Propos ng Bitcoin Developer ang 'Quantum Landmine' upang pigilan ang mga hinaharap na quantum hack

May-akda: Jose, Decrypt

Isinalin: Chopper, Foresight News

Deep潮导读: Sa harap ng banta ng pagbubukas ng mga bitcoin address na may eksposur sa publiko dahil sa hinaharap na quantum computing, ang developer ng Bitcoin na si Cory Fields ay nagmungkahi ng isang revolusyonaryong estratehiya sa pagtatanggol na tinatawag na "quantum mine." Ang disenyo ay hindi nakasalalay sa mga radical na hard fork o pagsasara ng mga asset nang walang pagkakaiba-iba, kundi ay nagbabago ng gastos sa pag-atake at pagtatanggol sa chain gamit ang teorya ng laro, upang pilitin ang mga hacker na mag-质押 ng buong quantum security deposit bago sila makapagsimula ng pagkukunan ng mga bitiko.

Kapag ipinakita ng totoong tagapag-ari ang kanilang mga dokumento ng pagmamay-ari na nakatago bago ang panahon ng paghihintay, ang mga ari-arian na naka-质押 ng hacker ay maaaring ma-claim nang buo at ibibigay sa biktima. Para sa mga natutulog na coin na nawawalang pribadong susi, ipinakilala ang mekanismo ng tawag na pagtawid upang ipilit ang mga attacker na makapag-ambag sa isang nakakaubos na sitwasyon na katulad ng “dollar auction,” at gamitin nang maingat ang ekonomikong parusa upang tanggalin ang motibo sa teknikal na pagbubunyag.

Ang bitcoin developer na si Cory Fields ay nag-isip ng isang espesyal na paraan upang labanan ang mga quantum hacker sa hinaharap: kung gusto ng hacker na manakwil ng ibang tao's bitcoin, kailangan niyang ipa-lagay ang kanyang sariling bitcoin bilang taya.

Isinulat niya ang konsepto ng “quantum mines” at dalawang sistema ng paligsahan sa mailing list ng mga developer ng Bitcoin. Ang ideya ng disenyo ay gawing posibleng mawalan ng pera ang mga umatake sa mga wallet na may mga butas. Ipinaliwanag niya nang malinaw na ito ay isang eksperimento sa pag-iisip lamang at hindi isang naka-final na plano para sa upgrade ng Bitcoin.

Ang mga user ng Bitcoin ay gumagamit ng private key upang i-sign ang kanilang transaksyon, at ang kaukulang public key ay maaaring gamitin ng network upang i-verify ang signature nang hindi inilalabas ang private key. Sa kasalukuyan, halos imposible para sa karaniwang computer na mabawi ang private key mula sa public key. Gayunpaman, ang isang quantum computer na may sapat na lakas ay maaaring gamitin ang Shor algorithm upang kalkulahin ang private key, kaya't maaaring magpalipat ng mga coin ang mga hacker.

May ilang maagang Bitcoin address kung saan ang public key ay diretso na ipinakita sa blockchain; at may ilang bagong address na ipinakikita ang public key nang unang pagkakataon na may transfer. Kaya, hindi lahat ng wallet ay may parehong panganib sa quantum attack. Tinatawag ng industriya ang araw kung kailan lumalabas ang quantum computer na makakabasag ng Bitcoin encryption bilang Q-Day (Quantum Doomsday). Sa kasalukuyan, wala pa ring machine na nakakagawa nito, at wala ring alam kung kailan ito lalabas.

Kung mayroon kang 1 BTC sa iyong wallet, isang lumang uri na madaling ma-break ng quantum, lumikha ka ng isang maliit na quantum-resistant Bitcoin output bago ang Q-Day, at ilagay doon ang isang patunay: na ang pera ay nasa iyong pagmamay-ari bago pa man posible ang quantum attack. Maaari mong isipin ito bilang isang saradong “sertipiko ng pagmamay-ari.” Ang mga iba ay makikita lamang ang maliit na rekord, hindi makikita ang nakatago na patunay, at kahit hindi alam na ito ay isang trap.

Sa hinaharap, kapag ang mga hacker ay gagamit ng quantum computer upang makuha ang iyong lumang private key at gustong i-transfer ang iyong 1 BTC: Ayon sa bagong patakaran na ito, hindi sila makakakuha nang direkta ng mga bitkin, kailangan nilang i-pagbenta ang 1 BTC mula sa kanilang quantum-resistant wallet bilang margin.

Ang iyong 1 BTC at ang 1 BTC na ipinagbuhos ng hacker ay iipakete at isasara nang magkasama, at papasok sa isang panahon ng paghihintay para sa paghingi ng paliwanag (halimbawa, 30 araw). Sa panahong ito, hindi makakalipat ng mga bitok ang hacker. Kung makikita mo na may nagtatangkang manakwil ng mga bitok, maaari mong ipakita ang iyong naka-sembunyong patunay ng pagmamay-ari. Ang network ng Bitcoin ay magpapasya: maaari mong ilipat ang lahat ng 2 BTC sa iyong naka-ihanda na quantum-resistant address (kabilang ang iyong orihinal na bitok at ang保证金 ng hacker).

