Coinbase, которая хранит около 5% всех биткоинов в обращении, настаивает на немедленном начале работ по защите сети от квантовых компьютеров. Обменник предупредил, что переход на квантоустойчивую криптографию — это многолетний процесс, который нельзя откладывать до момента, когда угроза станет реальностью.
По расчётам Coinbase, ждать объявления о создании криптографически значимого квантового компьютера — машины, способной взломать подписи биткоина — опасно. Времени на ответ просто не хватит. Компания опубликовала подробный технический план переходов, основываясь на своём опыте как одного из крупнейших держателей биткоина.
В чём суть угрозы
Проблема в том, как биткоин защищает кошельки. Достаточно мощный квантовый компьютер теоретически сможет вывести приватный ключ из открытого ключа и украсть средства. Индустрия называет этот сценарий «Q-Day».
Coinbase подчеркнула, что решение намного сложнее, чем просто выбрать новую схему подписей. Переход должен защитить как существующие, так и новые монеты, вписаться в ограниченное пространство блоков биткоина, работать для обычных кошельков и институциональных хранилищ одновременно, и предоставить путь миграции для монет, которые никогда не движутся.
Технические требования
Coinbase предложила гибкую архитектуру «контейнера», указав на такие предложения, как BIP-360, которые позволили бы менять квантоустойчивые системы подписей со временем без полного переделывания сети. Компания также предложила промежуточное решение — конструкцию «1-из-2», позволяющую тратить одни и те же средства с использованием либо классического, либо квантоустойчивого ключа на период перехода.
Решение должно быть совместимо с многоконечным вычислением — методом разделения ключей, на который полагаются такие кастодианы, как Coinbase, для защиты от краж.
Отдельная сложность — вопрос о спящих, потеряных или уже скомпрометированных монетах, включая монеты из эпохи Сатоши. Coinbase предложила рассматривать это как отдельную проблему управления сетью и предупредила, что любой механизм восстановления сам должен быть защищен от квантовых атак.
Инициатива усилится
Давление со стороны Coinbase — часть её последовательной кампании против квантовых рисков. В январе компания создала консультативный совет по квантовым технологиям для изучения рисков. В июле Coinbase присоединилась к Bitcoin Security Consortium вместе с BlackRock и Strategy, пообещав в сумме $15 млн на защиту биткоина от квантовых угроз.