glassnode представила биржи как атрибутированное подмножество балансов в блокчейне, а не исчерпывающий инвентаризационный список, и предостерегла от интерпретации данных как рейтинга безопасности, платежеспособности или немедленного риска. Результаты также варьировались: балансы, приписываемые Coinbase, показали 5% подверженности по этой методологии, в то время как несколько коллег показали гораздо более высокие доли. Масштаб хранения сам по себе не определял подверженность.

Активный контроль дает биржам инструменты, которых нет у спящих держателей. Glassnode заявила, что гигиена адресов, ротация выходных данных и управление резервами могут уменьшить операционное воздействие до того, как Биткойн примет схему подписи после квантового воздействия. Хранитель все равно должен координировать политику, одобрения, резервные копии, адреса депозитов и выводы, но он может решить переместить контролируемый баланс.

Спящие и потерянные ключи монеты находятся на противоположном конце этого спектра. Статья Google Quantum AI за март разделила активные активы, которые могут мигрировать, от заброшенных или недоступных активов, владельцы которых не могут произвести действительную транзакцию. Изменения протокола могут создать более безопасное направление, но они не могут заставить отсутствующего держателя ключа подписать.

Это различие превращает пул обмена в крупное испытание исполнения, а не в вердикт о самой сложной части миграции.

BIP-360 открывает путь, пока операции догоняют

BIP-360 отделяет смягчение длительного воздействия от выбора постквантовой подписи. Проект предложения по улучшению биткойна добавит Pay-to-Merkle-Root, или P2MR, как новый выход SegWit через мягкий форк.

P2MR сохраняет функциональность скриптового дерева в стиле Taproot и удаляет расход по ключевому пути Taproot. Средства могут быть зафиксированы в скриптовом дереве без видимости открытого ключа по умолчанию, что снижает поверхность атаки для атак с длительным воздействием.

Проект не добавляет алгоритм постквантовой подписи. Существующие балансы обмена, устаревшие выходы и текущие монеты Taproot останутся на своих местах, пока их контроллеры не переместят их. P2MR также оставляет открытым окно краткосрочного воздействия, поскольку расход обычно раскрывает открытый ключ, пока транзакция ожидает подтверждения. BIP-360 говорит, что может потребоваться отдельное предложение по постквантовой подписи для этого окна.

Таким образом, активация создаст необязательное направление, за которым последует операционная работа по добавлению поддержки кошельков и перемещению балансов. Статус проекта также имеет значение: у него нет временной шкалы активации и он представляет собой один из подходов, находящихся на рассмотрении.

Недавние эксперименты начали уточнять отдельные вопросы развертывания. 19 августа Blockstream Research опубликовал бенчмарки, показывающие, что несколько протестированных аппаратных кошельков могут генерировать подписи на основе хешей, используемые в его исследовании. Его охват касался генерации подписей на этих устройствах и исключал проверку прошивки постквантового типа, схем на основе решеток и изогении.

Результат демонстрирует ограниченные возможности устройства. Производители все еще должны выбрать поддерживаемые алгоритмы, обеспечить безопасность прошивки и резервных копий, построить пути восстановления и интегрироваться с любыми правилами, которые в конечном итоге примет биткойн.

Институциональное хранение достигло аналогичной ранней стадии тестирования. BitGo, регулируемый хранитель, и компания по безопасности MPC Silence Laboratories сообщили о симуляции постквантовой транзакции в мае, используя ML-DSA внутри рабочего процесса кошелька многопартийных вычислений. Упражнение охватывало распределенное управление ключами, соблюдение политики и разделение обязанностей. Его статус как симуляции оставляет развертывание в производстве на биржах биткойна неподтвержденным.

Эти тесты разбивают широкую миграцию на конкретные инженерные вопросы. Способность устройства производить подпись, способность платформы хранения обеспечивать политику и способность биткойна проверять новый алгоритм — это отдельные уровни. Каждый уровень может успешно функционировать в изоляции, в то время как комбинированная миграция остается незавершенной.

Два направления определяют готовность

Счетная запись Coinbase's workshop ставит криптографический дизайн и операционное развертывание на параллельные пути. Семейства подписей имеют разные затраты по размеру транзакции, производительности оборудования, предположениям безопасности и управлению ключами. Развертывание должно затем обеспечить выбранный дизайн для учреждений и частных лиц, не прерывая доступ к средствам.

Доступные данные не ставят один путь выше другого. Биржи концентрируют значительное, активно управляемое воздействие и могут быть легче координировать, чем бездействующие держатели. Их сложность также делает их требовательным испытанием безопасного выполнения. Криптографически элегантное предложение достигнет немного, если хранители и кошельки не смогут его развернуть; безупречные операции не будут иметь назначения, пока Bitcoin не согласует новые правила протокола.

Краткосрочный прогресс можно измерить, не прикрепляя дату к квантовой угрозе. Хранители могут сократить повторное использование, сопоставить открытые балансы и протестировать изменения в генерации ключей, резервных копиях, одобрениях, депозитах и выводах. Производители оборудования могут оценить кандидатные схемы и пути прошивки. Разработчики могут оценить P2MR наряду с предложениями подписей, которые охватывают окно короткого воздействия.

Приблизительно 1,6 миллиона BTC, идентифицированных Glassnode, ценны, потому что они превращают абстрактный переход в видимую когорту. Их активные операторы имеют как возможность действовать, так и бремя доказательства того, что миграция в крупном масштабе может работать. Успех в этом вопросе решит одну материальную часть воздействия Bitcoin. Бездействующие монеты, консенсус экосистемы и окончательный криптографический выбор все еще останутся.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.