BlackRock, Coinbase та Strategy підтримують зусилля на $15 мільйонів щодо підготовки Bitcoin до майбутніх атак з використанням квантових обчислень.
Компанії є одними з дев’яти засновників Bitcoin Security Consortium, про який було оголошено 23 липня для підтримки розробників і дослідників, які працюють над довгостроковою безпекою мережі.
Консорціум також включає Anchorage Digital, ARK Invest, Block, Blockstream, Fidelity Digital Assets та Galaxy, об’єднуючи менеджерів активів, кастодіанів, біржі, провайдерів інфраструктури та компанії зі значними бізнесами або активами, пов’язаними з bitcoin.
Квантові обчислення стануть першою пріоритетною задачею групи, оскільки досягнення в цій технології привертають більше уваги до криптографічних систем, які в майбутньому можуть стати вразливими.
Фонг Ле, генеральний директор зі стратегії, сказав:
Як тривалі тримачі, ми маємо всі стимули забезпечити безпеку bitcoin на покоління. Фінансування людей, які виконують цю роботу, та допомога у формуванні дискусії навколо цього — природний спосіб нашого внеску.
Квантові досягнення збільшують тиск на терміни безпеки bitcoin
Зусилля щодо інституційного фінансування відбуваються на тлі зростання підготовки урядів та дослідників у галузі технологій до криптографії, здатної витримати майбутні квантові комп’ютери.
За останній рік дослідники, включаючи команди, що включають Google Quantum AI, знизили оцінки обчислювальних ресурсів, які можуть знадобитися в майбутньому для злому криптографії, яку використовує bitcoin.
Bitcoin використовує криптографію на основі еліптичних кривих для створення цифрових підписів, які підтверджують, що власник контролює приватний ключ, необхідний для витрачання монет.
Звичайні комп’ютери не можуть практично зворотно відновити цю залежність, але достатньо потужний квантовий комп’ютер, що виконує алгоритм Шора, теоретично може вивести приватний ключ з відповідного публічного ключа.
Це створює потенційну вразливість для Bitcoin, публічні ключі якого вже були розкриті у блокчейні.
Панель Dune Analytics dashboard показує більше 7 мільйонів BTC у вихідних даних з відкритими публічними ключами, що становить приблизно 34,9% обсягу, охопленого її аналізом.
Ці активи коштували приблизно 460,8 мільярда доларів за останніми цінами, тоді як сума, віднесена до витрат, збільшилася приблизно на 77 275 BTC під час останнього повного місяця.
Ці монети не можна вкрасти за допомогою квантових атак сьогодні, оскільки не відомо жодного квантового комп’ютера, здатного зламати підписи Bitcoin. Проблема полягає в тому, скільки часу знадобиться мережі, щоб підготуватися, якщо подальший прогрес продовжуватиме зменшувати ресурси, необхідні для такої атаки.
Засновник Capriole Investments Чарлз Едвардс вказав на цю невизначеність, недавно сказавши, що його власний «квантовий дисконтний фактор» для bitcoin досяг 30%, і описав квантові обчислення як найбільшу довгострокову технічну загрозу для мережі.
Поєднання зростаючої відкритої пропозиції та нижчих оцінок щодо майбутньої атаки допомагає пояснити, чому інституції, пов’язані з bitcoin, фінансують дослідження за роки до того, як такі машини очікуються на впровадження.
Будь-який перехід на квантово-стійкі підписи вимагатиме від розробників розробки, перевірки та тестування нової криптографії, перш ніж гаманці, біржі, майни, оператори нод та користувачі зможуть прийняти її в усьому мережі.
Для BlackRock, Coinbase, Strategy та інших членів консорціуму фінансування цієї роботи зараз дає розробникам більше часу на підготовку, поки загроза залишається теоретичною.
Корпоративне фінансування не може вирішити квантову ділему bitcoin
Структура консорціуму розроблена для обмеження корпоративного впливу, але ці заходи також демонструють, наскільки мало контролю його учасники мають над квантовою захистною системою Bitcoin.
Надання мільйонів доларів від деяких крупніших корпоративних інвесторів Bitcoin розробці з відкритим кодом викликає негайне питання управління: як підтримувати мережу, не дозволяючи фінансовим інвесторам керувати її технічним напрямком.
