Неиспользуемые кошельки с bitcoin представляют наибольший квантовый риск, объясняется

По мере приближения квантовых вычислений к практической реализации формируется нюансированная картина рисков для Bitcoin. Вместо внезапной катастрофы, охватывающей всю сеть, исследователи и отраслевые наблюдатели подчеркивают иерархическую уязвимость, сосредоточенную на неактивных адресах с открытыми публичными ключами. Многие из них относятся к самым старым монетам из раннего периода Bitcoin, и их сочетание длительного воздействия, высокой стоимости и отсутствия защиты делает их привлекательными целями для первых поколений квантово-ориентированных атакующих, если такие возможности будут развиты.

• Неактивные адреса bitcoin с раскрытыми публичными ключами представляют сконцентрированный риск, особенно среди ранних хранений, которые не перемещались годами.
• Квантовые угрозы оказывают более прямое влияние на криптографию с открытым ключом (ECDSA/Schnorr), чем на хеш-функции, что означает, что раскрытие открытого ключа в цепочке является критической уязвимостью.
• Риск делится на атаки при расходовании (узкие временные окна, связанные с подтверждениями блоков) и атаки при хранении (более длительные периоды, когда ключи экспонированы, но немедленная транзакция не инициирована).
• Крупные, долго неиспользуемые хранилища — включая множество наград за блоки по 50 BTC из ранней эпохи майнинга — создают целевую группу высокой стоимости, которая может стать первой мишенью для атак, основанных на квантовых технологиях.
• Помимо технологий, проблема неактивных кошельков поднимает вопросы управления, связанные с извлечением и защитой активов, а также с тем, как протокол может адаптироваться или решать проблему исторически недоступных монет.

Bitcoin опирается на два криптографических столпа: хеш-функцию SHA-256 для майнинга и безопасности блоков, и криптографию с открытым ключом (ECDSA/Schnorr) для подписей транзакций. Квантовые компьютеры повлияют на эти компоненты по-разному. Хеш-функции относительно устойчивы; даже с использованием алгоритма Гровера они ослабляются, но не становятся устаревшими. Криптография с открытым ключом, однако, представляет более серьезную уязвимость. С помощью алгоритма Шора достаточно мощный квантовый компьютер может вывести частный ключ из известного открытого ключа. На практике для Bitcoin это означает, что любые монеты, открытый ключ которых был раскрыт, теоретически могут быть потрачены злоумышленником, если квантово-способный противник сможет выполнить вычисления достаточно быстро, чтобы воспользоваться уязвимостью.

Понимание временных рамок атак имеет решающее значение для оценки рисков. Существует две основные категории квантовых атак:

Атаки на расходование

• Инициируйте транзакцию для раскрытия открытого ключа пользователя.
• Злоумышленники должны получить частный ключ в течение короткого окна — примерно за время одного блока, или около 10 минут, чтобы успешно переместить средства.

Атаки на данные в покое

• Целевые монеты, открытые публичные ключи которых уже находятся в цепочке.
• Стремитесь к более длительному горизонту: дни, недели или дольше — с временем в качестве основного ограничения, а не узкого окна для быстрой транзакции.
• Немедленная триггерная транзакция не требуется; злоумышленники могут спланировать и осуществить атаку, когда у них будет достаточная квантовая способность.

Контраст значим. Атаки при расходовании сталкиваются с жестким временем, в то время как атаки при хранении происходят на долгосрочной шкале и зависят от технических прорывов, а не от гонки против окна блока. Если значительная часть предложения уже раскрыла свои открытые ключи, окно для возможных действий значительно расширяется.

Неактивные кошельки — те, которые не перемещали средства и не обновляли безопасность, — объединяют три характеристики, усиливающие риск:

• Нет защитных действий: активные держатели могут мигрировать средства, обновить модели безопасности или перевести активы в более новые, квантово-устойчивые форматы. Неактивные держатели не имеют таких возможностей, оставляя монеты без защиты и возможности восстановления.
• Длительные окна экспозиции: поскольку открытые ключи могут уже находиться в блокчейне, злоумышленники могут действовать оффлайн с меньшей срочностью, снижая давление, создаваемое короткими временами подтверждения.
• Концентрация высокой стоимости: Многие ранние держатели bitcoin значительно выросли в стоимости. Высокостоимостные, неактивные монеты создают идеальный профиль цели для любого будущего эксплуатационного воздействия в эпоху квантовых вычислений.

Замечания наблюдателей отрасли подчеркивают, что монеты в неактивных кошельках не могут улучшить свою безопасность после этого. Таким образом, бремя внедрения и миграции ляжет на активных участников и будущие изменения протокола, а не на неактивные аккаунты.

Риск неодинаков в пределах блокчейна. Несколько категорий выделяются как более подверженные риску:

Старые выходы P2PK

• Эти ранние форматы напрямую раскрывают открытые ключи в цепочке при расходовании, обеспечивая слабую дополнительную защиту от квантово-ориентированных противников.

