Почему путь к квантовой устойчивости для производителей Bitcoin-кошельков идет в гору

Риски хранения Bitcoin

Хранение Bitcoin всегда связано с определенной степенью риска. Однако производители кошельков, такие как Trezor, создающие физические устройства для безопасного хранения приватных ключей в оффлайн-режиме, готовятся к постквантовому миру, где возникают новые вызовы.

SHRINCS и его влияние на безопасность

Это связано с тем, что SHRINCS, ведущий кандидат на постквантовую схему подписи, позволяет пользователям совершать транзакции с использованием состояний подписи, требующих тщательного отслеживания, чтобы предотвратить кражу средств, как отметил технический директор Trezor Томаш Сушанка.

"Вы даете им возможность ошибиться," — сказал Сушанка в недавнем эпизоде MARA Foundation TV, ссылаясь на отслеживание состояния. "Это наша работа сделать это безопасным образом, верно? Это не должно быть работой пользователя."

SHRINCS был предложен в конце прошлого года директором по исследованиям Blockstream Йонасом Ником и криптографом Михаилом Кудиновым. Он основывается на композитном хэшированном подходе: пользователи могут совершать транзакции как с состояниями подписи, так и без них. Подписи без состояния довольно объемные, что может повлиять на комиссии, скорость подписи и другие показатели эффективности, но они безопасны для повторного использования.

Риски и компромиссы

В то же время меньшие и более эффективные состояния подписи имеют серьезные риски безопасности при повторном использовании за пределами определенного бюджета подписи. Состояние компонента SHRINCS состоит из дерева одноразовых подписей, и если эти ключи используются более одного раза, достаточно криптографической информации раскрывается, чтобы кто-то мог подделать подпись пользователя и фактически украсть средства.

Если Bitcoin успешно примет SHRINCS, поддержание тщательного учета состояния кошелька станет критической ответственностью для разработчиков кошельков, что влечет за собой множество потенциальных рисков безопасности.

"Например, у вас может быть два Trezor с одинаковым seed для восстановления. Как вы делите состояние между ними? Вы действительно не можете," добавил он. "Тем не менее, как и со всем, это вопрос компромиссов."

Сушанка также отметил, что, хотя многие сосредоточены на миграции Bitcoin к постквантовым адресам и подписям, устройства аппаратных кошельков также необходимо физически обновить для полной квантовой защиты.

Квантово-готовые устройства

Большинство устройств для подписания используют уязвимую к квантовым атакам криптографию для аппаратных функций безопасности, таких как прошивка и аутентификация устройства. Если пользователи хотят убедиться, что их устройства безопасны в постквантовом мире, им нужно будет использовать "квантово-готовые" устройства, то есть устройства, которые применяют постквантовую криптографию для аутентификации и прошивки.

В преддверии этих потребностей компания уже отправляет продукты, такие как Trezor Safe 7, которые поддерживают постквантовую криптографию для процессов аутентификации кошелька. Конечно, транзакции, совершенные на этих устройствах, будут квантово-защищенными только после того, как сам Bitcoin обновится до постквантовой безопасности.

"Люди должны быть готовы идти на компромиссы," — сказал Сушанка. "Если мы все будем очень строгими в том, что можно и нельзя делать, мы никуда не продвинемся."

Андре Беганский является старшим менеджером контента в MARA Foundation, создавая материалы на темы, включая пересечение квантовых вычислений и криптографии. Ранее он работал в Decrypt.