Исследователь Paradigm предлагает PACT для защиты Bitcoin от квантовых угроз

Исследователь Paradigm описал новую модель, предназначенную для защиты давно бездействующих биткоинов, включая те, что потенциально принадлежат создателю Bitcoin Сатоши Накамото, от будущих угроз со стороны квантовых вычислений. Дан Робинсон представил «Provable Address-Control Timestamps» (PACTs) — предложение, которое позволит держателям биткоинов доказать, что они контролировали кошелёк, прежде чем квантовые вычисления достигнут уровня, достаточного для вывода приватных ключей кошелька.

Как работают PACTs

Модель PACTs использует систему таймстемпинга, уже встроенную в функциональность блокчейна. Держатели будут генерировать доказательство, подтверждающее, что они контролируют свои биткоины, и ставить на него метку времени в блокчейне, создавая запись о владении. Это доказательство позднее можно будет «разблокировать», чтобы пользователи могли вернуть свои средства в будущей квантоустойчивой версии Bitcoin. Подход нацелен на решение ключевой проблемы квантовой защиты биткоина: защиты владения и приватности долгоспящих адресов.

Сравнение с альтернативными предложениями

Другие похожие предложения, такие как BIP-361 от главного специалиста по безопасности Jameson Lopp из Casa, предусматривают окна миграции на несколько лет для кошельков, бирж и кастодианов, чтобы обновиться до квантоустойчивых технологий до «ухода в архив» наследуемых подписей. После этого периода любые монеты, которые не успели мигрировать, станут непотрачиваемыми.

Однако такой подход создаёт отдельные проблемы для «спящих» держателей. Перемещение средств раскроет, что владелец всё ещё активен, и потенциально позволит связать кошелёк с другими, которые он контролирует. Модель PACTs стремится избежать этой дилеммы, позволяя пользователям доказывать владение, не транслируя это onchain.

«Это не требует, чтобы Bitcoin сегодня решил, нужен ли “sunset”», — написал Робинсон, добавив, что модель даёт пользователям способ подготовиться заранее, позволяя им «посадить семя уже сейчас» на случай, если защита потребуется позже.

Угрозы Bitcoin со стороны квантовых вычислений

По мере развития квантовых вычислений пользователи криптовалют и разработчики должны параллельно планировать защиту от потенциальных угроз. Исследователи за BIP-361 предупреждали, что более чем треть всех биткоинов в обращении может оказаться под атакой со стороны квантовых технологий из-за видимых публичных ключей.

Первые реальные демонстрации показывают постепенный прогресс. На прошлой неделе независимый исследователь вывел 15-битный ключ эллиптической кривой, используя квантовое оборудование, в том, что было описано как крупнейшая на сегодняшний день подобная атака, хотя Bitcoin опирается на более сильное 256-битное шифрование.

Сроки наступления «Q-Day» — момента, когда квантовые компьютеры смогут взломать современную криптографию — различаются в зависимости от того, кого вы спрашиваете. Недавно исследователи из Google предположили, что переход на постквантовую криптографию может потребоваться примерно к 2029 году, в то время как другие говорят, что практические атаки могут быть ещё через годы или даже десятилетия.