Криптографическая техника от Project Eleven
С ростом опасений по поводу квантовой безопасности Bitcoin, компания Project Eleven в четверг представила криптографическую технику, направленную на решение ключевой проблемы: как пользователям доказать право собственности на кошелек после того, как квантовые компьютеры смогут извлекать закрытые ключи и генерировать действительные цифровые подписи.
Проблема доказательства права собственности
В обсуждении на платформе X в среду генеральный директор Project Eleven Алекс Пруден отметил, что главной задачей является не защита кошельков от квантовых атак, а возможность доказать, кто ими владеет, когда такие атаки станут реальностью.
«Как вы можете доказать, что все еще владеете кошельком после того, как квантовый компьютер сможет подделать его подписи?» — задал вопрос Пруден.
«После Q-Day, когда квантовый компьютер сможет извлечь закрытый ключ ECC из его открытого ключа, действительная подпись больше не будет подтверждать право собственности. Как злоумышленник, так и законный владелец смогут создавать идентичные подписи.»
Опасения в отрасли
«Q-Day» обозначает момент, когда квантовый компьютер сможет сломать эллиптическую кривую криптографии, защищающую транзакции Bitcoin. В отрасли существует опасение, что злоумышленник сможет использовать квантовый компьютер для извлечения закрытого ключа из открытого ключа, что сделает цифровые подписи ненадежными в качестве доказательства права собственности на кошелек. Это означает, что злоумышленник сможет нацелиться на уязвимые кошельки, подделать их цифровую подпись и переместить Bitcoin без разрешения владельца.
Предложенная техника Project Eleven
Техника, предложенная Project Eleven, использует путь деривации ключа кошелька, позволяя пользователям доказать, что они контролируют родительский ключ, используемый для генерации закрытого ключа кошелька, не раскрывая его. Поскольку квантовый компьютер не может восстановить этот родительский ключ, компания утверждает, что сможет отличить законного владельца от злоумышленника, даже если закрытый ключ кошелька был скомпрометирован.
«Таким образом, даже после Q-Day злоумышленник, который сломал закрытый ключ вашего адреса, не сможет вычислить начальную фразу, от которой он был получен. Доказать, что вы знаете этот родительский ключ, не раскрывая его, может только настоящий владелец,» — добавил Пруден.
Сотрудничество и дальнейшие шаги
По словам Прудена, работа была разработана в сотрудничестве с Джимом Позеном, ведущим разработчиком открытой системы доказательства нулевого знания Binius, и основывается на технике, известной как «подъем подписи», впервые предложенной исследователями Алоном Саттатом и Робертом Вайборски.
Project Eleven профинансировала Позена для реализации подхода с использованием Binius, открытой системы доказательства, предназначенной для ускорения криптографических операций с тяжелыми хэшами.
Подготовка к постквантовому будущему
Предложенный механизм восстановления предназначен для пользователей, которые пропустят будущую миграцию на квантово-устойчивые адреса, и появляется на фоне усилий по подготовке Bitcoin к постквантовому будущему. В феврале разработчики Bitcoin продвинули BIP-360, предложение по улучшению Bitcoin, в формальный процесс рассмотрения, закладывая основу для будущих квантово-устойчивых обновлений.
В марте BTQ Technologies выпустила первую рабочую реализацию на своем тестнете Bitcoin Quantum, позволяя разработчикам тестировать предложение и подчеркивая проблему создания консенсуса для обновления всей сети.
В июне квантовый консультативный совет Coinbase призвал разработчиков блокчейна начать планировать постквантовые миграции, предупреждая, что примерно 7 миллионов Bitcoin могут оказаться уязвимыми для квантовых атак, если владельцы не переместят средства на квантово-устойчивые адреса.
Позже в этом месяце президент Дональд Трамп подписал указ, ускоряющий переход федерального правительства к постквантовой криптографии, добавляя импульс более широким усилиям по подготовке к Q-Day.
Заключение
«Насколько бы мне ни хотелось, чтобы весь мир серьезно отнесся к плану миграции на квантовые технологии, реальность такова, что некоторые кошельки цифровых активов пропустят этот момент,» — заключил Пруден. «Это дает им запасной вариант: доказать право собственности через деривацию, а не подпись, даже после того, как этот момент наступит.»
