Независимая группа криптографических консультантов Coinbase выпустила новый отчет, в котором говорится, что биткоин в настоящее время не сталкивается с реальной угрозой со стороны квантовых вычислений, но подготовка к переходу на квантово-устойчивые криптосистемы должна быть начата как можно скорее, не дожидаясь, пока сообщество достигнет согласия по всем спорным вопросам.
Споры сосредоточены на старом адресе
Отчет написан несколькими криптографическими исследователями, в числе которых исследователь Ethereum Foundation Джастин Дрейк. Основное внимание уделено адресам биткоина, которые все еще зависят от подписей ECDSA и Schnorr, а также вопросу о том, потребуется ли в будущем обязательный перевод BTC с этих адресов.
Некоторые сторонники предлагают установить дедлайн для миграции, после которого старые схемы подписей больше не будут приниматься. Это фактически заблокирует BTC, не перешедшие на квантово-устойчивые адреса, с целью снижения риска того, что будущие квантовые атакующие смогут сконцентрировать контроль над большим количеством биткоинов.
Заморозить ли решение на усмотрение сообщества?
Противники считают, что лишение такой BTC возможности распоряжаться ими равносильно косвенной конфискации права собственности и противоречит принципам неизменности и самостоятельного управления активами пользователями, которые долгое время подчеркивались в биткоине.
Консультативная группа Coinbase не поддерживает напрямую ни одну из сторон. Сообщается, что решение о том, следует ли заморозить, уничтожить или оставить BTC из уязвимых адресов в исходном состоянии, должно быть принято сообществом Bitcoin через процесс консенсуса, а не отдельными исследователями.
1,7 миллиона BTC уже раскрыли публичный ключ
Согласно отчету, около 1,7 миллиона BTC хранятся на более ранних адресах pay-to-public-key, открытые ключи которых уже раскрыты, и в будущем, при значительном повышении мощности квантовых вычислений, они теоретически будут более уязвимы к атакам.
- Опубликованный публичный адрес содержит около 1,7 миллиона BTC
- Project11 оценивает потенциальный объем экспозиции до 5 миллионов BTC
- Часть активов по-прежнему находится под контролем активных пользователей и институциональных инвесторов
Предложено несколько вариантов миграции
Отчет также перечисляет несколько переходных решений. Решение Hourglass предполагает ограничение количества BTC, которые могут быть переведены из уязвимых адресов в каждом блоке, чтобы предотвратить внезапный возврат большого объема старых монет на рынок. BIP-361, в свою очередь, пытается позволить пользователям продолжать доказывать владение активами квантово-устойчивым способом после выхода старых подписей.
Другой механизм, PACTs, позволяет пользователям заранее зарезервировать квантово-устойчивые адреса для будущего использования, не переводя средства в цепочку сразу. В целом, основная суть отчета заключается не в утверждении, что угроза уже близка, а в требовании, чтобы биткоин как можно раньше подготовил путь для возможного технологического перехода.