Bitcoinin kvanttiturvallisuus
Kun huoli Bitcoinin kvanttiturvallisuudesta kasvaa, turvallisuusyritys Project Eleven esitteli torstaina kryptografisen tekniikan, joka on suunniteltu ratkaisemaan merkittävä huolenaihe: se mahdollistaa käyttäjien todistaa lompakon omistajuuden kvanttitietokoneiden kyetessä johdattamaan yksityisiä avaimia ja luomaan voimassa olevia digitaalisia allekirjoituksia.
Haasteet ja kysymykset
Project Elevenin toimitusjohtaja Alex Pruden kirjoitti keskiviikkona X:ssä, että keskeinen haaste ei ole lompakoiden suojaaminen kvanttihyökkäyksiltä, vaan todistaa, kuka omistaa ne, kun nämä hyökkäykset tulevat mahdollisiksi.
”Miten todistat, että omistat lompakon, kun kvanttitietokone voi väärentää sen allekirjoituksia?”
Pruden kysyi.
”Q-Dayn jälkeen, kun kvanttitietokone voi johdattaa ECC-yksityisen avaimen sen julkisesta avaimesta, voimassa oleva allekirjoitus ei enää todista omistajuutta. Sekä kvanttivastustaja että laillinen omistaja voivat tuottaa identtisiä allekirjoituksia.”
Q-Day ja sen vaikutukset
”Q-Day” viittaa hetkeen, jolloin kvanttitietokone voi murtaa elliptisen käyrän kryptografian, joka suojaa Bitcoinin transaktioita. Alan huoli on, että hyökkääjä voisi käyttää kvanttitietokonetta johdattaakseen yksityisen avaimen julkisesta avaimesta, mikä tekee digitaalisista allekirjoituksista epäluotettavia lompakon omistajuuden todisteena. Käytännössä tämä tarkoittaa, että hyökkääjä voisi kohdistaa haavoittuvia lompakoita, väärentää niiden digitaalisen allekirjoituksen ja siirtää Bitcoinia ilman omistajan lupaa.
Project Elevenin ratkaisu
Project Elevenin tekniikka käyttää lompakon avaimen johdatuspolkua, mikä mahdollistaa käyttäjien todistaa, että he hallitsevat vanhempaa avainta, jota käytettiin lompakon yksityisen avaimen luomiseen, paljastamatta sitä.
”Joten jopa Q-Dayn jälkeen, hyökkääjä, joka on murtautunut osoitteesi yksityiseen avaimen, ei hallitse eikä voi laskea siemenfraasia, josta se johdettiin. Todistaminen, että tunnet tämän vanhemman avaimen, paljastamatta sitä, on jotain, jonka vain todellinen omistaja voi tehdä,”
Pruden kirjoitti.
Yhteistyö ja kehitys
Prudenin mukaan työ kehitettiin yhteistyössä Jim Posenin kanssa, joka on avoimen lähdekoodin Binius-nollatietoprotokollan pääylläpitäjä, ja se perustuu tekniikkaan, jota kutsutaan ”allekirjoituksen nostamiseksi”, jonka ensimmäisen kerran ehdottivat tutkijat Alon Sattath ja Robert Wyborski. Project Eleven rahoitti Posenia toteuttamaan lähestymistavan käyttäen Biniusta, avoimen lähdekoodin todistejärjestelmää, joka on suunniteltu nopeuttamaan hash-raskaiden kryptografisten operaatioiden suorittamista.
Tulevaisuuden näkymät
Ehdotettu elvytysmekanismi on tarkoitettu käyttäjille, jotka jäävät tulevasta siirtymisestä kvanttiturvallisiin osoitteisiin, ja se tulee, kun pyrkimykset valmistella Bitcoinia kvanttiyhteiskunnan tulevaisuutta varten kiihtyvät. Helmikuussa Bitcoin-kehittäjät edistivät BIP-360:ta, Bitcoinin parannusehdotusta, muodolliseen tarkasteluprosessiin, luoden perustan tuleville kvanttivastustuspäivityksille.
Maaliskuussa BTQ Technologies julkaisi ensimmäisen toimivan toteutuksen Bitcoin Quantum -testiverkossaan, mikä mahdollisti kehittäjien testata ehdotusta samalla kun se korosti haasteita rakentaa konsensusta verkon laajuiselle päivitykselle. Kesäkuussa Coinbasen kvanttineuvosto kehotti lohkoketjun kehittäjiä aloittamaan suunnittelun kvanttiyhteiskunnan jälkeisille siirtymille, varoittaen, että noin 7 miljoonaa Bitcoinia voisi lopulta olla alttiina kvanttihyökkäyksille, jos omistajat eivät siirrä varoja kvanttiturvallisiin osoitteisiin.
Myöhemmin samassa kuussa presidentti Donald Trump allekirjoitti toimeenpanomääräyksiä, jotka nopeuttavat liittovaltion hallituksen siirtymistä kvanttiyhteiskunnan jälkeiseen kryptografiaan, lisäten vauhtia laajemmille pyrkimyksille valmistautua Q-Dayhin.
”Vaikka kuinka haluaisin, että koko maailma ottaisi kvantti-siirtymäsuunnitelman vakavasti, todellisuus on, että jotkut digitaalisen omaisuuden lompakot jäävät ilman mahdollisuutta,”
Pruden kirjoitti.
”Tämä antaa heille varasuunnitelman: todistaa omistajuus johdatuksen kautta, ei allekirjoituksen, jopa sen ikkunan sulkeuduttua.”
