Proposes ng Bitcoin Developer ang Mechanism ng Pagtatanggol Laban sa Quantum Hack

Kapag ipakita ng totoong tagapag-ari ang kanilang mga dokumento ng pagmamay-ari na nakatago bago ang panahon ng pag-antay, ang lahat ng ari-arian na na-质押 ng hacker ay maaaring ma-convict at ibigay sa biktima. Para sa mga natutulog na coin na nawala ang kanilang private key, ipinakilala ang mekanismo ng tawag na pagtawag upang ipilit ang mga attacker na mabagsak sa isang hindi maiiwasang kalagayan ng pagkawala, katulad ng “dollar auction,” at gamitin nang maingat ang ekonomikong parusa upang alisin ang motibo sa teknikal na pagbubukas.

Ang bitcoin developer na si Cory Fields ay nag-isip ng isang espesyal na paraan upang labanan ang mga quantum hacker sa hinaharap: kung gusto ng hacker na manakwil ng ibang tao's bitcoin, kailangan niyang ipag-uhos ang kanyang sariling bitcoin muna.

Isinulat niya ang konsepto ng “quantum mines” at dalawang sistema ng auksiyon sa mailing list ng mga developer ng Bitcoin. Ang ideya ng disenyo ay gawing posibleng mawalan ng pera ang mga nag-atake sa mga wallet na may mga butas. Ipinaliwanag niya nang malinaw na ito ay isang pagsusuri sa isip lamang at hindi isang naka-ayos na upgrade para sa Bitcoin.

Ang mga user ng Bitcoin ay gumagamit ng private key upang mag-sign ng transaksyon, at ang kaukulang public key ay maaaring gamitin ng network upang i-verify ang signature nang hindi ipinapakita ang private key. Sa kasalukuyan, halos imposible para sa karaniwang computer na mabawi ang private key mula sa public key. Gayunpaman, ang isang quantum computer na may sapat na lakas ay maaaring gamitin ang Shor algorithm upang kalkulahin ang private key, kaya makakapag-transfer ng mga coin ang mga hacker.

May ilang maagang Bitcoin address kung saan ang public key ay direktang ipinakita sa blockchain; at may ilang bagong address na ipinakikita ang public key nang unang paglipat ng pera ng user. Kaya, hindi lahat ng wallet ay may parehong panganib sa quantum attack. Tinatawag ng industriya ang araw kung kailan lumabas ang quantum computer na makakabasag ng Bitcoin encryption bilang Q-Day (Quantum Doomsday). Sa kasalukuyan, wala pa ring machine na nakakagawa nito, at walang nakakaalam kung kailan ito lalabas.

Kung mayroon kang 1 BTC sa iyong wallet, isang lumang uri na madaling ma-break ng quantum, lumikha ka ng isang maliit na quantum-resistant Bitcoin output bago ang Q-Day, at ilagay doon ang isang patunay: na ang coin ay nasa iyong pagmamay-ari bago magiging posible ang quantum attack. Maaari mong isipin ito bilang isang saradong “sertipiko ng pagmamay-ari.” Ang mga iba ay makakakita lamang ng maliit na rekord, hindi makakakita ng patunay na nakatago, at kahit hindi alam na ito ay isang trap.

Sa hinaharap, kapag ang mga hacker ay gagamit ng quantum computer upang makuha ang iyong lumang private key at gustong i-transfer ang iyong 1 BTC: Ayon sa bagong patakaran na ito, hindi sila makakakuha nang direkta ng mga bitiko; kailangan nilang i-paghian ang 1 BTC mula sa kanilang quantum-resistant wallet bilang margin.

Ang iyong 1 BTC at ang 1 BTC na ipinagbenta ng hacker ay iipakete at isasara nang magkasama sa isang panahon ng paghihintay para sa pagpapahayag (halimbawa, 30 araw). Sa panahong ito, hindi makakalikom ng mga bitok ang hacker. Kung makakita ka ng sinumang nagsusubok na manakbaw ng mga bitok, maaari mong ipakita ang pre-recorded na patunay ng pagmamay-ari. Ang network ng Bitcoin ay magtutukoy: maaari mong ilipat ang kabuuang 2 BTC sa iyong naka-ihanda na quantum-resistant address (na naglalaman ng iyong sariling bitok at ang deposito ng hacker).

Hindi alam ng hacker kung aling old wallet ang may ganitong trap. Kahit man tagumpay siya sa pagkuha ng private key, maaaring mawalan ng 1 BTC sa huli. Ngunit may gastos din ang sistema na ito: kung ang may-ari ng coin ang gusto mong i-transfer ang kanyang lumang coin pagkatapos ng Q-Day, kailangan niyang magbigay ng parehong halaga ng margin. Kung wala kang karagdagang BTC, ang patakaran na ito na naglalayong pigilan ang mga hacker ay maaaring magdulot ng hirap sa pag-transfer ng iyong sariling coin.

