Исследователь Paradigm предлагает PACTs для защиты Bitcoin от квантовых угроз

Исследователь Paradigm изложил новую модель, предназначенную для защиты давно бездействующих биткоинов, включая потенциально принадлежащие создателю Биткоина Сатоши Накамото, от будущих угроз со стороны квантовых вычислений. Дан Робинсон представил «Provable Address-Control Timestamps» (PACTs) — предложение, которое позволит держателям биткоинов доказать, что они контролировали кошелёк, до того момента, когда квантовые вычисления смогут выводить приватные ключи этого кошелька.

Как работают PACTs

Модель PACTs использует систему временных меток, уже встроенную в функциональность блокчейна. Держатели будут генерировать доказательство, подтверждающее, что они контролируют свои биткоины, и ставить на него временную метку в блокчейне, создавая запись о владении. Позже это доказательство можно будет «разблокировать», что позволит пользователям вернуть свои средства в будущей версии Биткоина, устойчивой к квантовым атакам. Подход нацелен на решение ключевой проблемы в квантовой защите биткоина: защите права собственности и конфиденциальности долгоспящих биткоин-адресов.

Сравнение с альтернативными предложениями

Другие похожие предложения, например BIP-361 от главного специалиста по безопасности Джеймсона Лоппа из Casa, предусматривают многолетние окна миграции для кошельков, бирж и кастодианов, чтобы перейти на квантово-устойчивые технологии до «заката» (sunsetting) устаревших подписей. После этого периода любые монеты, которые не успели мигрировать, будут сделаны непотрачиваемыми.

Однако такой подход создаёт отдельные проблемы для держателей, которые давно не активны. Перемещение средств раскрывает, что владелец всё ещё активен, и может потенциально связать кошелёк с другими активами, которые он контролирует. Модель PACTs стремится избежать этого дилеммы: пользователи смогут доказывать владение, не транслируя это в ончейн.

«Это не требует от Биткоина решения уже сегодня, нужен ли “закат”», — написал Робинсон, добавив, что модель даёт пользователям способ подготовиться заранее, чтобы «посадить семя сейчас» на случай, если защита понадобится позже.

Угрозы Биткоину со стороны квантовых вычислений

По мере развития квантовых вычислений криптопользователи и разработчики должны параллельно планировать способы защиты от потенциальных угроз. Исследователи за BIP-361 предупреждали, что более чем треть всех биткоинов в обращении может оказаться под риском квантовых атак из‑за видимых публичных ключей.

Первые демонстрации в реальном мире уже показывают постепенный прогресс. На прошлой неделе независимый исследователь вывел 15-битный ключ эллиптической криптографии, используя квантовое оборудование, — в том, что описывалось как крупнейшая подобная атака на сегодняшний день, хотя Биткоин опирается на более надёжное 256-битное шифрование.

Сроки наступления «Q-Day» — момента, когда квантовые компьютеры смогут ломать современную криптографию — различаются в зависимости от того, кого вы спрашиваете. Исследователи из Google недавно предположили, что переход на постквантовую криптографию может понадобиться примерно к 2029 году, тогда как другие говорят, что практические атаки всё ещё могут быть через годы или даже десятилетия.