ลายเซ็น Bitcoin ที่ทนต่อควอนตัมจะทำให้โหนดเครือข่ายติดขัดด้วยข้อมูลที่ใหญ่ขึ้น 10 เท่า

การผลักดันของ Coinbase เพื่อเตรียม Bitcoin สำหรับการคอมพิวเตอร์ควอนตัมได้กล่าวถึงสิ่งที่จะเกิดขึ้นเมื่อกระเป๋าเงินกลับมาจากการสำรองเก่าหรือเซิร์ฟเวอร์เซ็นเซอร์ล้มเหลว

Brian Armstrong ได้เรียกร้องเมื่อวันที่ 20 ตุลาคมให้มีการเตรียมการและความร่วมมือในอุตสาหกรรม ข้อมูลการดำเนินงานมาจากบทความ Coinbase ของ Shashank Agrawal เมื่อวันที่ 13 ตุลาคม ซึ่งขอให้แผนการเซ็นชื่อที่คาดหวังทำงานร่วมกับกระเป๋าเงินทั่วไป ขั้นตอนการกู้คืน และเซิร์ฟเวอร์การดูแลที่ทำงานอย่างอิสระ

SHRINCS ซึ่งเป็นแผนการเซ็นชื่อที่ใช้แฮชสำหรับ Bitcoin รวมลายเซ็นที่เล็กกว่าซึ่งต้องการบันทึกที่เชื่อถือได้ของการเซ็นชื่อก่อนหน้านี้กับการสำรองที่ใหญ่กว่าซึ่งทำงานโดยไม่ต้องมีบันทึกนั้น ภายใต้กฎปัจจุบัน การกู้คืนด้วยสถานะที่ไม่แน่นอนหมายถึงการเลือกเส้นทางที่ใหญ่กว่า

นั่นรักษาเส้นทางในการเซ็นชื่อสำหรับผู้ที่สามารถกู้คืนความลับได้ ข้อตกลงคือการเก็บลายเซ็นที่เล็กกว่าต้องการวินัยในการดำเนินงานเพิ่มเติม

การทดสอบการกู้คืนเข้าถึงกระเป๋าเงินและการแลกเปลี่ยน

ข้อกำหนด SHRINCS ปัจจุบันระบุคีย์สาธารณะขนาด 48 ไบต์ ลายเซ็นที่มีสถานะระหว่าง 548 ถึง 4,619 ไบต์ และลายเซ็นที่ไม่มีสถานะขนาด 5,777 ไบต์

"สถานะ" คือบันทึกที่เปลี่ยนแปลงของช่องการเซ็นชื่อแบบครั้งเดียวที่คีย์ได้ใช้ไปแล้ว SHRINCS' ส่วนประกอบที่กะทัดรัด (XMSS) ขึ้นอยู่กับการไม่ใช้ช่องเหล่านั้นซ้ำ การใช้ช่องเดียวกันสำหรับข้อความที่แตกต่างกันอาจทำให้ผู้สังเกตการณ์สามารถปลอมลายเซ็นได้

การสำรองสามารถกู้คืนความลับที่มีอายุยาวนานโดยไม่ต้องกู้คืนบันทึกที่เชื่อถือได้ของลายเซ็นทุกตัวที่สร้างขึ้นตั้งแต่การสำรอง Agrawal ยังอธิบายว่าลายเซ็นและการอัปเดตสถานะไม่ได้ส่งผลให้เกิดธุรกรรมบนเชนเสมอไป

เมื่อสถานะที่ถูกต้องไม่สามารถใช้ได้ รวมถึงหลังจากการกู้คืนจากการสำรองแบบสถิต การดำเนินการจะต้องปฏิเสธการเซ็นชื่อที่มีสถานะและใช้เฉพาะเส้นทางที่ไม่มีสถานะ เส้นทางสำรองนั้นได้มาจาก SLH-DSA ซึ่งเป็นมาตรฐานลายเซ็นที่ใช้แฮช แต่ใช้ชุดพารามิเตอร์ที่อยู่นอกชุดที่ได้มาตรฐานใน FIPS 205

กฎของผู้เซ็นชื่อห้ามการสำรองและการกู้คืนเคาน์เตอร์ที่เปลี่ยนแปลงได้หรือการส่งออกและนำเข้ามันไปยังซอฟต์แวร์อื่น อย่างไรก็ตาม เคาน์เตอร์เก่าไม่สามารถถือว่าเป็นจุดเริ่มต้นที่ปลอดภัยสำหรับลายเซ็นที่กะทัดรัดได้

ลายเซ็น SHRINCS มีขนาดตั้งแต่ 548 ถึง 4,619 ไบต์พร้อมสถานะเคาน์เตอร์ที่เชื่อถือได้ ขณะที่โหมดที่ไม่มีสถานะขนาด 5,777 ไบต์รักษาความปลอดภัยเมื่อสถานะนั้นไม่สามารถเชื่อถือได้