May isang priyoridad ang quantum mine: ang may-ari ng coin ay kailangang mag-imbak ng trap sa harap, at magbigay ng ebidensya sa loob ng panahon ng appeal. Kung nawala na ang private key at hindi na maaaring mag-login ang may-ari, hindi makakaprotekta ang solusyong ito sa mga coin, kabilang ang maraming early Bitcoin na itinuturing na nawala nang lubos.

Para sa layuning ito, inilahad ni Cory Fields ang pangalawang mekanismo: ang pagsisikat sa pamamagitan ng pagsisikat. Bago ang Q-Day, maaaring mag-lock ng bahagi ng quantum-resistant Bitcoin ang sinuman at mag-bid nang tahimik sa isang lumang wallet na madaling maging target. Halimbawa: mayroong 50 BTC sa isang wallet na tila pinabayaan na ng may-ari. Kung gagawin ng hacker sa hinaharap na ilipat ito, kailangan niyang mag-deposito ng 50 BTC bilang margin. Sa panahon ng pagsisikat, maaaring lumabas ang mga taong nagsikat nang maaga upang hamunin ang pagkakasala na ito.

Ayon sa kanyang plano: ang mga tagumpay sa hamon ay makakakuha ng bahagi ng margin ng hacker; samantala, ang orihinal na 50 bitcoin na may panganib ay diretso ngang i-destryo, at hindi ibibigay sa tagahamon. Ang layunin nito ay hindi tulungan ang nawawalang may-ari na makuha muli ang kanilang mga coin, kundi pigilan ang hacker na makuha nang tiyak ang mga coin at tanggalin ang motibasyon sa pag-atake.

Ang ikatlong opsyon ay tinatawag na Smart Auction, at hindi kailangan ng pagsasara ng mga coin sa harap. Kapag may sinubukang ilipat ang mga mataas na panganib na coin, awtomatikong magsisimula ang isang paligsahan. Ang nagbida ng pinakamataas na presyo ang makakakuha ng mga coin (na binawasan ng kanilang sariling tawag), habang ang nagbida ng pangalawang pinakamataas ay masisira na ang pera nila at walang makukuha. Parang klasikong "Auction ng Dolyar": dalawang tao ay patuloy na tumataas ng presyo para sa isang bagay, at walang nais na mawalan nang walang kapalit. Ang mga hacker ay iisip muli kung dapat nilang simulan ang paligsahang may malaking posibilidad na magdulot ng mas maraming pagkawala.

Ang isang propong solusyon ay: itakda ang isang huling petsa para sa paglipat, at pagkatapos ng petsang iyon, babalewalain ang lahat ng paglipat mula sa lumang wallet. Totoo ito upang maiwasan ang pagkakalugi, ngunit ang epekto nito ay: ang mga tunay na tagapag-ari na nakalimutan na ilipat ang kanilang mga coin o hindi nakakapag-ayos sa oras ay magkakaroon ng permanenteng nakaputol na mga coin.

Si Cory Fields ay sumusunod sa ibang landas. Ang mga lumang coin ay maa pa ring i-withdraw, ngunit ang anumang pagsubok na i-withdraw ay may gastos at magtatanggap ng mga hamon mula sa iba. Ang bitcoin network ay hindi kayang magkaiba kung sino ang tunay na may-ari o ang quantum hacker na nakakapagbibigay ng epektibong signature.

Ang gastos ng kompromisong ito ay malinaw: ang mga legal na tagapag-angkat ay kailangang maghanda ng malaking margin para sa paglipat ng mga coin; ang mga tagapag-angkat na hindi nag-o-online sa matagal ay mawawala sa pagkakataon na mag-apela; at kahit ang ilang tagapag-angkat na buhay pa, ngunit pansamantala lang hindi nag-o-online, ay maaaring masira ang kanilang mga coin sa paligsahan.

Kailangan muna ng Bitcoin ng quantum-safe para sa paghawak at paggamit ng mga pondo. Kailangan ng wallet na suportahan ang nakatagong pagsisigla ng pag-aari, at kailangan ng consensus rules ng Bitcoin na ipatupad ang collateral, waiting period, espesyal na transaksyon para sa pagpapalit, at mekanismo ng auksiyon.

Kailangan pa ng mga developer na makasundot kung kailan magiging epektibo ang mga bagong patakaran, ang halaga ng kinakailangang collateral, at kung paano tratuhin ang mga nabigo o natitirang pondo. Naniniwala si Fields na ang ilang mekanismo ay maaaring maipasok sa pamamagitan ng soft fork, ngunit hindi niya ibinigay ang detalyadong disenyo.

Sa kasalukuyan, ang lahat ng mga mekanismo ng pagprotekta ay hindi umiiral sa network ng Bitcoin. Walang ibinigay na code implementation, timeline ng paglunsad,分配 ng pondo sa paligsahan, o final goal ang Fields sa orihinal na teksto.

May-akda: Jose, Decrypt; Isinalin: Chopper, Foresight News