W skrócie
- Trezor przygotowuje się na wyzwania UX związane z Bitcoinem po erze kwantowej, gdzie SHRINCS, wiodący kandydat społeczności na schemat podpisów, pozwala użytkownikom wybierać wydajne „stanowe” podpisy, które mogą narazić środki na kradzież, jeśli zostaną użyte ponownie poza limitem podpisywania, powiedział CTO Tomáš Sušánka.
- Aby zmniejszyć to ryzyko, Trezor rozważa ustawienie większych, bezpieczniejszych „bezstanowych” podpisów jako domyślnych i ukrycie bardziej ryzykownej opcji stanowej w ustawieniach zaawansowanych.
- Zauważył również, że same urządzenia wymagają aktualizacji postkwantowych dla oprogramowania sprzętowego i uwierzytelniania.
Piecza nad Bitcoinem zawsze wiązała się z pewnym stopniem ryzyka, ale producenci portfeli, tacy jak Trezor—którzy budują fizyczne urządzenia zaprojektowane do bezpiecznego przechowywania kluczy prywatnych użytkownika w trybie offline—przygotowują się na świat po erze kwantowej, w którym pojawiają się nowe wyzwania.
Dzieje się tak, ponieważ SHRINCS, wiodący kandydat społeczności na schemat podpisów postkwantowych, pozwala użytkownikom dokonywać transakcji przy użyciu podpisów stanowych, które wymagają ścisłego śledzenia stanu, aby zapobiec kradzieży środków, według CTO Trezora Tomáša Sušánki.
Zaproponowany pod koniec zeszłego roku przez dyrektora ds. badań Blockstream Jonasa Nicka i kryptografa Michaiła Kudinowa, SHRINCS koncentruje się na kompozytowym podejściu opartym na haszowaniu: użytkownicy mogą dokonywać transakcji przy użyciu podpisów stanowych lub bezstanowych.
Podpisy bezstanowe są dość duże — mogą wpływać na opłaty, szybkość podpisywania i inne wskaźniki wydajności — ale można je bezpiecznie używać wielokrotnie, podczas gdy mniejsze, bardziej wydajne podpisy stanowe wiążą się z poważnym ryzykiem bezpieczeństwa, gdy są używane wielokrotnie poza określonym limitem podpisywania.
Stanowy komponent SHRINCS składa się z drzewa jednorazowych podpisów, a jeśli te klucze zostaną przypadkowo użyte więcej niż raz, ujawnia się wystarczająco dużo informacji kryptograficznych, aby ktoś inny mógł sfałszować podpis tego użytkownika i skutecznie ukraść środki.
Jeśli Bitcoin pomyślnie przyjmie SHRINCS, skrupulatne śledzenie stanu portfela stanie się kluczowym obowiązkiem dla twórców portfeli — z wieloma potencjalnymi ryzykami bezpieczeństwa w przypadkach brzegowych.
„Dajesz im opcję, żeby coś zepsuli” — powiedział Sušánka w niedawnym odcinku MARA Foundation TV, odnosząc się do śledzenia stanu. „Naszym zadaniem jest zrobić to w bezpieczny sposób, prawda? To nie powinno być zadaniem użytkownika.”
Aby złagodzić to ryzyko, Trezor rozważa opcje wsparcia bezpiecznego UX w świecie postkwantowym. Na przykład Sušánka powiedział, że firma rozważa ustawienie cięższych, wolniejszych podpisów bezstanowych jako domyślnego ustawienia dla wszystkich użytkowników, chowając bardziej ryzykowną opcję stanową za ścianą ustawień zaawansowanych.
Chociaż Sušánka uznaje, że SHRINCS może być konserwatywnym wyborem kryptograficznym, ponieważ opiera się na tych samych założeniach kryptograficznych co SHA-256, jest „trochę rozdarty w tej kwestii, ponieważ utrzymywanie stanu jest obciążeniem”.
„Na przykład możesz mieć dwa Trezory z tym samym ziarnem odzyskiwania. Jak udostępniasz stan między tymi dwoma? Tak naprawdę nie udostępniasz” — dodał.
„To powiedziawszy, jak ze wszystkim, chodzi o kompromisy” — kontynuował Sušánka. „Podpisy [stanowe] są 10 razy mniejsze... To robi dużą różnicę. Więc po prostu nie chcę całkowicie tego odrzucać.”
BitcoinBTC · USD
$71,457−6.26%
5 lis7 lis9 lis11 lis12 lis
$76.3k$74.7k$73.1k$71.5k
Maks. 24hMaks.$74,695
Min. 24hMin.$71,238
Wol.Wol.$1.1B
Prognozy rynkoweKursy według Myriad
DzisiajPoniżej $72,000Poniżej $72k64% szansW tym tygodniuPoniżej $72,000Poniżej $72k57% szans
→Kup Bitcoin za USDC
Obsługiwane przez Jupiter
Sušánka kontynuował, mówiąc, że choć wielu skupia się na ścieżce migracji Bitcoina do adresów i podpisów postkwantowych, urządzenia portfeli sprzętowych będą również wymagały fizycznej aktualizacji w celu pełnej ochrony kwantowej. Większość urządzeń do podpisywania wykorzystuje kryptografię podatną na ataki kwantowe do funkcji bezpieczeństwa specyficznych dla sprzętu, takich jak oprogramowanie układowe i uwierzytelnianie urządzeń.
Jeśli użytkownicy chcą zapewnić bezpieczeństwo swoich urządzeń w świecie postkwantowym, będą musieli korzystać z urządzeń „gotowych na kwant” — czyli takich, które wykorzystują kryptografię postkwantową również do uwierzytelniania urządzeń i oprogramowania sprzętowego.
W przewidywaniu tych potrzeb firma już dostarcza produkty takie jak Trezor Safe 7, które obsługują kryptografię postkwantową w procesach uwierzytelniania portfela. Oczywiście transakcje dokonywane na tych urządzeniach będą bezpieczne kwantowo dopiero wtedy, gdy sam Bitcoin zostanie zaktualizowany do bezpieczeństwa postkwantowego.
Sušánka ostrzegł jednak deweloperów, aby nie zwlekali zbyt długo z zapewnieniem użytkownikom opcji migracji, ponieważ uważa, że migracja potencjalnie milionów użytkowników zajmie trochę czasu.
„Ludzie powinni być gotowi na kompromisy” — powiedział Sušánka. „Jeśli wszyscy będziemy bardzo rygorystyczni co do tego, co można, a czego nie można zrobić, to donikąd nie dojdziemy”.
André Beganski jest starszym menedżerem ds. treści w MARA Foundation, tworzącym treści na tematy obejmujące m.in. przecięcie obliczeń kwantowych i kryptografii. Wcześniej pracował dla Decrypt.
Dołącz do ponad 72 000 czytelników