คำถามเกี่ยวกับความเป็นเจ้าของที่เกี่ยวข้องกับเหรียญที่นอนอยู่เป็นปัญหานโยบายที่แยกต่างหาก

สำหรับการแลกเปลี่ยน ข้อกำหนดเดียวกันนี้ขยายออกไปนอกหน้าจอการกู้คืน Agrawal ได้อธิบายการแลกเปลี่ยนขนาดใหญ่ที่ทำงานเซิร์ฟเวอร์เซ็นชื่ออย่างอิสระในโซนต่างๆ เพื่อให้มีความหน่วงต่ำและความพร้อมใช้งานสูง

ในการประเมินของเขา การเซ็นชื่อที่มีสถานะจะต้องการการเข้าถึงคีย์และสถานะอย่างเฉพาะเจาะจงในระหว่างการสร้างลายเซ็น ทำให้การดำเนินงานอิสระนั้นซับซ้อนขึ้น

หากเซิร์ฟเวอร์สร้างลายเซ็น แต่ผลลัพธ์ของการอัปเดตเคาน์เตอร์ของมันไม่ชัดเจน เซิร์ฟเวอร์ที่แทนที่ต้องการฐานที่เชื่อถือได้ในการรู้ว่าสถานะใดยังไม่ได้ใช้งาน การคัดลอกเคาน์เตอร์เก่าลงในเซิร์ฟเวอร์ที่แทนที่จะไม่สร้างสิ่งนั้น

กฎปัจจุบันของ SHRINCS ห้ามการเซ็นชื่อพร้อมกันด้วยสถานะของคีย์และกำหนดให้การเพิ่มเคาน์เตอร์ต้องถูกบันทึกอย่างถาวรก่อนที่ลายเซ็นจะกลับไปยังผู้เรียกของมัน เคาน์เตอร์ต้องไม่ลดลง และการจัดเก็บของมันต้องได้รับการปกป้องจากการเปลี่ยนแปลงที่ไม่ได้รับอนุญาต ข้อกำหนดเน้นการจัดเก็บที่ทนทานซึ่งต้านทานการย้อนกลับ

ข้อจำกัดต่อคีย์แต่ละตัวไม่ได้หมายความว่าการแลกเปลี่ยนจะต้องหยุดการประมวลผลคีย์อื่นๆ ทุกตัวในขณะที่หนึ่งเซ็นชื่อ บทความของ Agrawal รวม SHRINCS ไว้ในกลุ่มผู้สมัครที่ควรค่าแก่การประเมินและเรียกร้องให้มีโหมดการทำงานที่ไม่มีสถานะเท่านั้นที่มีอยู่

Coinbase กล่าวว่ามี BTC ประมาณ 12% ที่มีอยู่ในบริบทของธุรกิจการดูแลของตน

สิ่งที่การสำรองเปลี่ยนแปลงในโมเดลค่าธรรมเนียม Bitcoin

ลายเซ็นขนาด 5,777 ไบต์มีขนาดใหญ่กว่าลายเซ็นขนาด 548 ไบต์ แต่สัดส่วนนี้ไม่ได้อธิบายค่าธรรมเนียมการทำธุรกรรมโดยตรง ธุรกรรมมีข้อมูลอื่น ๆ และ Bitcoin คำนวณข้อมูลพยานแตกต่างจากไบต์อื่น ๆ

ตามการกำหนดน้ำหนักธุรกรรมของ BIP 141 น้ำหนักเท่ากับสามเท่าของขนาดธุรกรรมที่ถูกตัดออกบวกกับขนาดรวม ขนาดเสมือนคือ น้ำหนักหารด้วยสี่ ปัดขึ้น

ลายเซ็นที่อยู่ในพยานจะมีหน่วยน้ำหนักหนึ่งหน่วยตามการบัญชีนี้ ในขณะที่พรีฟิกซ์และข้อมูลการจัดเรียงอื่น ๆ จะยังคงนับแยกต่างหาก

ลองพิจารณาโมเดลลายเซ็นแบบสมมุติที่มีลายเซ็นเพียงหนึ่งลายเซ็น เก็บทุกอย่างยกเว้นลายเซ็นนั้นที่ 400 หน่วยน้ำหนัก สมมติว่าการบัญชีพยานไม่เปลี่ยนแปลง และกำหนดอัตราค่าธรรมเนียมที่ 10 ซาโตชิ ต่อไบต์เสมือน

แถวที่มีสถานะใช้ขนาดลายเซ็นขั้นต่ำและสูงสุดของร่าง คำนวณน้ำหนักรวม = 400 + ไบต์ลายเซ็น จากนั้นขนาดเสมือน = น้ำหนักรวมหารด้วยสี่ ปัดขึ้น:

ในโมเดลนี้ การสำรองเพิ่ม 13,080 ซาโตชิเมื่อเปรียบเทียบกับกรณีสถานะเล็กที่สุด หรือ 2,900 ซาโตชิเมื่อเปรียบเทียบกับกรณีสถานะใหญ่ที่สุด

