Короткий опис
- Розробник біткойна Корі Філдс запропонував прихований механізм «мін», який може дозволити власникам гаманців конфіскувати заставу квантових ворів.
- Дві схеми аукціонів будуть спрямовані на монети, які здаються покинутими, де може не бути жодної особи, щоб активувати міни.
- Все ще залишається припущенням: біткойн потребує квантово-безпечних гаманців, нових правил консенсусу та консенсусу щодо того, як активувати ці правила.
Розробник Bitcoin Корі Філдс запропонував незвичайний підхід до боротьби з майбутніми квантовими злочинцями: щоб вони ризикували власними біткойнами кожного разу, коли намагаються вкрасти чужі біткойни.
У дописі, надісланому 4 листопада на список електронної пошти розробників Bitcoin, Fields описав «квантові міни» та два механізми аукціону, спрямовані на перетворення атак на вразливі гаманці у дорогу гру. Він назвав ці ідеї «думками експериментами», а не готовими пропозиціями оновлення Bitcoin.
Власники біткоїнів використовують секретний приватний ключ для авторизації транзакцій. Відповідний публічний ключ дозволяє мережі перевірити підпис, не знаючи цього секрету.
Якщо все це здається надто складним для розуміння, ми згенерували за допомогою ШІ відео, яке допоможе вам це зрозуміти:
Сучасні комп’ютери не можуть реалістично відновити приватний ключ із публічного. Але достатньо потужний квантовий комп’ютер може використовувати математичний метод, відомий як алгоритм Шора, щоб зробити це, що може дозволити зловмисникам витрачати ці криптовалюти, якби вони їх володіли.
Деякі ранні виводи біткойнів розкривають публічний ключ, а деякі новіші формати також розкривають публічний ключ. Інші адреси приховують ключ до моменту витрачання коштів, тому ризики не є однаковими для всіх гаманців.
Дослідники називають момент настання гіпотетичного комп’ютера, здатного здійснювати такі атаки, «Днем Q». На даний момент жодна машина, яка б могла таким чином вкрасти біткойни, не була публічно продемонстрована, і ніхто точно не знає, коли вона з’явиться.
Як працюють квантові міни?
Уявіть, що людина зберігає 1 BTC у застарілому гаманці, який може мати вразливості. До дня Q ця особа створює невеликий, окремий квантово-безпечний біткойн-вихід, який містить прихований доказ того, що вона контролювала початковий приватний ключ до того, як квантове крадіжство стало можливим.
Можна уявити це як запечатаний чек про власність. Зовнішній спостерігач бачить цей малий вивід, але не бачить доказів, що сховані всередині, і навіть не знає, що це пастка.
Зараз уявіть майбутній сценарій, коли злодій за допомогою квантового комп’ютера відновив приватний ключ користувача зі старої гаманця. За правилами, запропонованими Філдсом, злодій не може безпосередньо забрати ті 1 BTC: вони повинні витягнути ще 1 BTC з квантово-безпечного гаманця як забезпечення.
Обидві монети потраплять до обмеженого виводу загальною сумою 2 BTC. Злодій повинен спочатку зачекати період виклику — у прикладі Філдса це 30 днів — перш ніж зможе вільно витрачати їх.
Власник гаманця зауважив цю транзакцію і оприлюднив докази до дня Q. Після цього мережа дозволила власнику перевести всі 2 BTC на її раніше обіцяний квантово-безпечний адрес: тобто її початкові монети плюс застава вкраденого.
Зловмисники заздалегідь не знають, які старі гаманці містять ці приховані квитанції. Навіть якщо вдасться відновити квантовий ключ, це може перетворитися на угоду з втратою 1 BTC.
Власник гаманця, який хоче ініціювати звичайне перенесення старої монети через Q днів, також повинен мати відповідний забезпечення. Якщо у неї немає додаткових BTC, ті самі правила, спрямовані на боротьбу зі злочинцями, можуть ускладнити її можливість переказати заощадження.
Що робити з втраченими або покинутими монетами?
Міни діють лише тоді, коли власник підготується заздалегідь і зможе вчасно оприлюднити їх до дня Q. Вони не можуть захистити монети, відкриті ключі яких втрачені, включаючи деякі ранні позиції біткоїнів, які вважаються загубленими.
Fields запропонував другий механізм, який називається «аукціон стейкінгу». До дня Q особа може заблокувати квантово-безпечні біткойни та таємно подати пропозицію на певний старий гаманець, який, на її думку, стане мішенню для злочинців.
Припустімо, що виглядає, ніби гаманець з 50 BTC був залишений. Майбутній атакуючий намагається перевести його та додатково зарезервувати 50 BTC як забезпечення; протягом періоду аукціону особи, які заздалегідь подали пропозиції, можуть оспорити цю спробу крадіжки.
У прикладі Fields успішний викликатель може отримати частину маржі атакуючого, тоді як спочатку вразливу монету знищують, а не нагороджують учасника пропозиції. Головне — позбавити злодія стабільного прибутку, а не повернути монети відсутньому власнику.
Його третя ідея — «аукціон sats», без необхідності попереднього забезпечення. Натомість витрата вразливої монети запускає конкурс: найвищий учасник отримує ці монети, але віднімає свою ставку, тоді як другий місце платить ставку, але нічого не отримує.
Це трохи схоже на відому аукційну гру: два учасники постійно піднімають ціну, бо ніхто не хоче стати тим, хто втратить гроші даремно. Злодій, можливо, уникне запуску змагання, яке може призвести до втрат, що перевищують кількість монет, які він хоче вкрасти.
Чому не заморозити біткоїни з високим ризиком безпосередньо?
Пропозицією щодо вирішення квантового ризику є обмеження витрат із старих гаманців після терміну міграції. Це може запобігти крадіжці, але також може назавжди виключити законних власників, які не здійснили міграцію.
Fields досліджує інший компроміс: дозволити старим монетам залишатися витраченими, але зробити спроби їх переказу дорогими та підлягатими виклику. Якщо обидва можуть створювати однаково дійсні підписи, біткоїн не може розрізнити чесного власника від квантового ворога.
Цей компроміс досить строгий: чесні власники можуть бути змушені внести велику суму забезпечення, довготривало неактивні власники можуть втратити можливість подати зауваження, а правила аукціону можуть знищити монети, що належать людям, які все ще живі, але перебувають у автономному режимі.
Що потрібно для цього?
Біткойн спочатку потребує квантово-безпечного способу зберігання та витрачання коштів. Після цього гаманець повинен підтримувати приховані зобов’язання щодо власності, а консенсусні правила біткойну повинні примусово забезпечувати забезпечення, період очікування, спеціальні транзакції відновлення та аукціон.
Розробникам ще потрібно домовитися про те, коли будуть активовані нові правила, яка кількість маржі необхідна, а також як будуть оброблятися програні ставки або залишкові кошти. Філдс вважає, що деякі механізми можна ввести за допомогою м’якого розгалуження — це спосіб зміни правил біткоїна, але він не навів детального дизайну.
Ці заходи захисту наразі відсутні в біткоїні. Філдс ще не опублікував жодних планів реалізації чи графіку активації, а його початковий пост також не зазначав спосіб оплати аукціону навіть не визначав, який результат має бути досягнутий в результаті аукціону.