Разработчик Bitcoin Core Кори Филдс представил предложение, призванное сделать будущие квантовые атаки на биткоин финансово опасными для потенциальных воров. Концепция, известная как «квантовые мины», обязала бы любого, кто пытается переместить уязвимый BTC, предоставить равноценное залоговое обеспечение из собственных средств.

По данным CoinDesk, Филдс изложил идею 4 ноября в списке рассылки bitcoin-dev. Предложение призвано защитить держателей биткоина от новых угроз квантовых вычислений, не замораживая уязвимые монеты автоматически. Оно появляется на фоне более широкой отраслевой работы по постквантовой миграции — органы по стандартизации, такие как NIST, утвердили свои первые стандарты постквантовой криптографии в 2024 году — и выделяется тем, что у биткоина нет центрального органа, способного отменить или компенсировать кражу после перемещения монет.

Как работал бы механизм «квантовых мин»

Квантовые компьютеры однажды могли бы подорвать криптографическую защиту биткоина, вычисляя приватные ключи из экспонированных публичных ключей. Старые биткоин-адреса особенно уязвимы, поскольку их публичные ключи уже видны в блокчейне. Уязвимость связана со схемой подписи на эллиптических кривых (ECDSA), которую достаточно мощный квантовый компьютер мог бы взломать с помощью алгоритма Шора.

Предложение Филдса заставило бы потенциальных злоумышленников рисковать собственным биткоином, прежде чем пытаться совершить несанкционированный перевод. Согласно механизму, желающий переместить 1 BTC из уязвимого кошелька должен был бы предоставить ещё 1 BTC в качестве залога. Обе суммы затем попали бы во временную блокировку сроком, возможно, до 30 дней.

В течение этого периода законный владелец мог бы раскрыть заранее подготовленное криптографическое доказательство права собственности. Это позволило бы ему вернуть исходный биткоин и забрать залог злоумышленника в качестве штрафа. Ключевой момент: злоумышленники никак не могли бы узнать, в каких кошельках есть такие скрытые защиты. Эта неопределённость могла бы отбить охоту к попыткам кражи, делая потенциальные финансовые потери трудно предсказуемыми.

Серьёзная нагрузка для добросовестных держателей

Концепция также создаёт существенные сложности для обычных пользователей биткоина. Поскольку блокчейн не может автоматически отличить законного владельца от злоумышленника со скомпрометированными приватными ключами, добросовестные держатели, перемещающие уязвимые монеты, также должны были бы предоставить равноценный залог. Например, держатель 10 BTC в старом кошельке мог бы понадобиться ещё 10 BTC для завершения перевода по предлагаемым правилам — фактически удваивая капитал, связанный перемещением экспонированных монет.

Механизм также не может напрямую защитить монеты, владельцы которых утратили доступ к приватным ключам — к этой категории могут относиться ранние биткоин-холдинги, связанные с загадочным создателем криптовалюты Сатоши Накамото. Филдс предложил отдельный аукционный подход для решения вопроса с неактивными монетами, хотя эта концепция также требует значительной технической проработки.

Ранняя стадия дискуссии о квантовой безопасности биткоина

Предложение остаётся мысленным экспериментом ранней стадии, а не утверждённым обновлением сети Bitcoin. Его внедрение потребовало бы квантово-устойчивых кошельков и дополнительных правил консенсуса — высокая планка в децентрализованной сети, где изменения должны получить поддержку разработчиков, майнеров и операторов узлов. История обновлений биткоина показывает, насколько постепенным может быть этот процесс: SegWit и Taproot каждый прошли годы обсуждений в сообществе, прежде чем активироваться в 2017 и 2021 годах соответственно.

Тем не менее дискуссия подчёркивает растущие усилия по подготовке биткоина к будущему прогрессу квантовых вычислений. Ключевой вызов впереди заключается в балансе между более сильной криптографической безопасностью, доступностью, транзакционными издержками и защитой давно неактивных холдингов. Сигналы, за которыми стоит следить: техническая обратная связь в списке рассылки bitcoin-dev, прогресс в разработке квантово-устойчивых форматов подписи среди разработчиков биткоина и то, как любая будущая рамка миграции решит обращаться с монетами, чьи ключи уже экспонированы.