Біржі Bitcoin можуть зменшити квантовий ризик перед оновленням мережі

Майбутній квантово-безпечний Bitcoin повинен буде пройти через системи, які утримують і переміщують сьогоднішні монети. Біржі, інституційні кастодіани, апаратні гаманці та платформи управління ключами повинні будуть прийняти нові правила, продовжуючи обробляти депозити, зняття, затвердження, резервні копії та відновлення.

Ця оперативна проблема стала центром дебатів після того, як Coinbase опублікувала 9 вересня звіт про семінар з пост-квантового Bitcoin, який вона провела разом зі Стенфордом та Localhost Research. Coinbase повідомила, що закрита сесія об'єднала розробників, криптографів, інституційних кастодіанів та експертів з апаратних гаманців. Учасники не досягли консенсусу щодо точного пост-квантового підходу та визначили відкриті компроміси, пов'язані з розміром транзакцій, продуктивністю апаратного забезпечення, управлінням ключами та прийняттям.

Раніше проведене дослідження Glassnode про ризики дає цій проблемі вимірювальну шкалу. Дані за травень показали, що приблизно 1,6 мільйона BTC знаходяться в обсягах, пов'язаних з біржами, чиї публічні ключі вже були видимі в блокчейні.

Видимий публічний ключ не є умовою для крадіжки в даний момент. Джерела, опубліковані до вересня, не описували жодного криптографічно релевантного квантового комп'ютера, здатного зламати підписи Bitcoin, і Coinbase назвала ризик не терміновим. Це вимірювання, натомість, вказує на монети, які достатньо потужна майбутня машина могла б націлити, не чекаючи, поки їхні власники витратять їх.

Когорта з 1,6 мільйона BTC у зберіганні

Підписи Bitcoin дозволяють мережі перевіряти, що витрачальник контролює приватний ключ. Звичайні комп'ютери не можуть практично вивести цей приватний ключ з його публічного аналога. Алгоритм Шора, запущений на достатньо потужному квантовому комп'ютері, теоретично міг би зламати це припущення.

Отже, видимість публічного ключа ділить ризик на два часові вікна. Атака в спокої, або атака з тривалим впливом, націлюватиметься на ключ, який залишався видимим в блокчейні. Атака з коротким впливом націлюватиметься на ключ, який був розкритий лише після того, як транзакція потрапила в мемпул, надаючи зловмиснику коротке вікно перед підтвердженням.

Glassnode оцінила, що 6,04 мільйона BTC, або 30,2% випущеного обсягу, мали видимість публічного ключа в спокої в травні. Компанія класифікувала 1,92 мільйона BTC як структурно відкриті, оскільки тип виходу за дизайном розкриває ключ або еквівалент. Вона віднесла 4,12 мільйона BTC, або 20,6%, до операційної поведінки, такої як повторне використання адрес або залишення балансу, пов'язаного з ключем, після витрати, що його розкрила.

Баланс, пов'язаний з біржами, був найбільшою частиною цього операційного кошика. Резюме Glassnode надає 1,63 мільйона BTC, або 8,1% обсягу, тоді як його детальний розділ надає 1,66 мільйона BTC, або 8,3%. Ці два шматки підтримують спільний опис приблизно 1,6 мільйона BTC, що дорівнює близько 40% загального обсягу, відкритого операційно.

Цей ярлик має обмеження. Glassnode представила біржі як атрибутовану підгрупу балансів в блокчейні, а не як вичерпний інвентар, і попередила про те, щоб не читати дані як рейтинг безпеки, платоспроможності або термінового ризику. Результати також варіювалися: баланси, приписані Coinbase, показали 5% відкриття за цією методологією, тоді як кілька колег показали набагато вищі частки. Масштаб зберігання сам по собі не визначав відкриття.

Активний контроль надає біржам інструменти, яких не мають бездіяльні власники. Glassnode зазначила, що гігієна адрес, ротація виходу зміни та управління резервами можуть зменшити операційне відкриття до того, як Bitcoin прийме схему підпису після квантового. Кастодіан все ще повинен координувати політики, затвердження, резервні копії, адреси депозитів і зняття, проте він може вирішити перемістити контрольований баланс.

Бездіяльні та втрачені ключі монети знаходяться на протилежному кінці цього спектру. У березневій статті Google Quantum AI було розділено активні активи, які можуть мігрувати, від покинутих або недоступних активів, власники яких не можуть створити дійсну транзакцію. Зміни протоколу можуть створити безпечніше місце призначення, але вони не можуть змусити відсутнього власника ключа підписати.

Ця відмінність перетворює пул обміну на великий тест виконання, а не на вирок щодо найскладнішої частини міграції.

