Розробник Bitcoin Core Корі Філдс запропонував систему під назвою «квантові міни», яка могла б змусити майбутніх зловмисників ризикувати втратою власних біткоїнів, намагаючись викрасти кошти з гаманців, уразливих до квантових комп'ютерів.
Резюме
- Розробник Bitcoin Core Корі Філдс запропонував «квантові міни», щоб запобігти майбутнім крадіжкам з уразливих гаманців.
- Пропозиція вимагатиме від будь-кого, хто витрачає уразливі біткоїни, надати заставу, рівну вартості цих монет.
- Початкові власники могли б повернути викрадені BTC і отримати заставу зловмисників, розкривши заздалегідь підготовлені докази права власності.
- Філдс окреслив механізми аукціонів для уразливих монет, чиї початкові власники могли назавжди втратити свої ключі.
- Ці ідеї залишаються гіпотетичними і вимагали б квантово-безпечних виходів Bitcoin та нових правил консенсусу мережі.
У пропозиції від 4 листопада, опублікованій у списку розсилки Bitcoin Development Mailing List, Філдс окреслив механізм, який вимагає від будь-кого, хто переміщує уразливі BTC, надати відповідну заставу з квантово-безпечного гаманця. Система надала б початковим власникам можливість повернути свої монети та отримати заставу зловмисника, якщо вони заздалегідь підготували доказ права власності.
Філдс, який працює з Ініціативою цифрової валюти MIT, представив концепцію як можливу відповідь на майбутні загрози квантових обчислень. Наразі жоден такий механізм не працює на Bitcoin.
Квантові міни Bitcoin наражали б BTC зловмисників на ризик
Пропозиція стосується проблеми безпеки, пов'язаної з гаманцями Bitcoin, публічні ключі яких уже з'явилися в блокчейні. Достатньо потужний квантовий комп'ютер теоретично міг би використати відкритий публічний ключ для обчислення відповідного приватного ключа.
Деякі з найстаріших форматів транзакцій Bitcoin безпосередньо розкривають публічні ключі, тоді як повторне використання адрес може залишити інші активи уразливими. Проблема включає неактивні гаманці, пов'язані з найпершими роками Bitcoin, хоча жоден публічно продемонстрований квантовий комп'ютер наразі не може здійснити таку атаку.
Філдс запропонував зобов'язати будь-кого, хто витрачає ці уразливі монети, надавати заставу, рівну сумі, що переміщується. За його прикладом, особа, яка намагається переказати 1 BTC, потребувала б ще 1 BTC, що зберігається в квантово-безпечному гаманці.
Обидві суми надійшли б у новий вихід із обмеженнями на витрачання, включаючи можливий 30-денний період очікування. Той, хто законно володів початковими монетами, міг би підготувати приховане зобов'язання щодо права власності до того, як квантові атаки стануть практичними.
Якщо зловмисник згодом отримає приватний ключ і спробує перемістити біткоїни, власник міг би розкрити це попереднє зобов'язання протягом періоду очікування.
«Однак тим часом Аліса помічає транзакцію», — написав Філдс, описуючи, як законний власник міг би повернути свої кошти, забравши заставу зловмисника.
Зловмисник не знав би заздалегідь, чи містить цільовий гаманець таке зобов'язання. Філдс припустив, що ця невизначеність могла б стримувати спроби викрадення монет, оскільки успішна атака в кінцевому підсумку могла б коштувати злодієві більше, ніж цільові кошти.
Розробник Bitcoin окреслив аукціони для втрачених гаманців
Механізм мін залежить від того, чи законні власники все ще контролюють свої приватні ключі та підготували необхідні зобов'язання до того, як квантові атаки стануть можливими.
Багато старіших гаманців Bitcoin можуть більше не відповідати цим умовам. Деякі власники втратили свої приватні ключі, тоді як інші залишили свої активи недоторканими протягом років.
Щоб вирішити цю проблему, Філдс окреслив окрему систему, яка дозволяє учасникам робити приховані ставки проти уразливих активів до того, як станеться атака.
В одному прикладі учасник міг би підготувати ставку проти неактивного гаманця, що містить 50 BTC. Якщо квантовий зловмисник згодом спробує витратити ці монети, після закінчення початкового періоду підтвердження права власності розпочнеться аукціон.
Учасники могли б розкрити свої заздалегідь підготовлені ставки та претендувати на частини застави зловмисника. За описаним механізмом уразливі монети були б знищені, якщо прийнятна ставка завадила б зловмисникові залишити їх собі.
Філдс розглянув різні правила розподілу застави, включаючи виплати успішним учасникам ставок, майнерам або іншим визначеним одержувачам.
Він обговорив інший дизайн аукціону, запропонований під час розмов із директоркою Ініціативи цифрової валюти MIT Нехою Нарулою, у якому конкуруючі учасники торгів могли б зазнавати фінансових штрафів.
Жодна з аукціонних систем не гарантує відновлення для початкового власника гаманця. Їхня мета полягала б у тому, щоб зробити крадіжку менш привабливою, змушуючи зловмисників ризикувати власними коштами.
Запропонований захист Bitcoin може вплинути на законних власників
Вимога застави могла б створити труднощі для людей, які намагаються перемістити Bitcoin, що належить їм законно.
Наприклад, комусь, хто тримає 1 BTC у вразливому гаманці, знадобився б ще 1 BTC у квантово-безпечному виході, щоб завершити транзакцію за запропонованими Філдсом правилами.
Тому власник, чий весь баланс залишався в старішому гаманці, міг би зіткнутися з труднощами доступу до цих коштів без отримання додаткових Bitcoin.
Філдс визнав, що Bitcoin не може автоматично розрізняти законного власника та зловмисника, який відновив той самий приватний ключ за допомогою квантових обчислень.
«Мета цього допису — лише представити ідеї як уявні експерименти», — написав Філдс, зазначивши, що він не вказав зміни програмного забезпечення, необхідні для їх реалізації.
Будь-яка реалізація спершу вимагала б квантово-безпечних виходів транзакцій і нових правил консенсусу, що регулюють уразливі монети.
Розробники Bitcoin розглядали інші можливі засоби захисту. Як crypto.news раніше повідомляв, Coinbase у жовтні закликав розробників готуватися до квантових загроз, попереджаючи, що міграція існуючих гаманців може зайняти кілька років.
Дослідження, опубліковане Fireblocks, так само визначило відкриті публічні ключі як серйозну проблему, з оцінками, що мільйони BTC перебувають на потенційно вразливих адресах.
Окрема квантова пропозиція BitMEX пропонувала активувати обмеження для старіших гаманців лише після свідчень успішної квантової атаки.
Обговорення Філдса в розсилці залишає кілька дизайнерських рішень невирішеними, зокрема коефіцієнти застави, терміни аукціонів, штрафи за програшні ставки та умови, за яких уразливі монети могли б бути знищені.
