Криптобиржа Coinbase, владеющая 5% всего биткоина, призывает начать подготовку к квантовой угрозе уже сейчас. По мнению компании, нужны гибкие адреса, резервный постквантовый ключ и отдельное обсуждение судьбы потерянных монет.
Речь о квантовом компьютере, который сможет вычислять приватный ключ из публичного и опустошать уязвимые кошельки. По оценкам исследователей Google, такая машина может появиться к 2029 году. Сейчас блокчейн использует подписи ECDSA и Schnorr – они надежны, пока нет достаточно мощного квантового компьютера.
Coinbase рекомендует четыре направления: гибкие постквантовые подписи, поэтапное внедрение, надежные реализации и поддержку как частных пользователей, так и организаций с многосторонними системами безопасности (MPC). Обновление должно защищать старые и новые средства, укладываться в ограниченный объем данных биткоина, работать на обычных компьютерах и учитывать судьбу монет, которые могут никогда не сдвинуться.
Что предлагают. Разделение формата транзакции и типа подписи: формат должен поддерживать новые постквантовые подписи без перестройки всей системы. Подходящими Coinbase называет P2MR (BIP-360) и P2TRv2. Поэтапная защита: активные кошельки смогут перейти на постквантовые или гибридные подписи раньше, чем биткоин утвердит правила для старых типов. Возможен вариант «1 из 2»: монета тратится либо обычным ключом ECDSA или Schnorr, либо постквантовым.
Отслеживание состояния: некоторые схемы требуют запоминать использованные одноразовые ключи. Если кошелек восстановится из старой копии и не сохранит запись, ключ может быть использован повторно, и атакующий подделает подпись. Такие подписи компактнее и быстрее, но их проще применить неправильно. Coinbase считает, что наряду с ними нужны схемы без отслеживания состояния.
Надежные реализации и MPC: оценка должна отдавать приоритет софту, который стабильно работает на разных платформах, не выдает секреты через тайминги и безопасен при сбое генератора случайных чисел. Постквантовые схемы также должны хорошо работать с MPC – это важно для бирж и кастодианов, которые не полагаются на один ключ.
Поздняя миграция и забытые кошельки. Если биткоин ограничит траты по ECDSA и Schnorr, часть средств останется в старых форматах. Coinbase считает полезным заранее решить, как такие пользователи смогут перевести средства на квантово-безопасные выходы. Этот вопрос стоит обсуждать отдельно, чтобы он не тормозил техническую работу.
Отдельная проблема – давно спящие кошельки, часть которых принадлежит людям, потерявшим ключи, а также адреса с раскрытыми публичными ключами. Coinbase опасается, что кто-то может тихо построить квантовую машину и начать выводить монеты «до того, как публика узнает». Компания не заняла сторону в споре о судьбе этих монет, но настаивает: любое спасение должно быть квантово-безопасным, иначе злоумышленники используют сам метод спасения.
Материал подготовлен исключительно в ознакомительно-информационных целях и не является финансовым советом и рекомендацией.