Эксперты по криптографии разделились во мнении о будущем Биткойна в условиях квантовых угроз

Советник Coinbase, состоящий из ведущих криптографов, пришел к выводу, что Биткойн должен начать подготовку к возможным квантовым атакам уже сейчас, однако не смог занять конкретную позицию относительно заморозки миллионов уязвимых монет, включая те, что связаны с Сатоши Накамото.

Совет заявляет, что в настоящее время квантовые компьютеры не представляют угрозу для Биткойна, но настоятельно призывает сообщество к началу технического планирования для перехода на пост-квантовые подписи. По оценкам, около 6,7 миллиона биткойнов находятся под угрозой будущих квантовых атак, среди которых примерно 1,7 миллиона находятся на ранних адресах, скорее всего, связанных с Сатоши Накамото и потерянными ключами. Это вызывает активные дискуссии о том, следует ли оставлять эти монеты доступными для использования.

Совет отказывается выбирать между предложениями, которые могли бы заморозить или ограничить доступ к уязвимым монетам, подчеркивая, что совместимые решения могут быть объединены. Члены совета отмечают необходимость четкой коммуникации и своевременных действий со стороны сообщества Биткойна.

В состав совета входят такие известные криптографы, как Скотт Ааронсон из Университета Техаса в Остине, Дэн Бонех из Стэнфорда и Джастин Дрейк из Фонда Эфириума. Их начальная позиция заключается в том, что квантовые компьютеры в настоящее время не представляют угрозы для блокчейнов, и никто не знает, когда они могут стать таковыми, поэтому дискуссия не должна зависеть от временных рамок.

Уязвимость сосредоточена в Биткойне, где около 1,7 миллиона биткойнов находятся на примерно 20 000 ранних адресах, использующих формат pay-to-public-key, который напрямую публикует открытый ключ владельца в блокчейне, оставляя его открытым для квантового атакующего. Многие из них предполагается, что принадлежат анонимному создателю Биткойна Сатоши Накамото или другим владельцам, потерявшим свои ключи, что означает, что эти монеты никогда не могут быть перемещены в безопасное место. Еще около 5 миллионов биткойнов уязвимы из-за повторного использования адресов, согласно данным Project11, исследовательской группы, отслеживающей данную проблему, хотя большинство из них считается активными запасами на кошельках обменников.

Замена на квантово-устойчивые подписи — это лишь часть задачи, однако основная дискуссия развернулась вокруг монет, которые никто не перемещает. Одна группа выступает за жесткий дедлайн, после которого схемы подписи, используемые в Биткойне сегодня, такие как ECDSA и Schnorr, перестанут приниматься, и любые неподготовленные монеты станут неспособными к расходованию. Оставление их доступными, по мнению этой стороны, ставит потенциального будущего атакующего, возможно, санкционированное государство, такое как Северная Корея, в положение, когда он сможет захватить достаточно биткойнов для обрушения цен и подрыва легитимности сети.

Другая группа называет это конфискацией, нарушением абсолютных прав собственности, на которых основывается Биткойн, и предупреждает, что это создаст прецедент для заморозки монет под давлением правительства в будущем. Между ними находятся несколько предложений, которые CoinDesk отслеживал в последние два месяца.

Hourglass предложит ограничить, сколько уязвимых монет можно потратить за блок, чтобы предотвратить наводнение предложения. BIP-361, разработанный Джеймсоном Лоппом и другими, позволит владельцам, мигрировавшим свои монеты, доказать право собственности после установленного срока с помощью квантово-устойчивого доказательства, не раскрывающего ключ. PACTs, разработанные Дэном Робинсоном из Paradigm, позволят владельцам зафиксировать частичное требование сейчас и переместить средства позже, не раскрывая ничего в настоящее время. Тем не менее, совет Coinbase отмечает, что эти меры совместимы и могут быть приняты вместе.

Тем не менее, совет не намерен выбирать сторону. В своем отчете он указывает, что нет единственно правильного ответа, и сообщество Биткойна должно принять решение. Он обязуется лишь к двум вещам: техническое планирование миграции должно начинаться сейчас, поскольку оно не связано с вопросом заброшенных монет, и что владельцы должны получать ясную информацию, чтобы проблема не обострялась.

“Хотя совет не принимает позицию в дебатах о заброшенных монетах, это вопрос для решения сообщества, они прямо указывают на две вещи: начинайте техническую миграцию сейчас. Инженерные работы по поддержке пост-квантовых подписей независимы от дебатов о правительстве и не должны ждать их”, – добавили они. “Четкая коммуникация. Пользователи должны знать, что эта проблема воспринимается всерьез. Неопределенность сама по себе является риском”, – подчеркивается в отчете. Предложения множатся, и имена, связанные с ними, становятся все более серьезными. Единственная инструкция, которую разделяет каждая версия, – действовать сейчас, чего Биткойн пока не сделал, в то время как Эфириум готовился к этому в течение многих лет.