تدعو بورصة العملات المشفرة Coinbase، التي تحتفظ بنسبة 5% من جميع البيتكوين، إلى الاستعداد للتهديد الكمي الآن. وفقًا للشركة، هناك حاجة إلى عناوين مرنة، ومفتاح احتياطي بعد الكم، ونقاش منفصل حول مصير العملات المفقودة.
النقاش يدور حول كمبيوتر كمي يمكنه حساب مفتاح خاص من مفتاح عام وإفراغ المحافظ الضعيفة. وفقًا لباحثي Google، يمكن أن يظهر مثل هذا الجهاز بحلول عام 2029. حاليًا، يستخدم البلوكشين توقيعات ECDSA وSchnorr، التي تعتبر آمنة حتى يظهر كمبيوتر كمي قوي بما فيه الكفاية.
يوصي Coinbase بأربعة اتجاهات: توقيعات مرنة بعد الكم، تنفيذ مرحلي، تنفيذ موثوق، ودعم للمستخدمين الخاصين والمنظمات التي لديها أنظمة أمان متعددة الأطراف (MPC). يجب أن يحمي التحديث الأموال القديمة والجديدة، ويتناسب مع حجم البيانات المحدود للبيتكوين، ويعمل على أجهزة الكمبيوتر العادية، ويأخذ في الاعتبار مصير العملات التي قد لا تتحرك أبدًا.
ما هو المقترح. فصل تنسيق المعاملة ونوع التوقيع: يجب أن يدعم التنسيق التوقيعات الجديدة بعد الكم دون إعادة تصميم النظام بالكامل. يعتبر Coinbase أن P2MR (BIP-360) وP2TRv2 مناسبان. الحماية المرحلية: يمكن للمحافظ النشطة التبديل إلى توقيعات بعد الكم أو هجينة قبل أن يحدد البيتكوين القواعد للأنواع القديمة. خيار "1 من 2" ممكن: يتم إنفاق العملة إما بمفتاح ECDSA أو Schnorr العادي أو بمفتاح بعد الكم.
تتبع الحالة: تتطلب بعض الخطط تذكر المفاتيح المستخدمة لمرة واحدة. إذا تم استعادة المحفظة من نسخة قديمة ولم تحفظ السجل، فقد يتم إعادة استخدام المفتاح، مما يسمح للمهاجم بتزوير توقيع. هذه التوقيعات أكثر إحكامًا وأسرع، ولكنها أسهل في سوء الاستخدام. يعتقد Coinbase أنه إلى جانبها، هناك حاجة إلى خطط بدون تتبع الحالة.
تنفيذات موثوقة وMPC: يجب أن تعطي التقييمات الأولوية للبرامج التي تعمل باستمرار عبر منصات مختلفة، ولا تسرب الأسرار من خلال التوقيت، وتكون آمنة ضد فشل مولد الأرقام العشوائية. يجب أن تعمل الخطط بعد الكم بشكل جيد مع MPC، وهو أمر مهم للبورصات والأوصياء الذين لا يعتمدون على مفتاح واحد.
الهجرة المتأخرة والمحافظ المنسية. إذا قيد البيتكوين الإنفاق مع ECDSA وSchnorr، ستبقى بعض الأموال في الصيغ القديمة. يعتبر Coinbase أنه من المفيد اتخاذ قرار مسبق حول كيفية تمكين هؤلاء المستخدمين من تحويل الأموال إلى مخرجات آمنة من الكم. يجب مناقشة هذه المسألة بشكل منفصل حتى لا تؤخر العمل الفني.
مشكلة منفصلة هي المحافظ التي لم تُستخدم لفترة طويلة، والتي تنتمي بعضها إلى أشخاص فقدوا المفاتيح، وكذلك العناوين ذات المفاتيح العامة المكشوفة. يخشى Coinbase أن يقوم شخص ما ببناء جهاز كمي بهدوء ويبدأ في سحب العملات "قبل أن يعرف الجمهور." لم تتخذ الشركة جانبًا في النقاش حول مصير هذه العملات لكنها تصر: يجب أن يكون أي إنقاذ آمنًا من الكم، وإلا سيستغل المهاجمون طريقة الإنقاذ نفسها.
أُعدت هذه المادة لأغراض معلوماتية وتعريفية فقط ولا تشكل نصيحة أو توصية مالية.
مقالات ذات صلة
