Разработчик Bitcoin предложил три способа сделать кражу с помощью квантовых компьютеров затратной

Три концепции, призванные повысить цену квантовой кражи

Кори Филдс, разработчик программного обеспечения Bitcoin в Инициативе цифровых валют Массачусетского технологического института, описал три возможных способа сдержать будущие кражи биткоинов с помощью квантовых компьютеров. Опубликованные в рассылке для разработчиков Bitcoin концепции призваны заставить злоумышленника рисковать собственными BTC при попытке завладеть монетами, остающимися уязвимыми для квантовых атак. Вместо того чтобы просто предполагать, что владельцы смогут защитить уязвимые средства, эти подходы опираются на залог, временные блокировки или аукционы.

Филдс представил эти механизмы как мысленные эксперименты, а не как окончательно разработанные изменения Bitcoin. Он отметил, что их можно было бы внедрить посредством софт-форка, однако это не означает, что какое-либо из предложений будет принято, и не определяет, как оно работало бы на практике. Основная идея заключается в том, чтобы попытка кражи влекла за собой финансовые издержки для злоумышленника и потенциально позволяла законным владельцам вернуть средства, если кто-то попытается потратить их уязвимые монеты.

Эти идеи различают владельцев, которые могут заранее подготовить криптографическое доказательство, владельцев уязвимых средств, чьи ключи могут быть утрачены, и транзакции в устаревших форматах Bitcoin, которые можно было бы выставить на аукцион. Это разделение важно, поскольку ни одна из концепций не предлагает единой защиты для всех монет. Каждая по-своему распределяет риски и возможности возврата средств, оставляя при этом множество существенных деталей, которые необходимо проработать, прежде чем можно будет оценить возможность реализации.

«Квантовые мины» подвергнут залог риску

Первая идея, получившая название «Квантовые мины», рассчитана на период до того, как квантовые компьютеры смогут взломать существующую криптографию. Владелец биткоинов тайно прикрепляет криптографическое доказательство к небольшому выходу, защищённому от квантовых атак. Предполагается, что доказательство подтвердит, что владелец заранее знал приватный ключ, связанный с уязвимым выходом. Это позволит законному владельцу позднее заявить о своих правах, если злоумышленник попытается завладеть этими монетами.

Если впоследствии кто-то похитит уязвимый выход, предложенные правила постквантовых транзакций потребуют перевести монеты вместе с эквивалентным количеством собственных биткоинов злоумышленника, защищённых от квантовых атак и внесённых в качестве залога. Полученный выход будет заблокирован на установленный срок — например, на 30 дней. Эта отсрочка даст возможность заявить о своих правах тому, у кого есть ранее зафиксированное доказательство.

Блокировка сама по себе не установит, кому принадлежат оспариваемые монеты. Согласно концепции, законный владелец раскроет ранее зафиксированное доказательство и сможет получить залог злоумышленника. Это переворачивает привычное представление о том, что вор может просто перевести похищенные средства в другое место: целевая транзакция поставит под угрозу часть собственных биткоинов злоумышленника. Поэтому практическая применимость предложения зависит от правил доказывания и проведения транзакций, которые пока не определены.

Две модели аукциона решают разные проблемы уязвимости

Аукцион со стейкингом Филдса предназначен для уязвимых активов, приватные ключи от которых могут быть утеряны, из-за чего не останется владельца, способного предоставить предварительное доказательство, используемое механизмом «Квантовые мины». Участники будут размещать в стейкинге квантово-устойчивые BTC до появления квантовой угрозы. Их ставки будут служить предварительными предложениями на уязвимые выходы, предоставляя альтернативный способ предъявить права на них, если первоначальный владелец ключа не может воспользоваться механизмом мин.

Если злоумышленник попытается похитить один из этих целевых активов, модель потребует предоставить соответствующее обеспечение. По истечении начального периода ожидания стейкеры смогут раскрыть свои ставки и получить доли этого обеспечения. Конструкция также позволяет другим участникам подавать более низкие или более высокие ставки, а результат определяется правилами аукциона. В отличие от заранее зафиксированного доказательства владения, этот процесс основан на стейкинге и конкуренции между участниками.

Такая структура вызывает практические вопросы: кто вправе участвовать в стейкинге, как ставки соотносятся с конкретными уязвимыми выходами и как аукцион определяет долю каждого участника. В исходном описании ответов нет, а Филдс относит правила аукциона и коэффициенты обеспечения к нерешённым вопросам проектирования. Поэтому эта идея описывает модель стимулирования, а не окончательный метод определения законных претендентов или распределения средств злоумышленника.

Технический потенциал и нерешённые вопросы

Третья концепция, Sats Auction, не требовала бы от пользователей заранее стейкать монеты. Вместо этого попытка потратить биткоины из устаревших выходов запускала бы аукцион после начального периода временной блокировки. Монеты достались бы участнику, предложившему самую высокую ставку, за вычетом его ставки; участник со второй по величине ставкой лишился бы её, ничего не получив взамен. Таким образом, попытка потратить монеты становилась бы моментом, когда участники могли бы конкурировать.

По словам Филдса, такая структура могла бы сделать повторное участие всё более затратным для злоумышленников и, возможно, отбить у них желание совершать попытки кражи. Это предполагаемый сдерживающий эффект, а не доказательство того, что механизм предотвратит атаки или надёжно определит законных владельцев. Результат зависел бы от правил аукциона, ставок участников и порядка обращения с проигравшими ставками — все эти детали в описании предложения остаются открытыми.

Масштаб более широкой квантовой угрозы также оспаривается в материалах, приведённых в качестве справки. В прошлом месяце компания Alice & Bob оценила, что квантовый компьютер с 29 588 кубитами-котами сможет взломать закрытый ключ Bitcoin примерно за 62 минуты. Ранее в этом году ончейн-аналитик Джеймс Чек заявил, что даже кража и продажа монет эпохи Сатоши не поставят под угрозу существование Bitcoin. Разногласия оставляют масштаб угрозы и её последствия неопределёнными, а три концепции Филдса пока остаются предметом изучения.

Источник: CryptoPotato