สำหรับการดูแลตนเอง ธุรกรรมการกู้คืนจะมีลายเซ็นที่ใหญ่กว่าหากสถานะที่ถูกต้องขาดหายไป ดังนั้นผู้สร้างจะต้องคำนึงถึงน้ำหนักนั้นเมื่อกำหนดค่าธรรมเนียมเครือข่าย ผู้ดูแลต้องเผชิญกับทั้งงานในการรักษาสถานะที่เชื่อถือได้และน้ำหนักธุรกรรมของการลงนามที่ไม่มีสถานะที่ใช้

ไม่ว่าจะดูดซับค่าใช้จ่ายเหล่านั้นหรือส่งต่อให้กับลูกค้าเป็นการตัดสินใจด้านราคาแยกต่างหากที่เอกสารเหล่านี้ไม่ได้กำหนด

การแบ่งส่วนเสนอเส้นทางในการประเมิน

การลงนามที่มีสถานะยังมีการบรรเทาเพิ่มเติมนอกเหนือจากเคาน์เตอร์ที่ใช้ร่วมกันหนึ่งตัว RFC 10033 ข้อมูลในเดือนกันยายนได้บันทึกวิธีการรวมถึงการแบ่งส่วน ช่วงที่สงวนไว้ และการถ่ายโอนกุญแจและวัสดุสถานะที่ควบคุม

การแบ่งส่วนแบ่งพื้นที่การลงนามออกเป็นส่วนที่ไม่ทับซ้อนกันซึ่งอุปกรณ์ที่แยกกันสามารถจัดการได้ สิ่งนี้อนุญาตให้มีการลงนามขนานโดยไม่ต้องให้ทุกอุปกรณ์ประสานลายเซ็นแต่ละลายเซ็นกับอุปกรณ์อื่น ๆ ทุกตัว

สำหรับการดูแล Bitcoin การออกแบบที่แบ่งส่วนทำให้เป็นแนวทางวิศวกรรมที่เกี่ยวข้องในการประเมิน ค่าใช้จ่ายของ RFC คือการระบุวิธีการที่เป็นรูปธรรมในการจัดการสถานะและความเสี่ยงในการดำเนินงานที่แต่ละอย่างนำเข้ามา

SHRINCS เองยังคงเป็นร่าง โดยมีการพิสูจน์ความปลอดภัยและการดำเนินการที่ปรับให้เหมาะสมอย่างเต็มที่ยังคงถูกระบุว่าไม่เสร็จสิ้น การเรียกร้องของ Armstrong เพื่อเตรียมการจัดหาความสนใจใหม่ ในขณะที่บทความของ Agrawal ให้ข้อกำหนดที่สามารถประเมินผู้สมัครได้

หลักฐานที่มีประโยชน์ถัดไปจะเป็นการออกแบบการปรับใช้และการดำเนินการที่แสดงให้เห็นว่าทางที่กระชับทำงานอย่างไรผ่านการเขียนที่ถูกขัดจังหวะ การเปลี่ยนเซิร์ฟเวอร์ และการกู้คืนกระเป๋าเงิน

การสำรองที่มีอยู่แล้วทำให้การเลือกชัดเจน: เมื่อสถานะที่เชื่อถือได้ไม่สามารถใช้ได้ ให้รักษาความสามารถในการลงนามโดยการใช้ลายเซ็นที่ใหญ่กว่า การรักษาการประหยัดของเส้นทางที่เล็กกว่านั้นต้องพิสูจน์ว่าความล้มเหลวทั่วไปจะไม่ทำให้เกิดการใช้สถานะซ้ำ

เนื้อหานี้จัดทำขึ้นเพื่อวัตถุประสงค์ด้านการให้ข้อมูลทั่วไปเท่านั้น และไม่ถือเป็นคำแนะนำด้านการเงิน การลงทุน กฎหมาย หรือภาษี อีเวนต์ รีวอร์ด โปรโมชันออนไลน์ หรือข้อมูลที่เกี่ยวข้องใดๆ ที่กล่าวถึงในที่นี้ ไม่ควรถือเป็นคำแนะนำ การชักชวน หรือคำเชิญชวนให้ซื้อ ขาย เทรด หรือดำเนินการอื่นใดเกี่ยวกับสินทรัพย์คริปโต สินทรัพย์คริปโตมีความผันผวนสูงและอาจส่งผลให้เกิดการขาดทุน ความพร้อมให้บริการของบริการ ผลิตภัณฑ์ และอีเวนต์ที่เกี่ยวข้องของ WEEX อาจแตกต่างกันไปตามภูมิภาค คุณมีหน้าที่ตรวจสอบให้แน่ใจว่าการเข้าร่วมของคุณเป็นไปตามกฎหมายและข้อบังคับท้องถิ่นที่ใช้บังคับ