Coinbase ja kvanttitietokoneiden uhka Bitcoinille
Coinbase on kehottanut Bitcoin-kehittäjiä valmistautumaan kvanttitietokoneiden uhkiin. Yhtiö varoitti 13. lokakuuta julkaistussa teknisessä asiakirjassa, että kryptovaluutan turvallisuuden päivittäminen voi viedä useita vuosia. Coinbase julkaisi suosituksensa tiistaina, jossa se hahmotteli, kuinka Bitcoin voisi vähitellen omaksua kvanttivastaisia digitaalisia allekirjoituksia samalla suojaten olemassa olevia lompakoita ja institutionaalisia varoja.
Yhtiö, joka hallitsee noin 5 % kaikista olemassa olevista BTC:stä, vaati joustavia transaktiomuotoja, vahvempia lompakonsuojia ja siirtoprosessia, joka ei riipu kaikkien vanhojen kolikoiden kiistoista. Lokakuun 13. päivän asiakirjassa Coinbase selitti, että Bitcoinin siirtyminen kvanttivastaisiin turvatoimiin sisältää enemmän kuin vain uuden digitaalisen allekirjoitusalgoritmin käyttöönoton.
Valmistautuminen kvanttiuhkiin
Kehittäjien on otettava huomioon transaktiomaksut, verkon kapasiteetti, lompakon yhteensopivuus ja Bitcoin-solmujen kyky vahvistaa transaktioita itsenäisesti. Coinbase varoitti, että konsensusmuutokset ja lompakkosiirrot vaativat usein vuosien suunnittelua ja koordinointia. Se kannusti kehittäjiä aloittamaan valmistautumisen ennen kuin tutkijat osoittavat kvanttitietokoneen, joka on tarpeeksi voimakas murtamaan Bitcoinin nykyiset kryptografiset allekirjoitukset.
”Bitcoin luottaa tällä hetkellä elliptiseen käyrä-kryptografiaan, mukaan lukien ECDSA- ja Schnorr-allekirjoituksiin, valtuuttaakseen transaktiot.”
Riittävän voimakas kvanttitietokone voisi teoreettisesti johtaa yksityisten avainten paljastumiseen julkisista avaimista, jolloin hyökkääjä voisi käyttää varoja ilman valtuutusta. Ehdotus ei väitä, että tällainen kone olisi tällä hetkellä olemassa tai että Bitcoinin kryptografiset suojat olisi murrettu. Coinbase kuvasi uhkaa tulevaisuuden mahdollisuutena, joka vaatii valmistautumista ennen kuin tarvittava teknologia tulee saataville.
Coinbasen toimet ja suositukset
Yhtiö on jo alkanut valmistella omia säilytysjärjestelmiään kvanttivastaiselle turvallisuudelle. Sen työ sisältää keskusteluja Bitcoin-tutkijoiden kanssa, insinöörityötä avoimen lähdekoodin projekteissa ja osallistumista Bitcoin Security Consortiumiin. Aiempi Coinbase-tutkimus Bitcoinin kvanttivaaroista vaati siirtosuunnittelun aloittamista ennen kuin käytännön kvanttihyökkääjä ilmestyy.
Coinbasen lokakuun julkaisu vie keskustelua eteenpäin tunnistamalla tekniset vaatimukset lompakoille, transaktiomuodoille ja institutionaaliselle säilytykselle. Yhtiö korosti, että sen suositukset ovat edelleen panoksia jatkuvaan kehitysprosessiin, eivät lopullisia päätöksiä Bitcoinin tulevaisuuden turvallisuussuunnittelusta.
Ehdotetut tekniset lähestymistavat
Ehdotettujen teknisten lähestymistapojen joukossa Coinbase tunnisti BIP-360:n ja P2TRv2:n suunnitelmiksi, joita kannattaa harkita Bitcoinin siirtymisessä. Molemmat pyrkivät tarjoamaan joustavia transaktiorakenteita, jotka voisivat mukautua uusiin digitaalisiin allekirjoitusjärjestelmiin.
BIP-360 esittelee Pay-to-Merkle-Rootin, eli P2MR:n, ehdotetun transaktio-ulosmenotyypin, joka on johdettu Bitcoinin nykyisestä Taproot-arkkitehtuurista. Suunnitelma poistaa Taprootin avainpolun käyttövaihtoehdon, joka paljastaa julkisen avaimen, joka voisi tulla haavoittuvaksi riittävän voimakkaalle kvanttitietokoneelle.
”Virallinen BIP-360 -spesifikaatio kuvaa P2MR:ää ehdotettuna pehmeänä haarautumisena, joka on tarkoitettu suojaamaan pitkään altistuvilta hyökkäyksiltä, jotka liittyvät julkisiin avaimiin.”
Coinbase ehdotti, että joustava ulostulosuunnitelma voisi antaa kehittäjille mahdollisuuden esitellä tai korvata kryptografisia algoritmeja ilman, että Bitcoinin transaktiorakennetta tarvitsee suunnitella uudelleen joka kerta. Tällainen joustavuus vaatisi selkeitä sääntöjä transaktioiden vahvistamiselle, käyttölupien myöntämiselle ja allekirjoitusten tunnistamiselle.
Kvanttivastaiset allekirjoitusalgoritmit
Yhtiö suositteli erityisesti kvanttivastaisia allekirjoitusalgoritmeja, kuten ML-DSA, SLH-DSA ja FN-DSA, kun asiaankuuluvat standardit ovat saatavilla. Se tunnisti SHRINCS:n, ehdotetun kompaktiin hash-pohjaiseen allekirjoitussuunnitelmaan, toisena ehdokkaana, joka vaatii lisäarviointia.
Coinbasen mukaan kehittäjien tulisi arvioida allekirjoitusten kokoa, käsittelynopeutta, transaktiomaksuja ja laitteistoyhteensopivuutta ennen lähestymistavan valitsemista. Suuremmat allekirjoitukset voisivat lisätä lohkojen tilavaatimuksia ja nostaa transaktiokustannuksia suuren siirron aikana.
Institutionaalinen säilytys ja tulevaisuuden näkymät
Coinbase sanoi, että uusien allekirjoitusjärjestelmien tulisi pysyä yhteensopivina moniosapuolisen laskennan, eli MPC:n, kanssa, joka on turvallisuustekniikka, joka mahdollistaa useiden osapuolten tai järjestelmien osallistuvan kryptografiseen allekirjoittamiseen. Yhtiö ilmaisi erityistä huolta tilallisista allekirjoitusalgoritmeista, jotka vaativat järjestelmiä seuraamaan tietoja allekirjoitusoperaatioiden aikana.
Coinbase suositteli säilyttämään tilattoman allekirjoitusvaihtoehdon, jos Bitcoin lopulta tukee tilallisia kvanttivastaisia algoritmeja. Kehittäjien tulisi antaa lompakkotoimittajille selkeät ohjeet allekirjoitusvaltion hallintaan ja turvalliseen palautumiseen epäonnistumisista.
Yhteenveto
Coinbase vaati toistettavaa arviointiprosessia, joka vertaa vaihtoehtoisia allekirjoitusjärjestelmiä realistisissa verkko-olosuhteissa. Yhtiö sanoi, että sen seuraava työ jatkuu keskusteluissa tutkijoiden, kehittäjien ja avoimen lähdekoodin osallistujien kanssa.
