BitGo анонсировала четыре новые функции для корпоративных биткоин-кошельков, направленные не на реагирование на уже произошедшие атаки, а на проактивное управление рисками, связанными с потенциальным раскрытием открытых ключей из-за квантовых вычислений. Компания утверждает, что эти инструменты подходят для поддерживаемых ею мультиподписных биткоин-кошельков и позволяют выявлять, упорядочивать и мигрировать остатки средств в кошельках, подверженных риску.
Большинство адресов биткоина не раскрывают публичный ключ до первого расходования, но как только происходит расходование, публичный ключ, необходимый для проверки транзакции, появляется в блокчейне. Если тот же адрес продолжает использоваться повторно или после транзакции на нем остаётся остаток, связанные средства теоретически могут столкнуться с более высоким риском в будущем, когда вычислительная мощность квантовых компьютеров станет достаточной. Адреса Taproot отличаются тем, что их выходные данные раскрывают информацию о публичном ключе при создании.
Добавлены оценка риска и исправление адресов
Функции, запущенные BitGo в этот раз, включают оценку квантового риска, процесс устранения экспонированных адресов, новый способ выбора UTXO и обновление управления адресами по умолчанию. Оценка квантового риска используется для измерения степени экспонирования публичных ключей поддерживаемых кошельков на платформе.
Однако BitGo не опубликовала формулу, веса или пороговые значения для этого рейтинга. Это означает, что он скорее является внутренним индикатором управления рисками компании, а не единым стандартом безопасности на уровне сети Bitcoin.
Синхронная корректировка метода обработки UTXO
Новый метод выбора UTXO объединяет средства по адресам. Когда кошелек готов потратить один UTXO с определенного адреса, система стремится одновременно выбрать другие UTXO, связанные с этим адресом, и перевести их вместе. Цель этого — избежать оставления остатка средств на адресе с публичным ключом, который уже стал известен.
BitGo также запустила процесс «Исправление экспонированных адресов» для переноса связанных средств на новые сгенерированные адреса. Публичные ключи этих новых адресов еще не появились в блокчейне. В то же время были изменены настройки по умолчанию, чтобы снизить использование типов адресов и транзакционных шаблонов, приводящих к преждевременному раскрытию публичных ключей.
BitGo заявила, что средства, чьи открытые ключи были раскрыты с момента создания, такие как Taproot и Pay-to-Public-Key, требуют отдельной обработки. Однако компания не уточнила, охватывают ли эти исправления обновление продукта.
На данном этапе это по-прежнему проактивная подготовка
BitGo в своем пояснении ссылается на утверждение соучредителя Blockstream Адама Бэка, что на данный момент не существует квантовых компьютеров, способных угрожать биткоину. Это означает, что данные инструменты направлены на будущие риски, а не на текущие методы кражи монет.
В то же время разработчики биткоина обсуждают проект BIP 360. Этот提案 планирует ввести новую конструкцию выходов через мягкую ветвь для снижения рисков, связанных с длительной экспозицией открытых ключей. Однако этот проект пока находится на стадии черновика и не активирован в сети биткоина.
Ранее исследовательская организация Glassnode оценила, что по состоянию на май этого года около 6,04 млн BTC находились в состоянии раскрытия публичного ключа, что составляет 30,2% от общего объема эмитированных средств. Из них примерно 1,92 млн BTC были раскрыты из-за структуры выходов, а еще около 4,12 млн BTC связаны с повторным использованием адресов, частичными расходами или операциями с хранением. Исследование не утверждает, что эти биткоины могут быть сейчас украдены, а лишь указывает, какие балансы уже раскрыли свои публичные ключи и какие риски можно снизить за счет лучшего управления кошельками.
BitGo пока не раскрыла, сколько клиентов могут использовать эти функции, а также не уточнила, будут ли они взиматься отдельно или когда в будущем будет расширена поддержка.