Kvantiniai pataisymai apsaugo Bitcoin, tačiau teisėti savininkai rizikuoja užblokuoti
Kriptografijos investuotojo Nico Carterio blogiausias kvantinis scenarijus yra toks, kad priešiškas veikėjas atgauna neveikiančio Bitcoin raktus, tada transliuoja išlaidų bangą 10 blokų.
Savo Spalio 13 d. interviu su Luke’u Martinu, sako Carteris Ankstyvųjų monetų judėjimas kartu gali sugriauti pasitikėjimą tinklu.
Statoma ne tik stipresnės kriptografijos pasirinkimas. „Glassnode“ gegužės 20 d. atlikta analizė nustatė 6,04 mln. BTC, arba 30,2% tuo metu išleisto tiekimo, kurių viešieji raktai jau buvo atskleisti.
Scenarijuje numatoma ateities kvantinė mašina, galinti sulaužyti Bitcoin rakto kriptografiją. „Google“ paskelbti tyrimai modeliuoja būsimus tokios atakos išteklius, o „Bitcoin“ rakto atkūrimas šiame darbe neparodomas. Vis dėlto dideli ankstyvieji išėjimai gali sudaryti sąlygas greitam perkėlimui blokinės erdvės pagrindu.
Ar milijonai BTC telpa 10 blokų?
Pakankamai galingas kvantinis kompiuteris galėtų naudoti Shor algoritmą, kad atkurtų privačius raktus iš atskleistų viešųjų raktų, įgydamas galimybę leisti išleisti. Ankstyvieji mokėjimo už viešąjį raktą (P2PK) išėjimai tuos raktus atskleidžia tiesiogiai.
Užpuolikas gali dirbti privačiai ir sulaikyti sandorius, kol bus pasiruošęs, kaip paaiškinta Bitcoin tobulinimo pasiūlyme 361 (BIP-361).
Bitcoin seka atskirų nepanaudotų produktų lėšas, kurių kiekviena turi savo išlaidų sąlygas, o pervedimo dydis priklauso nuo to, kiek išėjimų jis sunaudoja ir nuo jų tipo.
Apsvarstykite aiškiai hipotetinį 50 000 ankstyvųjų išėjimų, kurių kiekvienas turi po 50 BTC, iš viso 2,5 milijono BTC rinkinį. Naudojant „Bitcoin“ kūrėjo nuorodos P2PK įvesties pavyzdį, toms įvestims reikia apie 5,7 mln. baitų, o tai atitinka 22,8 mln. svorio vienetų prieš operaciją.
Pagal Bitcoin blokų svorio taisykles dešimties blokų bendra viršutinė riba yra 40 milijonų svorio vienetų. Vienai partijai turint vieną kompaktišką priėmimo išvestį, iliustruojamasis rinkinys telpa žemiau tų lubų, įskaitant pridėtines išlaidas, kai padalinamas į operacijas, kurios nesiekia Bitcoin Core standartinio svorio 400 000 vienetų.
Tikrasis „sweep“ bloko erdvės poreikis priklausytų nuo konkrečių jo rezultatų ir išlaidų reikalavimų.
Mokesčiai, konkuruojantis srautas ir sprendimai dėl kalnakasių vis tiek lemia įtraukimą. Patvirtinimas pateikiamas tik tada, kai kalnakasiai įtraukia sandorius. Kai Bitcoin blokuoja maždaug 10 minučių, 10 blokų vidutiniškai trunka apie 100 minučių, o tai labai skiriasi.
„Glassnode“ poveikio matas apima aktyvius turtus, kurių raktai tapo matomi anksčiau išleidus ar pakartotinai naudojant adresus, taip pat struktūriškai atskleistus rezultatus, pvz., P2PK ir Taproot.
Viešojo rakto parodymas, turėtojo neveiklumas ir nuolatinis rakto praradimas yra atskiri klausimai, kaip ir priskyrimas Satoshi Nakamoto.
Savo gegužės 21 d. analizėje saugumo tyrinėtojas Jamesonas Loppas apskaičiavo, kad apie 2,6 mln. paveiktų BTC gali nepavykti perkelti, kaip tarpinius serverius naudodamas neveiklumo ir žinomų objektų etiketes.
Kvantinis nuvalymas perduotų esamų monetų kontrolę nesukuriant papildomos emisijos. Matomas pervedimas gali nuliūdinti savininkus prieš pardavimą, o biržos atsakymai ir likvidumo sąlygos nulemtų bet kokį vėlesnį rinkos sutrikimą.
Kas vis dar galėtų įrodyti, kad priklauso Bitcoin?
Nepažeidžiant esamų išlaidų taisyklių išsaugoma galimybė išleisti naudojant galiojantį raktą, įskaitant raktą, kurį atgaus būsimas užpuolikas. Senų parašų ribojimas pakeičia derybas: savininkai, kurie negali persikelti ar atitikti gelbėjimo sąlygų, gali prarasti prieigą.
BIP-360 juodraštis siūlo „Pay-to-Merkle-Root“ – naują išvesties tipą be atskleisto „Taproot“ pagrindinių išlaidų kelio. Tai sumažintų ilgalaikio poveikio riziką, kai klavišai liktų paslėpti.
BIP-361 siūlomi etapai apribotų naujas pažeidžiamas paskirties vietas praėjus maždaug trejiems metams po aktyvinimo, o po maždaug dvejų metų sugriežtintų senųjų parašų išlaidas taikant gelbėjimo sąlygas.
Palyginimui, „Google“ 2029 m. tikslas nustato savo atsargų perkėlimo terminą.
Vienas iš galimų gelbėjimo būdų priklauso nuo pagrindinės paslapties piniginėje, kurioje naudojamas sustiprintas raktų išvedimas. Užpuolikas, atgaunantis individualų išlaidų raktą, paprastai neturi šios papildomos paslapties. Dėl vienų P2PK išėjimų juodraščio autoriai tokį nuosavybės įrodymą apibūdina kaip neišspręstą problemą.
Dano Robinsono gegužės 1 d. PACT koncepcija tyrinėja pažangias, privačias laiko žymas, įrodančias adreso valdymą. Būsimose taisyklėse būtų galima pripažinti, kad įrodymai po senojo saulėlydžio, o jų apsauga priklauso nuo to, ar turėtojas ruošiasi, kol kvantinio rakto atkūrimas tampa įmanomas, ir išsaugo įrodymą, kartu su standartizavimu ir būsimų tikrinimo taisyklių priėmimu.
Vasario Hourglass V2 juodraštyje laikomasi kitokio požiūrio: viena P2PK išlaidų ir viena grynųjų išlaidų BTC vienam blokui. Droselis sulėtintų nutekėjimą ir apribotų teisėtus turėtojus pagal tas pačias taisykles.
Tai lieka pasiūlymais ir tyrimo koncepcijomis. Jų kompromisai yra nuolatinis poveikis, ribota prieiga ir nevienodos atkūrimo galimybės.
Vykdydami BIP procesą, Bitcoin dalyviai įvertina ir priima siūlomus pakeitimus per programinę įrangą ir ekosistemų priėmimą.
Carterio scenarijus sutelkia dėmesį į pagrindinį pasirinkimą: saugesnės paskirties vietos gali apsaugoti turėtojus, kurie gali judėti. Bitcoin bendruomenė vis tiek turės nuspręsti, kurias pretenzijas atpažinti, kai paprastas parašas nebegali atskirti originalaus turėtojo nuo kvantinio užpuoliko.