BIP-360 відкриває шлях, поки операції наздоганяють

BIP-360 відокремлює пом'якшення тривалого впливу від вибору пост-квантового підпису. Проект пропозиції щодо покращення Bitcoin додасть Pay-to-Merkle-Root, або P2MR, як новий вихід SegWit через м'який форк.

P2MR зберігає функціональність скриптового дерева в стилі Taproot і усуває витрати ключового шляху Taproot. Кошти можуть бути зафіксовані в скриптовому дереві без залишення публічного ключа видимим у виході за замовчуванням, зменшуючи поверхню атаки для атак з тривалим впливом.

Проект не додає жодного пост-квантового алгоритму підпису. Існуючі баланси обміну, старі виходи та поточні монети Taproot залишаться там, де вони є, поки їх контролери не перемістять їх. P2MR також залишає відкритим вікно короткочасного впливу, оскільки витрати зазвичай розкривають публічний ключ, поки транзакція чекає підтвердження. BIP-360 стверджує, що для цього вікна може знадобитися окрема пропозиція пост-квантового підпису.

Таким чином, активація створить необов'язкове призначення, за яким слідуватиме операційна робота з додавання підтримки гаманців і переміщення балансів. Статус проекту також має значення: у нього немає терміна активації і він представляє один підхід, що перебуває на розгляді.

Останні експерименти почали звужувати окремі питання впровадження. 19 серпня Blockstream Research опублікував бенчмарки, які показали, що кілька протестованих апаратних гаманців можуть генерувати підписи на основі хешу, що використовуються в його дослідженні. Його обсяг охоплював генерацію підписів на цих пристроях і виключав перевірку прошивки пост-квантового типу, схеми на основі решітки та ізогенії.

Результат демонструє обмежені можливості пристрою. Виробники все ще повинні вибрати підтримувані алгоритми, забезпечити безпеку прошивки та резервних копій, побудувати шляхи відновлення та інтегруватися з будь-якими правилами, які врешті-решт прийме Bitcoin.

Інституційне зберігання досягло аналогічної ранньої стадії тестування. BitGo, регульований зберігач, і компанія з безпеки MPC Silence Laboratories повідомили про симуляцію пост-квантової транзакції в травні, використовуючи ML-DSA в рамках робочого процесу гаманця з багатосторонніми обчисленнями. Ця вправа охоплювала контроль розподілених ключів, забезпечення політики та розподіл обов'язків. Її статус як симуляції залишає виробниче впровадження на біржах Bitcoin непідтвердженим.

Ці тести розбивають широку міграцію на конкретні інженерні питання. Здатність пристрою виробляти підпис, здатність платформи зберігання забезпечувати політику та здатність Bitcoin перевіряти новий алгоритм є окремими шарами. Кожен шар може успішно працювати в ізоляції, тоді як комбінована міграція залишається незавершеною.

Два треки визначають готовність

Обліковий запис Coinbase для семінарів ставить криптографічний дизайн та операційне впровадження на паралельні шляхи. Сімейства підписів мають різні витрати на розмір транзакцій, продуктивність апаратного забезпечення, припущення щодо безпеки та управління ключами. Впровадження повинно перенести обраний дизайн через установи та фізичних осіб без переривання доступу до коштів.

Доступні докази не ранжують один шлях вище іншого. Біржі зосереджують велику, активно керовану експозицію і можуть бути легшими для координації, ніж неактивні утримувачі. Їхня складність також робить їх вимогливим тестом на безпечне виконання. Криптографічно елегантна пропозиція досягне небагато, якщо зберігачі та гаманці не зможуть її впровадити; бездоганні операції не матимуть призначення, поки Bitcoin не погодиться на нові правила протоколу.

Прогрес у короткостроковій перспективі можна виміряти, не прив’язуючи дату до квантової загрози. Зберігачі можуть зменшити повторне використання, картографувати відкриті баланси та тестувати зміни в генерації ключів, резервних копіях, затвердженнях, депозитах та зняттях. Виробники апаратного забезпечення можуть оцінити кандидатські схеми та шляхи прошивки. Розробники можуть оцінити P2MR разом із пропозиціями підписів, які покривають короткострокове вікно експозиції.

Приблизно 1,6 мільйона BTC, ідентифікованих Glassnode, є цінними, оскільки перетворюють абстрактний перехід на видиму когорту. Їхні активні оператори мають як можливість діяти, так і тягар доведення того, що міграція в масштабах може працювати. Успіх у цьому випадку вирішить одну матеріальну частину експозиції Bitcoin. Неактивні монети, консенсус екосистеми та остаточний криптографічний вибір все ще залишаться.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.