Защита Bitcoin от квантовых угроз
Если квантовые компьютеры станут реальной угрозой безопасности Bitcoin, Coinbase готовит защитные меры, способные адаптироваться к любым изменениям в экосистеме Bitcoin и других цифровых активов. Об этом рассказал Йехуда Линделл, глава криптографии криптобиржи, в недавнем интервью на телеканале MARA Foundation TV.
Постквантовые меры безопасности
Линделл отметил, что постквантовые меры безопасности компании разрабатываются с учетом возможных технических изменений. На данный момент неясно, какую именно постквантовую схему подписи будет использовать Bitcoin.
«Маловероятно, что будет одна схема подписи, которую все будут использовать»
— сказал Линделл, имея в виду, что различные сети могут принять разные стандарты.
«Это означает, что мы должны быть готовы к различным результатам на разных блокчейнах.»
Многопартитные вычисления (MPC)
Coinbase, защищая активы на сумму около 250 миллиардов долларов от имени таких учреждений, как BlackRock, потратила годы на совершенствование своих процедур. Теперь компания готовится к миру, где один из краеугольных камней этой схемы может стать более сложным или даже невозможным для Bitcoin: многопартитные вычисления (MPC).
Подобно многоподписным настройкам Bitcoin, MPC позволяет различным сторонам хранить отдельные «доли» закрытого ключа, что позволяет нескольким подписантам выполнять транзакции, не подвергая риску целые закрытые ключи, хранящиеся на одном устройстве. В то время как язык сценариев Bitcoin позволяет пользователям создавать многоподписные настройки, применяя правила кворума в блокчейне, MPC работает вне цепи, используя специфические криптографические функции.
Проблемы с постквантовыми схемами
Однако с подготовкой Bitcoin к постквантовой эпохе среди экспертов растет беспокойство о том, что не все постквантовые схемы подписи будут «дружественными к MPC». В частности, подписи на основе хешей могут не иметь необходимой арифметической структуры, которая делает возможным традиционное разделение криптографических ключей.
«Дружественность к MPC или недружественность к MPC имеет очень большое значение»
— объяснил Линделл.
Хотя выполнение MPC с подписями на основе хешей считалось невозможным до недавнего времени, ведущие криптографы, такие как Дэн Бонех, активно исследуют потенциальные решения, как подробно описано в недавней статье «PRAWNS».
Резервные архитектуры и HSM
Беспокойства по поводу подписей на основе хешей также были высказаны разработчиками кошельков, включая технического директора Ledger Шарля Гийемета. В случае, если Bitcoin примет постквантовую схему, несовместимую с MPC, Coinbase исследует резервную архитектуру, сосредоточенную на программируемых модулях аппаратной безопасности (HSM) — цифровых хранилищах для зашифрованных ключей внутри частных дата-центров.
В рамках этой схемы закрытые ключи будут зашифрованы с помощью постквантовой криптографии и будут собираться только в пределах физически защищенного HSM. Хотя хранение полного ключа в одном месте — даже на мгновение — теоретически менее безопасно, чем традиционное MPC, HSM обеспечивает надежную защиту в этих рамках. Линделл отметил, что строгие физические меры защиты от побочных каналов и контроль загрузки кода поддерживают его уверенность в этой настройке.
Будущее безопасности Bitcoin
Учитывая неопределенность вокруг потенциального постквантового обновления для Bitcoin, Coinbase разрабатывает свою архитектуру хранения так, чтобы она была независимой и адаптируемой к любой схеме подписи, которую Bitcoin примет в ближайшие годы, добавил Линделл. Хотя сроки завершения мер безопасности Coinbase в постквантовой эпохе все еще неопределенны, Линделл отметил, что, как только они будут завершены,
«я смогу сказать: ‘Я могу поддерживать все.’ У нас нет страха, что какой-то блокчейн [решит] использовать что-то, что мы просто не сможем поддерживать.»
Андре Бегански — старший менеджер по контенту в MARA Foundation, создающий контент на темы, включая пересечение квантовых вычислений и криптографии. Ранее он работал в Decrypt.
