Propozycja odzyskiwania Bitcoinów Q-Day ma na celu umożliwienie użytkownikom udowodnienia własności po ataku kwantowym

W miarę jak obawy dotyczące bezpieczeństwa Bitcoina w kontekście komputerów kwantowych rosną, firma zabezpieczeń Project Eleven w czwartek zaprezentowała technikę kryptograficzną zaprojektowaną w celu rozwiązania głównego problemu, umożliwiając użytkownikom udowodnienie własności portfela po tym, jak komputery kwantowe będą w stanie wyprowadzać klucze prywatne i generować ważne podpisy cyfrowe.

W wątku na X w środę, dyrektor generalny Project Eleven, Alex Pruden, powiedział, że centralnym wyzwaniem nie jest ochrona portfeli przed atakami kwantowymi - chodzi o udowodnienie, kto jest ich właścicielem, gdy te ataki staną się możliwe.

"Jak udowodnić, że nadal posiadasz portfel po tym, jak komputer kwantowy może fałszować jego podpisy?" napisał Pruden. "Po Q-Day, gdy komputer kwantowy będzie w stanie wyprowadzić klucz prywatny ECC z jego klucza publicznego, ważny podpis nie udowodni już własności. Zarówno przeciwnik kwantowy, jak i prawowity właściciel będą w stanie wygenerować identyczne podpisy."

"Q-Day" odnosi się do momentu, w którym komputer kwantowy może złamać kryptografię krzywej eliptycznej, która zabezpiecza transakcje Bitcoin. Obawy w branży dotyczą tego, że atakujący mógłby użyć komputera kwantowego do wyprowadzenia klucza prywatnego z klucza publicznego, co czyniłoby podpisy cyfrowe niewiarygodnymi jako dowód własności portfela.

Co to oznacza w praktyce, to że atakujący mógłby celować w podatne portfele, fałszować ich podpis cyfrowy i przenosić Bitcoiny bez zgody właściciela.

Technika Project Eleven wykorzystuje ścieżkę wyprowadzania kluczy portfela, umożliwiając użytkownikom udowodnienie, że kontrolują klucz rodzicielski użyty do wygenerowania klucza prywatnego portfela, nie ujawniając go.

Ponieważ komputer kwantowy nie może odtworzyć tego klucza rodzicielskiego, firma twierdzi, że może odróżnić prawowitego właściciela od atakującego, nawet po tym, jak klucz prywatny portfela został skompromitowany.

"Więc nawet po Q-Day, atakujący, który złamał klucz prywatny twojego adresu, nie posiada i nie może obliczyć frazy nasiennej, z której został wyprowadzony. Udowodnienie, że znasz ten klucz rodzicielski, nie ujawniając go, to coś, co może zrobić tylko prawdziwy właściciel," napisał Pruden.

Według Prudena, prace zostały opracowane we współpracy z Jimem Posenem, głównym konserwatorem systemu dowodów zerowej wiedzy Binius, i opierają się na technice znanej jako "podnoszenie podpisu", po raz pierwszy zaproponowanej przez badaczy Alona Sattatha i Roberta Wyborskiego. Project Eleven sfinansował Posena, aby wdrożył podejście przy użyciu Binius, otwartego systemu dowodów zaprojektowanego w celu przyspieszenia operacji kryptograficznych opartych na haszach.

Proponowany mechanizm odzyskiwania jest przeznaczony dla użytkowników, którzy przegapią przyszłą migrację do adresów odpornych na kwanty, a jego wprowadzenie następuje w miarę przyspieszania wysiłków na rzecz przygotowania Bitcoina na przyszłość po kwantowej.

W lutym deweloperzy Bitcoina wprowadzili BIP-360, propozycję ulepszenia Bitcoina, do formalnego procesu przeglądu, kładąc podwaliny pod przyszłe aktualizacje odporne na kwanty. W marcu BTQ Technologies wydało pierwszą działającą implementację na swoim teście Bitcoin Quantum, umożliwiając deweloperom testowanie propozycji, jednocześnie podkreślając wyzwanie związane z budowaniem konsensusu dla aktualizacji w całej sieci.

W czerwcu rada doradcza Coinbase ds. kwantów wezwała deweloperów blockchain do rozpoczęcia planowania migracji po kwantowej, ostrzegając, że około 7 milionów Bitcoinów może ostatecznie być narażonych na ataki kwantowe, jeśli właściciele nie przeniosą funduszy do adresów odpornych na kwanty. Później tego miesiąca prezydent Donald Trump podpisał rozkazy wykonawcze przyspieszające przejście rządu federalnego na kryptografię odporną na kwanty, dodając impetu szerszym wysiłkom na rzecz przygotowania na Q-Day.

"Ile bym nie chciał, aby cały świat poważnie podszedł do planu migracji kwantowej, rzeczywistość jest taka, że niektóre portfele aktywów cyfrowych przegapią ten moment," napisał Pruden. "To daje im plan awaryjny: udowodnić własność poprzez wyprowadzenie, a nie podpis, nawet po zamknięciu tego okna.",

Zastrzeżenie: Niniejsze treści mają wyłącznie charakter informacyjny i służą celom promocyjnym. Nie stanowią porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, wydarzenia online oraz powiązane z nimi informacje nie stanowią rekomendacji, zachęty ani zaproszenia do kupna, sprzedaży, handlu lub dokonywania innych transakcji na aktywach cyfrowych ani do korzystania z jakichkolwiek usług. Kryptowaluty cechują się wysoką zmiennością i mogą prowadzić do utraty środków. Usługi WEEX oraz wydarzenia online mogą nie być dostępne we wszystkich regionach i podlegają obowiązującym przepisom prawa, regulacjom oraz wymogom kwalifikacyjnym. Użytkownik ponosi odpowiedzialność za zapewnienie zgodności korzystania z usług WEEX z lokalnymi przepisami prawa oraz za staranną ocenę ryzyka przed podjęciem jakichkolwiek działań związanych z kryptowalutami.