Coinbase 13 октября призвала разработчиков биткоина ускорить подготовку к будущим квантовым атакам, предупредив, что обновление криптографической защиты биткоина может занять несколько лет. В записи в блоге биржа заявила, что, хотя переход сети на постквантовые (PQ) схемы подписи сложен и займет годы, подготовку следует начать незамедлительно.

Рекомендации не представляют собой утвержденных обновлений сети биткоин, однако описывают технические направления, которые, по мнению Coinbase, должны определить переход, включая гибкие дизайны подписей, гибридные схемы и учет потребностей институционального хранения. Такое давление сроков отражает то, как меняется биткоин: правила подписи обеспечиваются консенсусом, поэтому любое обновление потребует широкого согласия разработчиков, майнеров и операторов узлов — процесс, который исторически растягивался на годы.

Гибкий дизайн подписей в основе предложения

Центральный элемент предложения Coinbase — PQ-система подписи с гибким дизайном, допускающим несколько систем подписи, а не привязку сети к единственной схеме. Биржа признала, что некоторые из предложенных на данный момент решений — P2MR (BIP-360) и P2TRv2 — по-видимому, обладают такой гибкостью, и назвала оба варианта потенциальной основой для постквантового перехода биткоина.

PQ-подписи уже существуют за пределами биткоина: Национальный институт стандартов и технологий США утвердил первые стандарты постквантовой криптографии в 2024 году, однако протокол биткоина не поддерживает ни один из них нативно, и сеть должна взвесить, какие дизайны соответствуют ее ограничениям.

Помимо гибкости, Coinbase призвала к подходу, который позволил бы активным биткоин-кошелькам использовать гибридные системы подписи, поддерживающие как устаревшие подписи, так и PQ-схемы в ходе миграции. Биржа также рекомендовала PQ-схемы подписи без состояния наряду со схемами с состоянием с учетом их безопасности и подчеркнула, что любая PQ-схема должна быть совместима с многосторонними вычислениями (MPC) — это важнейшее требование для институциональных пользователей.

Coinbase также признала необходимость пути, позволяющего адресам перейти на PQ-схемы с опозданием, хотя отметила, что этот вопрос следуетать отдельно от технической работы, направленной на добавление PQ-схем подписи в биткоин как можно скорее.

7,1 млн BTC с раскрытыми публичными ключами

Заявление последовало за растущей обеспокоенностью по поводу адресов криптовалют с раскрытыми публичными ключами и более широкой угрозы, которую квантовые вычисления представляют для криптовалют. На прошлой неделе исследователь Ethereum Foundation Джастин Дрейк предупредил, что криптосообщество перейдет в "режим бункера" из-за квантовых угроз, сославшись на прорывы ИИ в высшей математике и отметив, что модели ИИ вскоре смогут восстанавливать приватные ключи из публичных.

Согласно отчету Project Eleven, опубликованному в прошлом году, около 7,1 млн BTC находятся на адресах, чьи публичные ключи уже раскрыты в блокчейне, что делает их уязвимыми для будущей квантовой атаки. Публичные ключи, как правило, становятся видимыми после расходования монет с адреса, и достаточно мощный квантовый компьютер в принципе мог бы вычислить приватный ключ из публичного — в этом суть опасений по поводу раскрытия. В Ethereum аналогичной раскрытию подвергнуты 65% ETH. Поскольку значительная часть этих BTC находится в потерянных или неактивных адресах, существуют опасения, что квантовые вычисления могут в итоге раскрыть их.

Давление на безопасность помимо квантовой угрозы

Биткоину приходится противостоять не только квантовым вычислениям. Несколько месяцев назад холодный кошелек для биткоина Cold Card пострадал в масштабной атаке, приведшей к потере более 100 млн долларов. В более недавнем инциденте пользователи Ledger потеряли около 100 млн долларов из-за атаки на цепочку поставок, направленной на одного из ее реселлеров, Cryptobillis: злоумышленники внедрили шпионский чип в холодные кошельки Ledger, чтобы получать доступ к фразам восстановления пользователей и похищать активы. Вместе эти инциденты подчеркивают, что безопасность хранения остается актуальной проблемой сама по себе, отдельно от долгосрочных дискуссий о квантовой угрозе.

Эта статья носит исключительно информационный характер и не является финансовой, инвестиционной консультацией или консультацией по кибербезопасности. Первоначально она была опубликована изданием The Market Periodical.