Giełda kryptowalut Coinbase publicznie przedstawiła swoje przygotowania do kryptografii postkwantowej, argumentując, że branża aktywów cyfrowych musi natychmiast rozpocząć działania migracyjne — niezależnie od niepewności co do tego, kiedy może pojawić się wystarczająco potężny komputer kwantowy.

Ostrzeżenie ma szczególne znaczenie dla blockchainów takich jak Bitcoin i Ethereum, których podpisy transakcyjne opierają się na kryptografii krzywych eliptycznych (ECDSA). Wystarczająco potężny, odporny na błędy komputer kwantowy uruchamiający algorytm Shora mógłby wyprowadzać klucze prywatne z ujawnionych kluczy publicznych, potencjalnie umożliwiając atakującemu fałszowanie podpisów i przenoszenie środków bez autoryzacji.

Na początku tego roku Coinbase powołał Independent Advisory Board on Quantum Computing and Blockchain, aby odróżniać rzeczywiste ryzyko od szumu informacyjnego. Rada stwierdziła z wysokim poziomem pewności, że odporny na błędy komputer kwantowy zdolny do złamania obecnych standardów kryptograficznych zostanie ostatecznie zbudowany, co sprawi, że kryptografia zabezpieczająca praktycznie każdy duży blockchain stanie się podatna na zagrożenia.

Choć rada oceniła, że zagrożenie nie jest bezpośrednie, podkreśliła, że postkwantowe rozwiązania kryptograficzne już istnieją i są w trakcie standaryzacji. U.S. National Institute of Standards and Technology (NIST) opublikował swoje pierwsze sfinalizowane standardy kryptografii postkwantowej w sierpniu 2024 r., zapewniając ramy odniesienia, w kierunku których mogą rozwijać się różne branże — w tym blockchain. Coinbase zauważył, że trudniejsze wyzwania mają charakter operacyjny — obejmują migrację milionów użytkowników, koordynację zdecentralizowanych aktualizacji protokołów oraz utrzymanie obecnych standardów bezpieczeństwa przez cały okres przejściowy.

Coinbase utrzymuje, że debata nad harmonogramami ma w dużej mierze drugorzędne znaczenie, ponieważ przygotowania muszą rozpocząć się niezależnie od nich. Firma opracowuje obecnie szczegółowe scenariusze działania, aby umożliwić szybką reakcję, gdy standardy dojrzeją.

https://x.com/coinbase/status/2080267955938484691?ref_src=twsrc%5Etfw

Trzy równoległe strumienie prac

Coinbase zwiększa swoją gotowość kwantową poprzez trzy równoległe inicjatywy:

Po pierwsze, firma rozwija PQ-CoreKMS, postkwantową wersję własnego systemu zarządzania kluczami. Obecny system zabezpiecza około 99.9% aktywów przechowywanych powierniczo, wykorzystując najnowocześniejsze protokoły Multi-Party Computation (MPC), zaprojektowane tak, aby uniemożliwić pojedynczej stronie odtworzenie klucza prywatnego.

W ciągu najbliższego roku Coinbase planuje wdrożyć zautomatyzowany proces podpisywania, który integruje bezpieczne enklawy, dzielenie sekretu i kryptografię progową w celu obsługi postkwantowych algorytmów podpisu w środowiskach rozproszonych. W kolejnych dwóch do trzech lat dedykowane prace badawcze mają zbudować pełne możliwości MPC dla schematów podpisu opartych na kratach oraz potencjalnie innych postkwantowych schematów podpisywania.

Po drugie, Coinbase prowadzi w całej firmie inwentaryzację wszystkich systemów kryptograficznych, aby uszeregować priorytety migracji według krytyczności, ekspozycji i złożoności. Obejmuje to sieć Layer-2 Base, podczas gdy Ethereum rozwija własny plan działań postkwantowych.

Po trzecie, Coinbase będzie współorganizatorem swojej pierwszej sesji roboczej ze Stanford University w sierpniu, gromadząc deweloperów Bitcoin Core, kryptografów i badaczy w celu ukierunkowanych dyskusji nad postkwantową migracją Bitcoina. Warsztat ma ocenić realistyczne harmonogramy, przeanalizować możliwe strategie migracji oraz określić, czego zdecentralizowana społeczność deweloperów potrzebuje, aby iść naprzód. Coinbase zamierza regularnie organizować takie sesje, aby dyskusja pozostała produktywna i oparta na faktach.

Bitcoin Security Consortium

Jako członek założyciel Bitcoin Security Consortium — obok BlackRock, Fidelity Digital Assets, Block, Blockstream, Strategy i innych — Coinbase dokłada środki do funduszu wspierającego deweloperów Bitcoina pracujących nad wyzwaniami związanymi z technologią kwantową. Firma przeznacza również wewnętrzne zasoby inżynieryjne na wkład w projekty open source, w tym propozycje takie jak BIP-360.

Konsorcjum będzie ponadto pełnić funkcję autorytatywnego źródła informacji o stanie bezpieczeństwa Bitcoina i jego gotowości postkwantowej.

Coinbase podkreślił, że żaden pojedynczy podmiot nie jest w stanie samodzielnie rozwiązać tego wyzwania, wskazując na konieczność skoordynowanych działań między badaczami, deweloperami, protokołami i instytucjami finansowymi.