L'idea di questo sviluppatore di Bitcoin renderebbe gli attacchi quantistici una scommessa perdente

Innovazione contro gli attacchi quantistici

Lo sviluppatore di Bitcoin Cory Fields ha un'idea innovativa per affrontare i futuri attacchi quantistici: costringere i ladri a rischiare il proprio Bitcoin ogni volta che tentano di rubare quello di qualcun altro. In un post del 4 novembre sulla mailing list di sviluppo di Bitcoin, Fields ha delineato il concetto di "mine quantistiche" e due tipi di aste progettate per trasformare gli attacchi a portafogli vulnerabili in scommesse costose. Ha definito queste idee come "esperimenti mentali", non come un aggiornamento definitivo di Bitcoin.

Meccanismi di protezione proposti

I possessori di Bitcoin utilizzano una chiave privata segreta per autorizzare le transazioni, mentre una chiave pubblica corrispondente consente alla rete di verificare le loro firme senza rivelare il segreto. Se l'intera idea sembra complessa, abbiamo utilizzato l'IA per generare un video che ti aiuti a comprenderla meglio. Attualmente, i computer non sono in grado di calcolare realisticamente la chiave privata a partire dalla chiave pubblica. Tuttavia, un computer quantistico sufficientemente potente potrebbe utilizzare una tecnica matematica nota come algoritmo di Shor per farlo, consentendo potenzialmente a un ladro di spendere monete come se le possedesse.

"Alcuni output di Bitcoin più vecchi hanno esposto chiavi pubbliche, e alcuni formati più recenti le rivelano anch'essi."

Immagina che qualcuno possieda 1 BTC in un vecchio portafoglio potenzialmente vulnerabile. Prima di Q-Day, questa persona crea un output di Bitcoin separato e sicuro per il quantum, contenente una prova nascosta che dimostra il possesso della chiave privata originale mentre il furto quantistico era ancora impossibile. Pensalo come a una ricevuta di proprietà sigillata. Gli estranei possono vedere il piccolo output, ma non le prove nascoste al suo interno, né possono rendersi conto che si tratta di una trappola.

Il meccanismo delle mine quantistiche

Ora immagina che un ladro futuro utilizzi un computer quantistico per recuperare la chiave privata vecchia dell'utente. Sotto le regole suggerite da Fields, il ladro non può semplicemente appropriarsi del suo 1 BTC: deve aggiungere 1 BTC dal proprio portafoglio sicuro per il quantum come garanzia. Entrambe le monete entrano in un output ristretto del valore di 2 BTC. Il ladro deve attendere un periodo di sfida—30 giorni nell'esempio di Fields—prima di poterlo spendere liberamente. Il proprietario del portafoglio nota la transazione e rivela la prova pre-Q-Day. La rete consente quindi al proprietario di trasferire i 2 BTC completi all'indirizzo sicuro per il quantum a cui si era impegnato in precedenza: la sua moneta originale, più la garanzia del ladro.

Il proprietario del portafoglio avrebbe anche bisogno di garanzie corrispondenti per avviare un normale trasferimento post-Q-Day della sua moneta legacy. Se non ha BTC di riserva, la stessa regola intesa a danneggiare i ladri potrebbe rendere difficile il trasferimento dei suoi risparmi. Le mine funzionano solo quando un proprietario ne prepara una prima di Q-Day e la rivela in tempo. Non possono proteggere le monete le cui chiavi sono già perse, inclusi alcuni dei primi possedimenti di Bitcoin ampiamente ritenuti inaccessibili.

Altri meccanismi di protezione

Fields propone un secondo meccanismo chiamato "asta staked". Prima di Q-Day, qualcuno potrebbe bloccare Bitcoin sicuri per il quantum e registrare segretamente un'offerta contro un vecchio portafoglio specifico che si aspetta venga preso di mira dai ladri. Supponiamo che un portafoglio apparentemente abbandonato contenga 50 BTC. Un futuro attaccante cerca di spostarlo e posta altri 50 BTC come garanzia; durante il periodo dell'asta, qualcuno che ha impegnato un'offerta in anticipo può sfidare il tentativo di furto.

"Nell'esempio di Fields, un sfidante di successo reclama parte della garanzia dell'attaccante mentre le monete vulnerabili originali vengono distrutte piuttosto che assegnate all'offerente."

La sua terza idea, un'asta di sats, non richiede alcun impegno anticipato. Invece, una spesa di monete vulnerabili attiverebbe un concorso in cui l'offerente più alto ottiene le monete meno la sua offerta, mentre il secondo classificato paga la sua offerta e non ottiene nulla. Questo assomiglia a un noto gioco d'asta in cui due offerenti continuano ad alzare le loro offerte perché nessuno vuole essere la persona che perde denaro per nulla.

Considerazioni finali

Una risposta proposta al rischio quantistico è limitare la spesa da portafogli obsoleti dopo una scadenza di migrazione. Questo potrebbe prevenire il furto, ma potrebbe anche escludere permanentemente i legittimi proprietari che non hanno mai spostato le loro monete. Fields sta esplorando un diverso compromesso: mantenere le vecchie monete potenzialmente spendibili, ma rendere i trasferimenti tentati costosi e aperti a sfide.

Bitcoin non può distinguere un proprietario onesto da un ladro quantistico se entrambi possono produrre la stessa firma valida. Il compromesso è severo, considerando che i proprietari onesti potrebbero aver bisogno di grandi depositi di garanzia, i detentori inattivi potrebbero perdere la loro occasione di obiettare, e le regole d'asta potrebbero bruciare monete appartenenti a persone che sono ancora vive e semplicemente offline.

Bitcoin avrebbe prima bisogno di un modo sicuro per il quantum di detenere e spendere fondi. I portafogli dovrebbero quindi supportare impegni di proprietà nascosti, mentre le regole di consenso di Bitcoin dovrebbero far rispettare garanzie, periodi di attesa, transazioni di recupero speciali e aste. Gli sviluppatori dovrebbero anche concordare su quando attivare le nuove regole, quanto collaterale è richiesto e cosa succede alle offerte perdenti o ai fondi residui. Fields crede che alcune meccaniche potrebbero essere introdotte tramite un soft fork, un tipo di modifica delle regole di Bitcoin, ma non ha fornito un design dettagliato. Attualmente, nessuna di queste protezioni esiste in Bitcoin.