Разработчик Bitcoin Core Кори Филдс изложил три предложенных механизма, призванных воспрепятствовать будущим кражам биткоинов с помощью квантовых вычислительных атак. Концепции — известные как Quantum Landmines, Staked Auction и Sats Auction — вводили бы финансовые последствия для атакующих, требуя эквивалентное количество биткоинов в качестве залога при расходовании уязвимых BTC после того, как квантовые атаки станут осуществимыми, согласно отчёту Wu Blockchain.

Предложения касаются потенциальной проблемы безопасности, связанной с « legacy »- holdings биткоина. Проблема криптографическая: расходование биткоина требует цифровой подписи на эллиптических кривых, и достаточно мощный квантовый компьютер теоретически мог бы вычислить закрытый ключ из публичного ключа, наблюдаемого в блокчейне, — сценарий, наиболее актуальный для старых форматов монет. Согласно предложенной Филдсом схеме, любой, кто попытается потратить такие BTC после появления практических квантовых атак, должен будет предоставить эквивалентное количество BTC в качестве залога. Это требование призвано сделать несанкционированный доступ финансово затратным, а не позволять атакующему просто завладеть уязвимыми средствами.

Как работали бы Quantum Landmines

Quantum Landmines обеспечивали бы механизм защиты для владельцев биткоинов, которые создадут криптографические доказательства до того, как квантовые атаки станут возможными. Согласно предложению, владельцы, заранее подготовившие такие доказательства, могли бы использовать их для защиты своих средств и получения залога, внесённого атакующим.

Таким образом, механизм опирается на заблаговременные действия первоначального владельца. Заранее созданное криптографическое доказательство дало бы владельцу способ подтвердить своё право в случае, если кто-то позже попытается потратить уязвимые BTC с использованием квантовых вычислительных возможностей.

Staked Auction и Sats Auction вводят финансовые риски

Две другие концепции, Staked Auction и Sats Auction, использовали бы аукционные механизмы для создания финансовых рисков для потенциальных атакующих. Они разработаны так, чтобы сделать атаку затратной даже в случаях, когда считается, что исходные закрытые ключи утрачены.

Согласно этим предложенным схемам, третьи стороны могли бы конкурировать за залог, внесённый атакующим. Это создаёт дополнительный уровень финансового риска для любого, кто попытается воспользоваться уязвимыми holdings биткоина, вместо того чтобы рассматривать залог как простое требование без дальнейших последствий.

Одной из особенностей предложенной конструкции Staked Auction является то, что уязвимые BTC были бы сожжены, а не возвращены первоначальному владельцу. Это отличает механизм от процесса восстановления, при котором исходный держатель просто вновь получает контроль над затронутыми монетами.

Предложения остаются на концептуальной стадии

Филдс подчеркнул, что Quantum Landmines, Staked Auction и Sats Auction остаются концептуальными предложениями. Детали их реализации ещё не разработаны, а значит, эти механизмы не следует трактовать как финализированные функции биткоина или одобренное обновление сети. Здесь важен контекст: изменения протокола биткоина продвигаются через открытый, основанный на консенсусе процесс, обычно проходящий путь от обсуждения к формальному предложению и лишь затем к реализации — и только при широком согласии разработчиков, майнеров и операторов узлов. Более широкая индустрия готовится параллельно — Национальный институт стандартов и технологий США опубликовал первые финализированные стандарты постквантовой криптографии в 2024 году.

Предложения описывают различные способы работы с финансовыми стимулами, связанными с потенциальной кражей с использованием квантовых вычислений. Quantum Landmines фокусируются на криптографических доказательствах, созданных заранее, тогда как аукционные концепции вводят конкуренцию за залог атакующего. В конструкции Staked Auction уязвимые BTC были бы сожжены, а не восстановлены первоначальным владельцем.

Пока идеи Филдса остаются рамочной концепцией ранней стадии для размышлений о том, как биткоин мог бы реагировать на будущие риски безопасности, связанные с квантовыми вычислениями. Три механизма описаны, но для их работоспособности потребуется дополнительная работа по реализации. Конкретным следующим шагом для этих концепций стала бы их разработка в формальные, доступные для обзора спецификации; до тех пор они остаются материалом для обсуждения, а не запланированными изменениями сети.

Источник: Hokanews