В течение многих лет угроза квантового взлома, нависавшая над ранними адресами bitcoin, была теоретической nightmare. Теперь американская стартап-компания AmericanFortress, ориентированная на конфиденциальность, предложила практическую, хотя и спорную, защиту. В оригинальном отчете исследователи подробно описали многоуровневую квантовую защиту, которая будет использовать мягкий форк для заморозки и защиты неиспользуемого BTC — включая не тронутый запас Сатоши Накамото в 1,1 миллиона монет.
Предложение сосредоточено на реальной уязвимости выходов pay-to-public-key (p2pk), формата, распространённого в самых ранних блоках Bitcoin. Как только квантовый компьютер сможет вычислить закрытый ключ по открытому, эти монеты станут прямо доступны для кражи. Вместо того чтобы перемещать средства — что невозможно без ключей — мягкий форк сделает их неактивными, заблокировав любые будущие переводы, пока не будут выполнены специальные условия восстановления. Это различие имеет значение: оно предотвращает кражу, не создавая новые монеты и не изменяя график предложения Bitcoin.
Механика целевого замораживания
В отличие от жесткого форка, который может разделить сеть, мягкий форк усиливает существующие правила. Минеры и ноды, принявшие это изменение, будут отклонять любые транзакции, пытающиеся потратить средства с помеченных устаревших адресов, которые не были переведены на квантово-устойчивую схему. Для коинов Сатоши, которые не перемещались с 2009 года, заморозка является односторонним решением, если только позже не будет активирована действительная постквантовая подпись или механизм консенсуса сообщества с таймлоком. Исследователи описывают это как подход «защита в глубину», сочетающий заморозку с обновлениями до квантово-устойчивых подписей для активных пользователей.
Непосредственные последствия в основном символичны для текущих трейдеров. Цена bitcoin не зависит от доступности ранних монет. Однако психологическое давление, связанное с нейтрализацией более чем $40-миллиардного перегруза, который теоретически может затопить рынки или подорвать доверие к неизменности, не является тривиальным. Биржи и кастодианы, владеющие древними ключами от бумажных кошельков, получат четкий путь для обновления до того, как квантовые атаки станут практичными. Более сложная задача — заставить всю экосистему согласовать действия вокруг мягкого форка, основными выгодополучателями которого является одна сущность, которую невозможно однозначно идентифицировать.
Дебаты о неизменности и выживании
Мягкие форки, которые явно замораживают конкретные UTXO, уже обсуждались ранее — наиболее известно это было после жесткого форка Ethereum DAO, — но bitcoin в основном сопротивлялся таким целенаправленным вмешательствам. Культурный конфликт очевиден. Самые ярые сторонники bitcoin рассматривают неизменность реестра как нечто священное. Прикосновение к монетам Сатоши, даже с целью их защиты, для некоторых будет восприниматься как нарушение фундаментального обещания. С другой стороны, если квантовое дешифрование будет развиваться быстрее, чем добровольная миграция, массовая кража ранних кошельков может нанести гораздо больший ущерб доверию, чем контролируемая корректировка протокола.
Время запуска AmericanFortress совпадает с периодом ускорения исследований в области квантовой устойчивости на блокчейнах, что отражается в деятельности разработчиков на блокчейнах. План Ethereum по переходу на постквантовую безопасность, новые стандарты подписей от NIST и эксперименты с криптографией на основе решеток добавляют срочности. Однако ни одна из работающих сетей пока не определила четкий график перехода от теоретического планирования к внедрению на цепочке. Децентрализованное управление Bitcoin делает этот процесс особенно медленным.
Что остается неопределенным
Предложение предоставляет технический план, а не общественный мандат. Остаются несколько критически важных неизвестных. Во-первых, реальные сроки появления квантовых компьютеров, релевантных для криптографии, неясны; оценки варьируются от пяти до двадцати лет, что меняет расчет затрат и выгод. Во-вторых, определение «неактивных» монет будет активно обсуждаться. Получат ли монеты, принадлежащие потерянным, но все еще потенциально найденным владельцам, тот же режим обработки, что и монеты Сатоши? И какой порог неактивности считается достаточным?
Также возникает вопрос, можно ли внедрить мягкий форк без сильной поддержки майнеров и нод, обойдя политическое отравление. Процесс, воспринимаемый как «спасение» для ранних пользователей, потерявших ключи, может расколоть сообщество, даже если реального спасения не происходит. Исследователи предвидели некоторое сопротивление, представив заморозку как опциональное улучшение безопасности, которое активные пользователи могут выполнить индивидуально, в то время как принудительная заморозка затрагивает только действительно заброшенные UTXO. Но грань между заброшенными и спящими тонка, и ошибка может спровоцировать кризис управления, который затмит квантовую проблему, которую он призван решить.
На данный момент предложение добавляет конкретный инструмент в квантовый диалог bitcoin. Станет ли он BIP, экспериментом на тестнете или забытым белым документом, зависит от скорости, с которой угроза реализуется, и от готовности экосистемы bitcoin пересмотреть свои самые жесткие принципы до того, как ей будет вынуждено это сделать.