Розробник bitcoin запропонував кілька способів, які дозволять квантовим нападникам втратити власні bitcoin, якщо вони спробують вкрасти монети, що залишаються вразливими до майбутніх атак квантових обчислень.
Концепцію було поділено Корі Філдсом, який працює над програмним забезпеченням bitcoin у Центрі цифрових валют MIT, у повідомленні на поштовому списку розробників bitcoin. Пропозиції досліджують, як BTC може відлякати майбутні крадіжки з використанням квантових технологій за допомогою фінансових стимулів, тайм-локів та механізмів на основі аукціонів. Філдс представив три ідеї як «думкові експерименти», а не як завершені пропозиції, зазначивши, що їх реалізація через м’який форк можлива.
Пастка для крипто-злочинців
Перша концепція, яка називається Quantum Landmines, дозволить власникам bitcoin таємно додавати криптографічний доказ до невеликого виходу, стійкого до квантових обчислень, перш ніж квантові комп’ютери стануть здатними порушити існуючу криптографію. Якщо пізніше зловмисник викраде вразливий вихід bitcoin, нові правила витрачання післяквантової ери вимагатимуть, щоб викрадені кошти були переміщені разом із еквівалентною сумою власних квантово-стійких BTC зловмисника як забезпечення.
Отриманий вивід залишиться заблокованим протягом визначеного періоду, наприклад 30 днів, якщо хтось не зможе надати докази попереднього знання початкового приватного ключа. Законний власник зможе розкрити свій раніше зобов’язаний доказ і вимагати колатерал атакуючого.
Друга пропозиція Філдса — аукціон зі стейкінгом — вирішує проблему вразливих біткоїн-залишків, чиї приватні ключі можуть бути втрачені і, отже, не захищені мінами. За цією моделлю користувачі стейкають квантово-безпечний BTC до того, як загроза реалізується. Це ефективно розміщує попередні ставки на вразливих вихідних даних. Якщо нападник спробує вкрасти цільовий залишок, він повинен буде надати відповідний колатерал.
Після завершення початкового періоду очікування аукціон дозволить стейкерам розкрити свої пропозиції та отримати частину колатералу атакуючого. Інші учасники можуть подавати нижчі або вищі пропозиції, а кінцевий результат буде визначено правилами аукціону.
Третім поняттям є Sats Auction, яке виключає необхідність для користувачів стейкати монети заздалегідь. Натомість кожна спроба витратити легасі bitcoin запускає аукціон після початкового періоду time-lock. Найвищий учасник отримує монети мінус свою ставку, тоді як другий за величиною учасник втрачає свою ставку без отримання чогось на відповідь.
За словами Філдса, така структура може зробити продовження участі все більш витратним для нападників і потенційно відлякати їх від спроб крадіжки взагалі. Однак розробник визнав, що кілька важливих питань дизайну залишаються невирішеними, зокрема коефіцієнти забезпечення, правила аукціонів, обробка програшних пропозицій, а також розподіл відновлених коштів.
Загроза перебільшена?
Минулого місяця Еліс і Боб оцінили, що квантовий комп’ютер з використанням 29 588 котячих кюбітів може розкрити приватний ключ bitcoin приблизно за 62 хвилини. Але не всі хвилюються.
На початку цього року аналітик on-chain Джеймс Чек спростував твердження про те, що квантові обчислення можуть спричинити катастрофічне падіння ринку bitcoin. Він стверджував, що навіть крадіжка та продаж монет ери Сатоші не загрожуватимуть існуванню мережі.
Пост Укради bitcoin — втрати свої BTC? Розробник запропонував три захисти від квантових атак з’явився першим на CryptoPotato.