Ringkasan
- Pembangun Bitcoin Cory Fields mengusulkan mekanisme "ranjau" tersembunyi yang mungkin membolehkan pemegang dompet menyita jaminan pencuri kuantum.
- Dua reka bentuk lelong akan ditujukan kepada aset kripto yang kelihatan ditinggalkan, di mana mungkin tiada siapa untuk memicu ranjau.
- Semuanya masih merupakan anggapan: Bitcoin memerlukan dompet quantum-safe, peraturan konsensus baru, serta konsensus mengenai cara mengaktifkan peraturan-peraturan tersebut.
Pembangun Bitcoin Cory Fields mengusulkan kaedah yang tidak biasa untuk menghadapi pencuri kuantum masa depan: memaksa mereka mempertaruhkan bitcoin mereka sendiri setiap kali cuba mencuri bitcoin orang lain.
Dalam satu pos yang dihantar kepada senarai e-mel pengembang Bitcoin pada 4 November, Fields merangkum “kuantum ranjau” serta dua mekanisme lelong, cuba mengubah serangan terhadap dompet rapuh menjadi permainan risiko yang mahal. Beliau menyebut idea-idea ini sebagai “eksperimen pemikiran”, bukan sebarang peningkatan Bitcoin yang telah selesai.
Pemegang Bitcoin menggunakan kunci peribadi rahsia untuk mengesahkan transaksi. Kunci awam yang sepadan membolehkan rangkaian mengesahkan tanda tangan tanpa mengetahui rahsia tersebut.
Jika semua ini kedengaran terlalu sukar difahami, kami telah menghasilkan sebuah video dengan AI untuk membantu anda memahaminya:
Komputer semasa masih tidak mampu secara praktikal mengembalikan kunci peribadi daripada kunci awam. Namun, komputer kuantum yang cukup kuat boleh menggunakan teknik matematik yang dipanggil algoritma Shor untuk mencapai ini, yang mungkin membolehkan pencuri menghabiskan币 seolah-olah mereka memiliki币 tersebut.
Beberapa output Bitcoin yang lebih awal telah mendedahkan kunci awam, dan beberapa format yang lebih baharu juga akan mendedahkan kunci awam. Alamat lain pula menyembunyikan kunci sehingga ia digunakan, oleh itu, risiko yang dihadapi setiap dompet tidak sama.
Para penyelidik menyebut masa ketika komputer khayalan yang mampu melancarkan serangan sedemikian muncul sebagai "Hari Q". Hingga kini, tiada mesin yang telah dipertunjukkan secara awam yang mampu mencuri bitcoin dengan cara ini, dan tiada siapa yang tahu pasti kapan ia akan muncul.
Bagaimanakah quantum mine berfungsi?
Bayangkan seseorang menyimpan 1 BTC dalam dompet lama yang mungkin mempunyai kelemahan. Sebelum hari Q, orang tersebut menciptakan satu output Bitcoin quantum-safe yang kecil dan terpisah, yang mengandung bukti tersembunyi yang membuktikan bahawa mereka menguasai kunci peribadi asal sebelum pencurian kuantum menjadi mungkin.
Boleh dianggap sebagai resit kepemilikan yang disegel. Orang luar boleh melihat output kecil ini, tetapi tidak dapat melihat bukti yang disembunyikan di dalamnya, bahkan tidak tahu ia merupakan jebakan.
Bayangkan pada masa depan, seorang pencuri menggunakan komputer kuantum untuk memulihkan kunci peribadi dompet lama pengguna. Menurut peraturan yang dicadangkan oleh Fields, pencuri tidak boleh mengambil 1 BTC tersebut secara langsung: mereka mesti mengeluarkan 1 BTC lagi dari dompet yang selamat daripada kuantum sebagai jaminan.
Dua koin akan masuk ke dalam output terhadap, dengan jumlah total 2 BTC. Pencuri mesti menunggu tempoh cabaran—dalam contoh Fields, 30 hari—sebelum boleh menggunakannya secara bebas.
Pemegang dompet memperhatikan transaksi ini dan mengungkapkan bukti sebelum hari Q. Selepas itu, rangkaian membenarkan pemegang untuk memindahkan keseluruhan 2 BTC ke alamat kuantum selamat yang telah dijanjikan sebelumnya: iaitu koin asalnya, ditambah jaminan pencuri.
Penyerang tidak dapat mengetahui terlebih dahulu dompet lama mana yang menyimpan resit tersembunyi ini. Walaupun berjaya memulihkan kunci kuantum, ia mungkin menjadi transaksi yang merugikan 1 BTC.
