Разработчики предлагают защиту прав на биткоины в эпоху квантовых вычислений

15 июля компания Project Eleven, специализирующаяся на постквантовой криптографии, презентовала ранний прототип механизма доказательства с нулевым разглашением. Этот механизм нацелен на решение одной из самых сложных задач в криптографии: как подтвердить право собственности на биткоин-кошелек после появления квантовых компьютеров, способных подделывать подписи. Доказательство с нулевым разглашением позволяет пользователям подтверждать свои права на средства, не раскрывая при этом сами данные. В предложенной системе пользователю необходимо доказать контроль не только над ключом конкретного адреса, но и над более ранними ключами в структуре кошелька. Однако на данный момент механизм не функционирует в сети биткоина, поскольку требуется признание протоколом таких доказательств для возможности перевода средств на постквантовые адреса. Момент, когда квантовый компьютер сможет восстановить приватный ключ по открытому публичному, называется “днем Q”. После этого злоумышленник и настоящий владелец кошелька смогут создавать одинаковые цифровые подписи, что ставит под угрозу безопасность средств. Алекс Пруден, сооснователь Project Eleven, отметил, что после “дня Q” действительная подпись больше не будет свидетельствовать о владении. Предложенный механизм использует путь деривации в иерархическом детерминированном кошельке, позволяя пользователю доказать знание данных, расположенных выше нужного адреса, и тем самым подтвердить контроль над приватным ключом биткоин-адреса. Проект, финансируемый совместно с Джимом Позеном, ведущим разработчиком системы доказательств Binius, основан на методе переноса подписи в постквантовую схему. По мнению разработчиков, квантовый компьютер сможет восстановить приватный ключ, но не сможет получить родительский ключ через защищенный этап, что делает данное решение потенциально безопасным. Исходный код прототипа доступен в репозитории Binius64 на GitHub. Тестирование показало, что генерация доказательства занимает около 243 мс на MacBook Air с чипом M5, а проверка готового доказательства занимает 40 мс. На данный момент прототип поддерживает три типа биткоин-адресов, но адреса Taproot пока не поддерживаются. Разработчики подчеркивают, что текущая версия является ранней и неаудированной, и не позволяет вернуть или перевести активы в существующей сети. Важно, что для работы механизма потребуется изменение правил сети или добавление отдельной системы проверки. Предложение Project Eleven является одним из многих шагов в подготовке биткоина к будущей постквантовой миграции, которая становится все более актуальной в свете развития квантовых технологий.