Cardano rozpoczęło formalny przegląd CIP-0197, propozycji, która ma wprowadzić opcjonalną ochronę postkwantową dla portfeli za pomocą warstwy dowodu zerowej wiedzy. Plan koncentruje się na zabezpieczeniu przed przyszłymi zagrożeniami związanymi z obliczeniami kwantowymi, a kolejnym krokiem jest techniczna ocena ze strony programistów i dostawców portfeli. Autorem propozycji jest badacz Robert Phair.

CIP-0197 dotyczy portfeli hierarchicznych deterministycznych, które są szeroko używane w sieci Cardano. Celem jest umożliwienie użytkownikom wzmocnienia istniejących adresów portfeli bez konieczności natychmiastowej migracji do nowych kluczy.

Prace pozostają na wczesnym etapie. CIP-0197 nie został dodany do mainnetu Cardano i nie jest obowiązkowy dla użytkowników ani deweloperów. Propozycji nie należy traktować jako odpowiedzi na aktywne zagrożenie kwantowe.

Dlaczego ochrona kwantowa ma znaczenie

Komputery kwantowe nie stanowią obecnie codziennego zagrożenia dla użytkowników kryptowalut, a większość portfeli pozostaje bezpieczna przy dzisiejszej technologii. Sieci blockchain planują jednak z wieloletnim wyprzedzeniem, a aktualizacje kryptograficzne wymagają czasu na zaprojektowanie, przetestowanie i bezpieczne wdrożenie. Ten długi horyzont planowania wykracza poza rynek krypto: w 2024 roku amerykański National Institute of Standards and Technology sfinalizował swoje pierwsze standardy kryptografii postkwantowej, dając rządom i firmom wspólny zestaw algorytmów odpornych na obliczenia kwantowe, do których mogą migrować.

Konkretnym problemem są podpisy cyfrowe. Główne blockchainy, w tym Bitcoin i Ethereum, opierają się na schematach podpisu opartych na krzywych eliptycznych, czyli rodzinie kryptografii, którą wystarczająco potężny komputer kwantowy ma być w stanie złamać. Ta wspólna zależność przesunęła bezpieczeństwo portfeli i podpisów do centrum branżowych dyskusji o postkwantowości, od długo prowadzonych debat deweloperów Bitcoina po publiczną mapę rozwoju Ethereum, która wymienia kryptografię postkwantową wśród jego długoterminowych celów.

Jeśli komputery kwantowe ostatecznie staną się wystarczająco potężne, by zagrozić obecnym metodom podpisu, sieci będą potrzebować gotowego planu. Portfele są jedną z najbardziej wrażliwych części takiego planu, ponieważ niektórzy użytkownicy przechowują aktywa przez długie okresy. Przygotowanie opcjonalnej metody ochrony już teraz daje społeczności czas na testowanie i dostosowanie podejścia, zanim stanie się pilne.

Co faktycznie robi propozycja

CIP-0197 wykorzystuje warstwę dowodu zerowej wiedzy, aby dodać ochronę portfela. Metoda ta pozwala użytkownikom potwierdzać lub chronić określone właściwości portfela bez pełnej zmiany klucza, co może później ograniczyć komplikacje.

Pełna migracja w całej sieci jest trudna do zarządzania. Użytkownicy mogą zapominać hasła lub tracić klucze, oprogramowanie portfeli różni się znacząco między dostawcami, a giełdy potrzebują czasu, aby bezpiecznie zaktualizować swoje systemy. Opcjonalna warstwa oferuje płynniejsze przejście do przyszłych aktualizacji bezpieczeństwa, ponieważ nie zmusza każdego użytkownika do działania w tym samym czasie.

Proces przeglądu

Obecny etap przeglądu nie gwarantuje, że propozycja zostanie dalej rozwinięta. Propozycje Cardano często przechodzą przez wiele rund dyskusji i poprawek, zanim jakiekolwiek zmiany wejdą w życie; niektóre pomysły zmieniają się w trakcie procesu, a inne w ogóle nie przechodzą dalej. Cardano Improvement Proposals są śledzone w publicznym repozytorium GitHub, gdzie redaktorzy CIP i członkowie społeczności otwarcie komentują, zanim status propozycji zostanie zmieniony.

Cardano ma długą historię formalnych badań i długoterminowego planowania protokołu, a CIP-0197 wpisuje się w ten schemat. Jest to techniczna propozycja dotycząca bezpieczeństwa portfeli i nie ma związku z ruchami cenowymi ani krótkoterminową aktywnością handlową.

Programiści ocenią teraz, czy projekt jest praktyczny i bezpieczny. Ważną rolę odegrają także dostawcy portfeli, ponieważ rzeczywiste wdrożenie zależy od tego, jak łatwo będzie dodać tę funkcję do istniejących portfeli.

Jeśli propozycja zostanie przyjęta dalej, może stać się częścią szerszego planu Cardano dotyczącego odporności na zagrożenia kwantowe. Jeśli nie przejdzie dalej, sama dyskusja i tak wpłynie na przyszłe propozycje dotyczące tego samego tematu.

Na ten tydzień CIP-0197 pozostaje na etapie przeglądu. Nie ogłoszono harmonogramu wdrożenia.

Źródło: Blockonomi