Повторное использование адреса

• Когда адрес используется для расходования средств, а затем повторно используется, открытый ключ становится видимым после первой транзакции. Любые оставшиеся средства на этом адресе также становятся более уязвимыми.

Некоторые современные форматы скриптов, такие как те, которые связаны с Taproot, также раскрывают материалы открытого ключа способами, которые могут попасть в категорию экспозиции в состоянии покоя при квантовых допущениях. Хотя Taproot был разработан для повышения эффективности и конфиденциальности, он не полностью избегает теоретического риска, если ключи остаются раскрытыми в долгосрочной перспективе из-за повторного использования адресов или устаревших активов.

Количественная оценка квантового риска выходит за рамки теоретической математики; она зависит от измеримой экспозиции. Отчеты указывают, что миллиарды долларов в биткоинах остаются на адресах, открытые ключи которых доступны, причем значительная часть из них восходит к наградам за майнинг в ранний период. Значительная доля этих монет не двигалась более десяти лет, создавая тихий пул активов, которые могут стать уязвимыми по мере развития квантовых технологий. Среди наиболее часто упоминаемых примеров — крупные блоки, награжденные майнерам в начале истории биткоина — многие из этих блоков принесли награды по 50 BTC, которые затем годами оставались неиспользованными. Такая концентрация означает, что крупнейшими целями для квантовых атак часто являются самые крупные holdings биткоинов.

Появление квантовой угрозы для неактивных кошельков также поднимает вопросы управления и политики, выходящие за рамки чистой криптографии. Если в будущем возникнет квантовая атака, сообщество bitcoin может столкнуться с трудными решениями относительно спасения активов, защиты средств или даже временной корректировки протокола для решения проблемы давно неактивных монет. Вопросы включают, должны ли такие монеты оставаться тратимыми, должны ли существовать механизмы для защиты или заморозки долгосрочных holdings, и как государственная политика взаимодействует с неизменяемой природой протокола, когда часть активов по замыслу оказывается невосстановимой.

Важно отметить, что на сегодняшний день нет никаких общепризнанных доказательств существования квантовых компьютеров, способных взломать криптографию bitcoin. Путь к созданию практических и масштабируемых квантовых систем, как ожидается, займет годы, если не десятилетия, устойчивого инженерного прогресса. Риск не является немедленным, а носит постепенный и эволюционирующий характер. В ближайшей перспективе влияние, вероятно, будет избирательным, а не всеобъемлющим, поскольку появляются квантовые возможности на ранних стадиях, а защитные меры совершенствуются. Активные пользователи смогут адаптироваться быстрее, чем владельцы неактивных кошельков, что означает, что меры по снижению рисков сначала выгодны тем, кто активно управляет своими ключами и обновляет модели безопасности.

Держатели и более широкая экосистема могут предпринять конкретные шаги для снижения рисков и ускорения готовности:

• Сведите к минимуму раскрытие открытого ключа: избегайте повторного использования адресов и ограничивайте ненужное раннее раскрытие открытых ключей, обеспечивая лучшее разделение между деятельностью в цепочке и раскрытием ключей.
• Пути миграции: разработайте и продвигайте четкие способы перевода средств в квантово-устойчивые форматы по мере совершенствования этих технологий, обеспечивая плавный переход для пользователей, желающих улучшить свою безопасность.
• Продолжение исследований протокола: Текущая работа направлена на интеграцию квантово-устойчивой криптографии с основными свойствами bitcoin с целью сохранения безопасности и децентрализации без введения новых централизованных точек отказа.

На практике эти меры в первую очередь выгодны активным участникам сегодня, подчеркивая разрыв между мобильными средствами и долгое время неиспользуемыми активами. Более широкий урок заключается в том, что поэтапный подход к обновлению криптографии может быть необходим для поддержания устойчивости по мере развития технологий.

В итоге уязвимость спящих кошельков переосмысливает нарратив о квантовом риске для bitcoin. Она подчеркивает многоуровневую проблему: сеть не находится под угрозой как единое целое, но отдельные сегменты предложения могут быть более уязвимыми, чем другие, при условии развития квантовых технологий. Будущая устойчивость bitcoin будет зависеть не только от прорывов в квантовом оборудовании, но и от решительных действий экосистемы по укреплению, миграции и адаптации способов управления ключами на протяжении всего жизненного цикла блокчейна.

Читателям следует следить за текущими исследованиями в области квантово-устойчивой криптографии, ключевыми этапами перехода на постквантовые технологии и обсуждениями политик, касающихся обращения с историческими активами, которые могут быть необратимо уязвимы перед будущими вычислительными прорывами. Следующий этап, скорее всего, будет зависеть от практических путей миграции и защитных мер на уровне протокола, которые смогут обеспечить защиту как активных, так и неактивных пользователей без ущерба для основных принципов Bitcoin.

Эта статья была первоначально опубликована как Dormant Bitcoin Wallets Pose the Biggest Quantum Risk, Explained на Crypto Breaking News — вашем надежном источнике новостей о криптовалютах, новостей о bitcoin и обновлений блокчейна.