Консорціум призначив Майка Шмідта, виконавчого директора некомерційної організації Brink з фінансування розробників bitcoin, на добровільних засадах для координації щоденної роботи.
Шмідт сказав, що перед прийняттям цієї ролі він індивідуально розмовляв з кожним членом, прагнучи отримати гарантії, що ініціатива залишиться сумісною з децентралізованою моделлю розробки bitcoin.
Щоб забезпечити це, група прийняла дві основні заходи безпеки.
Він не буде збирати кошти учасників ні вибирати отримувачів грантів. Кожна компанія самостійно вирішить, яким розробникам, дослідникам та організаціям надати свої кошти.
Консорціум також не займатиме офіційної позиції щодо змін у протоколі Bitcoin. Учасники можуть висловлювати власні думки, але група не розроблятиме протокол і не керуватиме розробниками, які його підтримують.
Ці обмеження дозволяють BlackRock, Coinbase та Strategy та іншим учасникам залучити більше ресурсів до квантових досліджень, не вибираючи, яке рішення в кінцевому підсумку прийме bitcoin.
Ця відмінність стає ще важливішою, коли мережа переходить від виявлення загрози до вирішення, як її усунути.
Жодна урядова структура, компанія чи група розробників не може нав’язати нову систему підписів у Bitcoin. Будь-яка значна криптографічна зміна повинна бути розроблена, перевірена та протестована, перш ніж отримає прийняття серед розробників, постачальників гаманців, бірж, майнерів, операторів нод та користувачів.
Galaxy зазначила, що кількість розробників, які працюють саме над квантовою стійкістю bitcoin, залишається малою порівняно з масштабом проблеми. Більше фінансування може розширити цей пул, але не зможе виключити технічні та управлінські компроміси, пов’язані з міграцією.
Одним із найскладніших питань є те, що повинно статися з bitcoin, який залишається захищеним за допомогою старих підписів після того, як з’являться квантово-стійкі альтернативи.
BIP-361, проект пропозиції, співавтором якої є співзасновник Casa Джеймсон Лопп та інші розробники, описує поетапний перехід від ECDSA та підписів Schnorr.
Пропозиція спочатку заборонить користувачам надсилати додатковий BTC на вихідні дані, які вважаються вразливими до квантових атак.
На пізніх етапах правила щодо витрати старих монет будуть ужористішими, а також будуть введено запропоновані механізми врятування, призначені для розрізнення законних власників від атакуючих, які отримали приватні ключі за допомогою квантових комп’ютерів.
Один із можливих підходів дозволить власникам детермінованих гаманців довести знання інформації, отриманої з початкового сіда їхнього гаманця, якої не матиме квантовий нападник. Дослідники також обговорювали zero-knowledge та методи commit-reveal для відновлення пошкоджених монет.
Ці підходи можуть не охоплювати всі типи виводів bitcoin.
Автори BIP-361 стверджують, що деякі старі вихідні дані типу pay-to-public-key не надають тих самих очевидних переваг легітимним власникам, що залишає нерозв’язані питання щодо того, як ці монети можуть залишатися витраченими, не залишаючись при цьому вразливими до майбутнього квантового нападника. У пропозиції розглядається сумісність з окремим підходом, відомим як Hourglass, для деяких з цих коштів.
Це залишає розробників перед складним вибором.
Зберігання старих підписів у робочому стані необмежено довго може в кінцевому підсумку виставити деякі біткойни на ризик квантового крадіжки. Занадто агресивне обмеження їх може залишити законних власників без можливості витратити біткойни, які вони не встигли мігрувати вчасно.
BIP-361 залишається проектом, і його включення до репозиторію Bitcoin Improvement Proposal не означає, що мережа прийняла цей план.
Консорціум може фінансувати більше людей, які працюватимуть над цими проблемами, і надати розробникам більше часу для підготовки. Однак він не може вирішити вибори, які, можливо, доведеться зробити користувачам Bitcoin.
Пост $460 мільярдів ризику bitcoin привернув BlackRock, Coinbase та Strategy до місії з захисту на $15 млн у галузі квантових технологій з’явився першим на CryptoSlate.