Galaxy Digital обязалась выделить до 5 млн долларов 21 июля для помощи bitcoin в подготовке к квантовой эре. Инициатива будет поддерживать разработчиков на каждом ключевом этапе, а также финансирует исследования и Квантовый консультативный совет.
Квантовые компьютеры не могут взломать безопасность подписи bitcoin сегодня, но программа направлена на то, чтобы начать работу по миграции до того, как эта угроза станет реальной.
Инициатива охватывает несколько звеньев цепочки перехода: рассмотрение предложений квантово-устойчивых транзакций, интеграция постквантовых подписей, формальные аудиты безопасности и инструменты миграции программного обеспечения и институтов.
Финансирование может ускорить эти рабочие потоки, но децентрализованное управление Bitcoin все еще требует координации разработчиков, майнеров, операторов нод, кошельков, бирж, кастодианов и пользователей для внедрения обновления, которое, по словам Galaxy, может занять годы на проектирование, тестирование и развертывание.
Технический риск имеет два окна. Достаточно мощный квантовый компьютер может использовать алгоритм Шора для восстановления закрытого ключа из открытого ключа эллиптической кривой, который был раскрыт, и подделать действительную подпись. Ключи, уже видимые в блокчейне, предоставляют злоумышленнику длительное окно. Большинство транзакций bitcoin также раскрывают открытый ключ, пока транзакция ожидает в мемпуле, создавая более короткое окно для более быстрой атаки.
Проект BIP 360 выявляет выходы pay-to-public-key, bare multisignature и Taproot, которые подвергаются длительному воздействию. Повторное использование адресов, расширенные публичные ключи и дескрипторы кошельков также могут раскрывать уязвимые данные. Выходы с хешированной защитой скрывают публичный ключ до момента расходования или другого раскрытия.
BIP 360 использует мягкий форк для добавления нового выхода Pay-to-Merkle-Root. Известный как P2MR, он отказывается от ключевого пути Taproot, снижая долгосрочную экспозицию и оставляя пространство для более мощных схем подписей в будущем.
Предложение остается черновиком и охватывает только первое окно экспозиции. Защита транзакции после появления ее ключа в mempool может потребовать постквантовых подписей.
Там может помочь грантовая программа Galaxy, чтобы перевести исследования в проверенный код и инструменты миграции, но финансирование не может выбрать окончательный дизайн Bitcoin или запланировать его внедрение.
Второе предложение, BIP 361, иллюстрирует масштаб операций. Черновик информационного BIP зависит от ещё не определённого предложения по постквантовой подписи и описывает примерный пятилетний двухэтапный переход после активации. Его график — это один из сценариев, а не утверждённая дорожная карта.
После выбора дизайна сеть всё ещё потребует рассмотрения и проверки предложений и подписей, аудитов, выпусков кошельков и нод, обновлений для институциональных пользователей и миграции держателей. Пользователям нужно время, чтобы перевести средства в защищённые выходы, пока существующие подписи остаются безопасными для использования. Каждая зависимость усложняет реакцию в последний момент.
Более широкие криптографические программы уже работают на многолетних горизонтах. NIST завершил три постквантовых стандарта в августе 2024 года, включая два для цифровых подписей, и призвал к ранней интеграции, поскольку миграция занимает время. Исполнительный указ 14412 поручает Управлению по управлению и бюджету требовать от указанных федеральных систем использования постквантовых подписей до 31 декабря 2031 года.
Эти федеральные правила распространяются только на государственные системы и не предсказывают, когда появится квантовое оборудование. Но они показывают, почему Galaxy начинает работу заранее. Bitcoin всё ещё требует тщательно проработанного дизайна подписи, широкого согласия сообщества и достаточного времени для того, чтобы пользователи могли перевести свои средства, поэтому исследования и инструменты не могут ждать, пока угроза окажется у двери.
Пост Galaxy вкладывает 5 миллионов долларов в гонку Bitcoin за миграцию до наступления квантового риска появился первым на CryptoSlate.