Hindi alam ng hacker kung aling lumang wallet ang may ganitong trap. Kahit man tagumpay siya sa pagkuha ng private key, maaaring mawalan siya ng 1 BTC. Ngunit may gastos din ang这套方案: Kung ang may-ari ng coin ang nais mag-transfer ng kanyang lumang coin pagkatapos ng Q-Day, kailangan din niyang magbigay ng parehong halaga ng margin. Kung wala kang karagdagang BTC, ang patakaran na ito na para sa pagprotekta sa mga hacker ay maaaring magdulot ng hirap sa pag-transfer ng iyong sariling coin.

May isang priyoridad ang quantum mine: kailangan ng may-ari ng coin na i-plant muna ang trap at ipakita ang ebidensya sa loob ng panahon ng appeal. Kung nawala na ang private key at hindi na makakapag-log in ang may-ari, hindi makakaprotekta ang solusyong ito sa mga coin, kabilang ang maraming early Bitcoin na itinuturing na nawala nang lubos.

Para sa layuning ito, inilahad ni Cory Fields ang pangalawang mekanismo: ang pagsisikat sa pamamagitan ng pagsisikat. Bago ang Q-Day, maaaring mag-lock ng bahagi ng quantum-resistant Bitcoin ang sinumang tao at mag-bid nang tahimik sa isang lumang wallet na madaling maging target. Halimbawa: mayroong 50 BTC sa isang wallet na tila napabayaan ng may-ari. Kung subukan ng hacker na i-transfer ito sa hinaharap, kailangan niyang maglagay ng 50 BTC bilang margin. Sa panahon ng pagsisikat, maaaring lumabas ang mga taong nagsikat nang maaga upang hamunin ang pagkakasala na ito.

Ayon sa kanyang plano: ang mga tagumpay sa hamon ay makakakuha ng bahagi ng deposito ng hacker; samantala, ang orihinal na 50 bitcoin na may panganib ay diretso ngang i-destryo, at hindi ibibigay sa tagahamon. Ang layunin nito ay hindi tumulong sa nawawalang may-ari na makuha muli ang kanilang mga coin, kundi upang maiwasan ng hacker na makuha nang tiyak ang mga coin at tanggalin ang motibasyon para mag-atake.

Ang ikatlong opsyon ay tinatawag na Smart Auction, at hindi kailangan ng pagsisikat ng mga coin. Kapag may sinubukan na ilipat ang mga mataas na panganib na coin, awtomatikong magsisimula ang isang paligsahan. Ang may pinakamataas na tawag ay makakakuha ng mga coin (na binawasan ng kanilang sariling tawag), habang ang pangalawang tawag ay mawawala nang buo—hindi makakakuha ng anumang bagay. Ito ay katulad ng klasikong "Auction ng Dolyar": dalawang tao ay patuloy na tumataas ng presyo para sa isang bagay, at walang gustong mawalan nang walang kapalit. Ang mga hacker ay iisip muna kung mas mabuti na huwag magpasimula ng paligsahang malamang na magdudulot ng mas malaking pagkawala.

Ang isang propong solusyon ay: itakda ang isang huling petsa para sa pagmigrasyon, at pagkatapos ng petsang iyon, babawalan ang lahat ng mga coin sa lumang wallet na ma-transfer. Totoo itong maiiwasan ang pagkakalugi, ngunit ang epekto nito ay: ang mga tunay na tagapag-ari na nakalimutan na i-transfer ang kanilang coin o hindi nakakapag-act sa panahon ay magiging permanenteng nakakulong.

Tumatawid si Cory Fields sa ibang daan. Ang mga lumang coin ay maa pa ring i-withdraw, ngunit ang anumang pagsubok na i-withdraw ay nangangailangan ng gastos at pagtanggap sa hamon ng iba. Hindi kayang magkaiba ng network ng Bitcoin kung sino ang tunay na may-ari o ang quantum hacker na nakakapagbigay ng epektibong signature.

Ang gastos ng kompromisong ito ay malinaw: ang mga legal na tagapag-ugnay ay kailangang maghanda ng malaking margin para sa pag-transfer ng mga coin; ang mga tagapag-ugnay na hindi nag-o-online nang matagal ay mawawala sa pagkakataon na mag-apela; at kahit ang ilang tagapag-ugnay na buhay pa, ngunit pansamantala lang hindi nag-o-online, ay maaaring masira ang kanilang mga coin sa auksiyon.

Kailangan muna ng Bitcoin ng quantum-safe para sa paghawak at paggamit ng pera. Kailangan ng wallet na suportahan ang nakatagong pagsisigla ng pagmamay-ari, at kailangan ng consensus rules ng Bitcoin na ipatupad ang collateral, waiting period, espesyal na transaksyon para sa pagpapalit, at mekanismo ng auksiyon.

Kailangan pa ng mga developer na magkasunduo kung kailan magsisimula ang mga bagong patakaran, ang dami ng collateral na kailangan, at kung paano tratuhin ang mga nagkamali o natirang pondo. Naniniwala si Fields na ilang mekanismo ay maaaring maipakilala sa pamamagitan ng soft fork, ngunit hindi niya ibinigay ang detalyadong disenyo.

Sa kasalukuyan, ang lahat ng mga mekanismo ng pagprotekta ay wala sa network ng Bitcoin. Walang ibinigay ang Fields ng code implementation, timeline ng paglalabas,分配 ng pondo sa paligsahan, o final goal sa orihinal na teksto.