Разработчик Bitcoin Core Кори Филдс предложил три концептуальных механизма — Quantum Landmines, Staked Auction и Sats Auction — призванных защитить старые хранилища Биткойна от будущих краж с использованием квантовых технологий. Представленные в качестве мысленного эксперимента в предложении по постквантовой миграции Биткойна, эти механизмы потребуют залога при каждом расходовании старых BTC после того, как квантовые атаки станут осуществимыми, а также откроют пути для владельцев и третьих лиц претендовать на залог злоумышленников.

Quantum Landmines позволят действующим владельцам зафиксировать криптографические доказательства владения и претендовать на залог злоумышленников посредством 30-дневной блокировки транзакции, тогда как Staked Auction и Sats Auction вводят механизмы ставок, в которых участники борются за уязвимые BTC, используя квантово-безопасный залог.

Quantum Landmines могут защитить старый Биткойн

Согласно предположению Филдса, разработчики внедрят квантово-безопасные выходы до того, как квантовые атаки станут практической угрозой. Проблема связана с эллиптическими подписями, защищающими старые выходы: алгоритм Шора, запущенный на достаточно мощном квантовом компьютере, сможет вычислять приватные ключи из открытых, поэтому квантово-безопасные выходы будут использовать схемы подписи, устойчивые к таким атакам. После этого момента расходование старых Биткойнов потребует полного залогового обеспечения и дополнительных условий, которые могут включать временные блокировки и альтернативные пути расходования, закреплённые новыми правилами сети.

Quantum Landmines будут использовать схему «commit-reveal» для подтверждения владения до появления квантовых угроз. Владельцы заранее зафиксируют криптографическое доказательство в небольшом квантово-безопасном выходе. Если злоумышленник впоследствии потратит уязвимые BTC, транзакция останется заблокированной на 30 дней, что даст первоначальному владельцу окно, чтобы раскрыть ранее внесённое доказательство и получить залог злоумышленника.

Staked Auction вводит заранее зафиксированные ставки

Концепция Staked Auction касается уязвимых монет, приватные ключи от которых владельцы могли утратить. Участники будут размещать квантово-безопасные BTC в залоге до того, как квантовые атаки станут возможными, а их обязательства будут указывать уязвимые выходы, суммы ставок и замещающие открытые ключи. После того как злоумышленник потратит целевые монеты, аукцион позволит участникам претендовать на залог.

Филдс проиллюстрировал механику примером: владелец может разместить в залоге 50 BTC и зафиксировать ставку в 40 BTC, после чего другой участник может предложить более низкую ставку в 30 BTC. Аукцион продолжится до истечения второго тайм-аута. Он описал несколько возможных правил, включая сжигание залога, штрафы за проигравшие ставки и выплаты майнерам.

Sats Auction может привлечь сторонних участников

Третье предложение, Sats Auction, устраняет необходимость предварительного размещения залога. Вместо этого каждое расходование старых монет будет запускать аукцион после первоначального тайм-аута. Победитель ставки получит уязвимые монеты за вычетом суммы своей ставки, а участник со второй по величине ставкой потеряет свой платёж, не получив ничего взамен.

Филдс обсудил эту концепцию с Нехой Нарулой из Digital Currency Initiative при MIT, которая предложила опираться на игру Dollar Auction — сценарий, в котором эскалация ставок может привести к тому, что участники заплатят больше, чем стоит приз. Он не выбрал предпочтительный вариант, и все три механизма остаются концептуальными. Поскольку предложение опубликовано в публичном списке рассылки разработчиков Биткойна, любая его эволюция в конкретные правила консенсуса будет проходить через тот же открытый процесс рассмотрения.