Компания Galaxy Digital 21 июля пообещала выделить до 5 миллионов долларов на подготовку биткоина к квантовой эре. Инициатива поддержит разработчиков по мере достижения ключевых этапов, а также профинансирует исследования и работу Консультативного совета по квантовым технологиям.
Квантовые компьютеры пока не способны взломать защиту подписей биткоина, но программа нацелена на то, чтобы начать миграцию до того, как эта угроза станет реальной.
Инициатива затрагивает несколько звеньев переходного процесса: анализ предложений по квантово-устойчивым транзакциям, интеграцию постквантовых подписей, формальные аудиты безопасности, а также инструменты для миграции программного обеспечения и институциональных систем.
Финансирование может ускорить эти направления работы, но децентрализованное управление биткоина по-прежнему требует координации между разработчиками, майнерами, операторами узлов, кошельками, биржами, кастодианами и пользователями для проведения апгрейда, который, по словам Galaxy, может занять годы на проектирование, тестирование и внедрение.
Технический риск имеет два временных окна. Достаточно мощный квантовый компьютер может использовать алгоритм Шора для восстановления закрытого ключа из открытого ключа на эллиптической кривой и подделать действительную подпись. Ключи, уже видимые в цепочке, дают атакующему длительное окно. Большинство трат биткоина также раскрывают открытый ключ, пока транзакция ожидает в mempool, создавая более короткое окно для более быстрой атаки.
Проект BIP 360 относит к числу долгосрочно уязвимых выходы pay-to-public-key, голые мультиподписи и Taproot. Повторное использование адресов, расширенные открытые ключи и дескрипторы кошельков также могут раскрыть уязвимый материал. Выходы, защищенные хешем, скрывают открытый ключ до момента траты или другого раскрытия.
BIP 360 предлагает с помощью софтфорка добавить новый выход Pay-to-Merkle-Root. Известный как P2MR, он отказывается от ключевого пути Taproot, ограничивая долгосрочную уязвимость и оставляя место для более надежных схем подписей в будущем.
Предложение остается проектом и охватывает только первое окно уязвимости. Защита транзакции после появления ее ключа в mempool может потребовать постквантовых подписей.
Именно здесь грантовая программа Galaxy может помочь превратить исследования в проверенный код и инструменты миграции, но финансирование не может выбрать окончательный дизайн биткоина или определить сроки его принятия.
Второе предложение, BIP 361, иллюстрирует масштаб операций. Проект информационного BIP зависит от пока не определенного предложения по постквантовым подписям и намечает примерно пятилетний двухфазный переход после активации. Его график — это лишь один из сценариев, а не принятая дорожная карта.
После выбора дизайна сети все равно потребуются проверка предложения и подписей, аудиты, релизы кошельков и узлов, институциональные обновления и миграция держателей. Пользователям нужно время, чтобы переместить средства в защищенные выходы, пока существующие подписи остаются безопасными для использования. Каждая зависимость усложняет реагирование в последнюю минуту.
Более широкие криптографические программы уже работают на многолетних горизонтах. NIST завершил разработку трех постквантовых стандартов в августе 2024 года, включая два для цифровых подписей, и призвал к ранней интеграции, поскольку миграция требует времени. Исполнительный указ 14412 предписывает Административно-бюджетному управлению потребовать от определенных федеральных систем использования постквантовых подписей к 31 декабря 2031 года.
Эти федеральные правила касаются только государственных систем и не предсказывают, когда появится квантовое оборудование. Но они показывают, почему Galaxy начинает заранее. Биткоину все еще нужен тщательно проверенный дизайн подписей, широкое согласие сообщества и достаточно времени для перемещения средств пользователями, поэтому исследования и инструменты не могут ждать, пока угроза окажется у порога.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Liam 'Akiba' Wright
