Исследователь Paradigm предлагает PACT для защиты Bitcoin от квантовых угроз

Исследователь Paradigm описал новую модель, предназначенную для защиты бездействующих биткоинов, включая те, которые потенциально принадлежат создателю Bitcoin Сатоши Накамото, от будущих угроз со стороны квантовых вычислений. Дэн Робинсон представил «Проверяемые временные метки контроля адреса» (PACTs) — предложение, которое позволит держателям биткоинов доказать, что они контролируют кошелёк, до того как квантовые вычисления достигнут уровня, при котором станет возможным вывести приватные ключи кошелька.

Как работают PACTs

Модель PACTs использует систему проставления временных меток, уже встроенную в функциональность блокчейна. Держатели будут создавать доказательство, подтверждающее, что они контролируют свой биткоин, и ставить на него временную метку в блокчейне, формируя запись о владении. Это доказательство позже можно будет «разблокировать», чтобы пользователи могли вернуть свои средства в будущей квантово-устойчивой версии Bitcoin. Подход нацелен на решение ключевой проблемы в защите биткоина от квантовых атак: обеспечение защиты права собственности и приватности для долгие годы бездействующих адресов.

Сравнение с альтернативными предложениями

Другие похожие предложения, такие как BIP-361 от главного специалиста по безопасности Джеймсона Лоппа из Casa, предполагают многолетние окна миграции для кошельков, бирж и кастодианов, чтобы обновиться до квантово-устойчивых технологий до «выведения из эксплуатации» старых сигнатур. По истечении этого периода любые монеты, которые не успели мигрировать, станут непотрачиваемыми.

Однако этот подход создаёт отдельные проблемы для бездействующих держателей. Перемещение средств раскроет, что владелец всё ещё активен, и потенциально позволит связать кошелёк с другими кошельками, которые он контролирует. Модель PACTs стремится избежать этого дилеммного сценария, позволяя пользователям доказывать владение, не транслируя это в onchain.

«Это не требует от Bitcoin принимать сегодня решение о том, нужна ли “кончина”», — написал Робинсон, добавив, что модель даёт пользователям способ подготовиться заранее, «посадив семя сейчас», если позже потребуется дополнительная защита.

Угрозы Bitcoin со стороны квантовых вычислений

По мере развития квантовых вычислений пользователям криптовалют и разработчикам придётся планировать, как параллельно защищаться от потенциальных угроз. Исследователи, стоящие за BIP-361, предупреждали, что более чем треть всех находящихся в обращении биткоинов может оказаться уязвимой для квантовых атак из-за видимых публичных ключей.

Первые практические демонстрации начинают показывать постепенный прогресс. На прошлой неделе независимый исследователь вывел 15-битовый ключ эллиптической кривой, используя квантовое оборудование, в том, что было описано как крупнейшая на тот момент подобная атака, хотя Bitcoin полагается на более сильное 256-битное шифрование.

Сроки для «Q-Day» — момента, когда квантовые компьютеры смогут взломать современную криптографию — различаются в зависимости от того, кого вы спрашиваете. Исследователи из Google недавно предположили, что переход к постквантовой криптографии может потребоваться примерно к 2029 году, в то время как другие считают, что практические атаки могут быть всё ещё на расстоянии лет или десятилетий.