Почему квантовые компьютеры могут первым делом украсть биткоины Сатоши

Биткоины Сатоши Накамото могут оказаться среди первых крупных целей будущей квантовой атаки, поскольку многие из самых ранних монет находятся на адресах, где их публичные ключи уже раскрыты.

Исследователь безопасности биткоина Джастин Дрейк предупредил в недавнем интервью аналитику Денису Лю, что эта уязвимость не означает, что пользователям следует паниковать, так как BTC, хранящиеся за хешированными адресами, могут оставаться защищёнными, пока их не потратят.

Ранние монеты Сатоши сталкиваются с иным риском

Интервью от 21 сентября было посвящено примерно 1 млн BTC, добытых Сатоши на 20 000 адресов. Дрейк объяснил, что монеты были добыты блоками по 50 BTC, при этом каждый адрес хранил вознаграждение за один блок.

“Все эти ранние биткоин-адреса — сырые публичные ключи,” — сказал Дрейк в разговоре с Лю. “Здесь нет этого шага хеширования, и поэтому все они уязвимы.”

Он описал активы Сатоши как потенциальную цель для “оператора квантового компьютера”, поставив их в иное положение по сравнению с BTC, которые ни разу не тратились с хешированного адреса.

Для обычных держателей проблема безопасности связана с тратами. Биткоин-адрес обычно содержит хеш своего публичного ключа, а не сам ключ. Но как только криптовалюту тратят, публичные ключи становятся видны всем.

Исследователь безопасности посоветовал пользователям отправлять сдачу на свежий адрес всякий раз, когда они тратят биткоины. Если активы остаются на новом адресе и никогда не тратятся, их публичный ключ ещё не раскрыт.

“Ваш публичный ключ не раскрывается публично, когда вы отправляете средства на свежий адрес,” — объяснил Дрейк. “Он раскрывается публично только в момент, когда вы тратите с этого адреса. Так что, пока вы кладёте биткоины на свежий адрес и не тратите их, вы на самом деле в порядке.”

Он также отметил, что даже самым быстрым квантовым машинам, обсуждаемым в текущих исследованиях, потребовалось бы время, чтобы взломать криптографические ключи.

Кроме того, он призвал держателей не спешить с постквантовой криптографией, “которая всё ещё разрабатывается”. По его словам, ранние обновления могут внести ошибки, тогда как мошенники также могли бы использовать страх, рассылая поддельные сообщения о том, что держатели должны немедленно перейти на “постквантово защищённый” кошелёк.

Разработчики биткоина уже тестируют решения

Как CryptoPotato сообщал в августе, устойчивая к квантовым атакам биткоин-транзакция достигла основной сети в конце того месяца с использованием частного мемпула SlipStream от MARA и системы под названием Quantum Safe Bitcoin.

Этот подход сработал без изменения правил консенсуса биткоина, хотя его использование в настоящее время ограничено частными мемпулами.

Отдельное предложение, BIP-361, опубликованное в апреле, постепенно замораживало бы биткоин-адреса, считающиеся уязвимыми для квантовых атак. Предложение сначала запретило бы пользователям отправлять BTC на более старые типы адресов, после чего через два года последовало бы более строгое отсечение, которое не позволило бы оставшимся устаревшим кошелькам отправлять средства.

Существуют разногласия о том, насколько на самом деле уязвим биткоин. В апреле аналитик Джеймс Чек оценил правдоподобную цель эпохи Сатоши в 1,716 млн BTC, а не в 6,9 млн BTC — цифру, которую часто приводят в более широких дискуссиях о раскрытых ключах.

Он утверждал, что, хотя полная продажа этих активов оказала бы понижающее давление на рынок, она не обязательно привела бы к катастрофическому исходу.

Источник: CryptoPotato