Подготовка к угрозам квантовых вычислений
Coinbase призывает разработчиков Bitcoin начать подготовку к угрозам квантовых вычислений. В техническом документе от 13 октября компания предупредила, что обновление безопасности криптовалюты может занять несколько лет. Coinbase опубликовала свои рекомендации, описав, как Bitcoin может постепенно внедрять квантово-устойчивые цифровые подписи, что позволит защитить существующие кошельки и институциональные активы.
Технические соображения и рекомендации
Компания, которая утверждает, что хранит около 5% всех существующих BTC, призвала к разработке гибких проектов транзакций, более надежной защите кошельков и процессу миграции, который не зависит от разрешения споров по старым монетам. В своем документе Coinbase объяснила, что переход Bitcoin к квантово-устойчивой безопасности включает в себя больше, чем просто внедрение нового алгоритма цифровой подписи. Разработчики должны учитывать комиссии за транзакции, пропускную способность сети, совместимость кошельков и возможность независимой проверки транзакций узлами Bitcoin.
«Изменения консенсуса и миграции кошельков часто требуют многолетнего планирования и координации.»
Coinbase призвала разработчиков начать подготовку до того, как исследователи продемонстрируют квантовый компьютер, способный сломать существующие криптографические подписи Bitcoin.
Угрозы и текущая криптография
В настоящее время Bitcoin полагается на эллиптическую криптографию, включая ECDSA и подписи Шнорра, для авторизации транзакций. Достаточно мощный квантовый компьютер теоретически мог бы извлечь закрытые ключи из открытых, позволяя злоумышленнику расходовать средства без разрешения. Coinbase описала эту угрозу как потенциальную, требующую подготовки до того, как необходимая технология станет доступной.
Технические подходы к миграции
Среди предложенных технических подходов Coinbase выделила BIP-360 и P2TRv2 как проекты, которые стоит рассмотреть для перехода Bitcoin. Оба стремятся предоставить гибкие структуры транзакций, которые могут адаптироваться к новым системам цифровых подписей. BIP-360 вводит Pay-to-Merkle-Root (P2MR) — предлагаемый тип выходных транзакций, основанный на существующей архитектуре Taproot Bitcoin.
«Дизайн убирает опцию расходования ключевого пути Taproot, которая раскрывает открытый ключ, что может стать уязвимым для достаточно мощного квантового компьютера.»
Coinbase предложила, чтобы гибкий дизайн выходов позволил разработчикам вводить или заменять криптографические алгоритмы без необходимости переработки структуры транзакций Bitcoin каждый раз.
Оценка и рекомендации для разработчиков
Согласно Coinbase, разработчики должны оценить размер подписей, скорость обработки, комиссии за транзакции и совместимость с аппаратным обеспечением перед выбором подхода. Более крупные подписи могут увеличить требования к блочному пространству и повысить затраты на транзакции во время крупной миграции.
Для самой миграции Coinbase рекомендовала оценить поэтапную систему, которая позволит пользователям Bitcoin принять более сильные меры защиты до прекращения использования старых подписей.
Институциональное хранение и дополнительные требования
Институциональное хранение создает дополнительные требования. Coinbase заявила, что новые системы подписей должны оставаться совместимыми с многопартитными вычислениями (MPC) — техникой безопасности, которая позволяет нескольким сторонам или системам участвовать в криптографическом подписании.
«Координация подписей с состоянием между этими системами может вызвать операционные трудности, если записи будут потеряны, дублированы или восстановлены неправильно.»
Будущее и дальнейшие шаги
Coinbase выделила несколько категорий, требующих внимания, включая кошельки с открытыми ключами, спящие активы, потерянные закрытые ключи и Bitcoin, связанный с самыми ранними годами криптовалюты. Компания заявила, что будущие миграционные политики должны учитывать, могут ли такие средства перемещаться после введения ограничений на старые подписи.
Документ выделил дальнейшие потребности в тестировании, касающиеся проверки транзакций, аппаратных кошельков, затрат на комиссии, распространения блоков и времени, необходимого для перемещения потенциально уязвимых активов Bitcoin. Coinbase призвала к воспроизводимому процессу оценки, который сравнивает альтернативные системы подписей в реалистичных сетевых условиях.
Публикация от 13 октября не установила крайний срок для пользователей Bitcoin для миграции, не поддержала конкретный окончательный алгоритм подписи и не объявила предложенную дату активации. Компания заявила, что ее следующая работа продолжится через обсуждения с исследователями, разработчиками и участниками с открытым исходным кодом.