Pemegang dompet yang ingin memulakan pemindahan biasa terhadap koin lama selepas Q hari juga memerlukan jaminan yang sepadan. Jika dia tidak mempunyai BTC tambahan, peraturan yang sama yang bertujuan untuk menghalang pencuri juga boleh menyukarkan dia untuk memindahkan simpanannya.
Apa yang perlu dilakukan dengan koin yang hilang atau ditinggalkan?
Bom hanya berkesan jika pemegangnya telah bersedia dan dapat mengungkapkan sebelum hari Q. Bom tidak boleh melindungi koin yang kunci peribadinya telah hilang, termasuk beberapa posisi Bitcoin awal yang dianggap tidak dapat dipulihkan.
Fields mengusulkan mekanisme kedua, dipanggil "lelang penjagaan". Sebelum hari Q, seseorang boleh mengunci bitcoin selamat kuantum dan secara rahsia mengemukakan tawaran untuk alamat lama yang merekajangka akan menjadi sasaran pencuri.
Andaikan sebuah dompet yang kelihatan ditinggalkan mengandungi 50 BTC. Penyerang masa depan cuba memindahkannya, serta menaruh 50 BTC tambahan sebagai jaminan; semasa tempoh lelong, pihak yang telah mengemukakan tawaran sebelumnya boleh mencabar cubaan pencurian ini.
Dalam contoh Fields, pencabar yang berjaya boleh mengambil sebahagian jaminan penyerang, manakala koin yang awalnya rentan akan dimusnahkan, bukan diberikan sebagai ganjaran kepada penawar. Fokusnya ialah mengambil keuntungan stabil pencuri, bukan mengembalikan koin kepada pemilik yang hilang.
Gagasan ketiganya ialah "lelong sats", yang tidak memerlukan jaminan awal. Sebaliknya, perbelanjaan satu koin rapuh akan memicu satu pertandingan: penawar tertinggi akan mendapat koin tersebut, tetapi perlu mengurangkan jumlah tawaran mereka, manakala peserta kedua akan membayar tawaran tetapi tidak mendapat apa-apa.
Ini sedikit seperti permainan lelong yang terkenal: dua peserta terus meningkatkan tawaran kerana tiada siapa yang ingin menjadi orang yang rugi tanpa sebab. Pencuri mungkin akan mengelakkan memulakan pertandingan yang boleh menyebabkan kerugian melebihi jumlah koin yang ingin dicuri.
Mengapa tidak membekukan bitcoin yang berisiko secara langsung?
Cadangan untuk mengatasi risiko kuantum ialah menghadkan perbelanjaan dari dompet lama selepas tarikh penghijrahan. Ini mungkin menghalang pencurian, tetapi juga boleh mengecualikan pemegang sah yang tidak pernah berpindah secara kekal.
Fields sedang mengkaji kompromi lain: membiarkan koin lama masih boleh digunakan, tetapi membuat usaha untuk memindahkannya menjadi mahal dan boleh dicabar. Jika kedua-duanya dapat menghasilkan tanda tangan yang sama-sama sah, Bitcoin tidak dapat membezakan antara pemilik yang jujur dan pencuri kuantum.
Kompromi ini agak ketat, kerana pemegang yang jujur mungkin perlu menyetorkan jaminan yang besar, pemegang yang tidak aktif dalam jangka panjang mungkin kehilangan peluang untuk membuat keberatan, dan peraturan lelong mungkin juga menghancurkan koin yang masih dimiliki oleh individu yang masih hidup tetapi tidak online.
Apa yang diperlukan untuk mencapai ini?
Bitcoin terlebih dahulu memerlukan cara yang selamat daripada serangan kuantum untuk memegang dan menghabiskan dana. Selepas itu, dompet perlu menyokong komitmen kepemilikan yang tersembunyi, dan peraturan konsensus Bitcoin mesti memaksa pelaburan, tempoh tunggu, transaksi pemulihan khas, dan lelongan.
Pembangun juga perlu mencapai persetujuan mengenai kapan peraturan baru akan diaktifkan, berapa banyak jaminan yang diperlukan, serta bagaimana tawaran yang kalah atau dana yang tersisa akan ditangani. Fields berpendapat bahawa beberapa mekanisme boleh diperkenalkan melalui soft fork, iaitu cara perubahan peraturan Bitcoin, tetapi beliau tidak memberikan reka bentuk terperinci.
Langkah-langkah perlindungan ini tidak wujud sama sekali dalam Bitcoin. Fields belum mengeluarkan sebarang pelaksanaan atau jadual pengaktifan, dan posting asalnya juga tidak menyatakan dengan jelas cara pembayaran untuk lelongan, atau pun hasil akhir yang sepatutnya dicapai oleh lelongan tersebut.