Coinbase — криптовалютная биржа, на хранении у которой, по её собственным данным, находится около 5% всех существующих биткоинов, — призывает разработчиков Bitcoin заранее готовиться к угрозе квантовых вычислений, пока не стало слишком поздно, утверждая, что эту работу нельзя откладывать до момента, когда опасность будет точно подтверждена.

В публикации в блоге, вышедшей во вторник, компания изложила подробный список технических требований к тому, как сеть должна укрепить свою защиту, представив переход на квантово-устойчивую криптографию как сложную многолетнюю задачу, которую необходимо начинать незамедлительно. «Изменения консенсуса Bitcoin и миграция экосистемы могут занять годы», — написала Coinbase, предупредив, что ожидание анонса криптографически значимого квантового компьютера — того самого, способного взломать подписи Bitcoin, — оставит слишком мало времени на реагирование. Эти сроки отражают структуру Bitcoin: при отсутствии центрального органа изменения протокола требуют широкого согласия разработчиков, майнеров и операторов узлов — процесс, который исторически растягивался на годы.

Суть опасений — в том, как Bitcoin защищает кошельки. Достаточно мощная квантовая машина теоретически могла бы вычислить закрытый ключ из раскрытого открытого ключа и опустошить средства — гипотетический рубеж, который в индустрии называют «Q-Day». Позиция Coinbase такова, что одной лишь вероятности такого сценария достаточно, чтобы начать работу заранее. Этот призыв совпадает с более широким сдвигом в технологическом секторе: Национальный институт стандартов и технологий США (NIST) утвердил первые постквантовые стандарты шифрования и подписей в 2024 году, и организации в сфере финансов и технологий с тех пор оценивают, как провести миграцию.

Компания подчеркнула, что решение требует гораздо большего, чем просто выбор новой схемы подписи. Любой переход, по её словам, должен защищать как существующие, так и вновь созданные монеты, укладываться в ограниченное пространство блоков Bitcoin, одинаково работать для обычных кошельков и институционального хранения, а также предлагать путь миграции для монет, которые никогда не перемещаются.

Публикация выглядит скорее не как директива, а как набор требований от одного из крупнейших участников сети. Coinbase поддержала гибкий «контейнерный» дизайн — со ссылкой на предложения вроде BIP-360, — который позволял бы со временем заменять новые постквантовые системы подписей без полного перепроектирования протокола. Любое такое предложение прошло бы через открытый процесс рассмотрения, где обсуждение и тестирование разработчиками предшествуют принятию всей сетью. Биржа также предложила поэтапную конструкцию «1-of-2», позволяющую в переходный период тратить одни и те же средства либо классическим, либо квантово-безопасным ключом. Компания подчеркнула, что какую бы схему Bitcoin ни принял, она должна быть совместима с многосторонними вычислениями (MPC) — техникой разделения ключей, на которую опираются хранители вроде Coinbase для защиты от краж.

Ещё более сложным остаётся вопрос неактивных, утерянных или раскрытых монет, включая активы эпохи Сатоши, который, по мнению Coinbase, следует рассматривать как отдельную проблему управления. Компания утверждает, что этот вопрос должен решаться в рамках собственного процесса управления, а не включаться в общий технический переход. Она также предостерегла, что любой механизм спасения таких монет сам должен быть квантово-устойчивым, чтобы злоумышленник, знающий только раскрытый открытый ключ, не смог им воспользоваться.

Этот призыв продолжает последовательную серию предупреждений Coinbase о квантовых угрозах. В январе биржа созвала квантовый консультативный совет для изучения рисков и разработки именно того рода рекомендаций, которые она представила на этой неделе. В июле компания присоединилась к Bitcoin Security Consortium вместе с управляющим активами BlackRock и Strategy, пообещав в совокупности 15 миллионов долларов на защиту Bitcoin от квантовых угроз. Возьмётся ли сообщество разработчиков Bitcoin за эти требования — и в какие сроки — остаётся открытым вопросом в сети, где ни одна сторона не может навязать изменения в одностороннем порядке.