Coinbase призвала начать защиту Bitcoin от квантовой угрозы уже сейчас

Коротко

Coinbase оценивает переход Bitcoin на устойчивую к квантовым атакам криптографию как сложный многолетний процесс.
По оценке Coinbase, биржа хранит около 5% всех существующих Bitcoin.
Достаточно мощный квантовый компьютер теоретически сможет получить закрытый ключ из раскрытого открытого ключа и вывести средства.
Coinbase предложила поэтапную конструкцию «1 из 2», при которой во время перехода средства можно будет потратить с помощью классического или квантово-устойчивого ключа.
Компания связала требования к новой схеме с поддержкой многосторонних вычислений, которыми кастодианы защищают ключи от кражи.

Что произошло

Coinbase призвала разработчиков Bitcoin заранее начать подготовку к угрозе со стороны квантовых вычислений. Биржа представила перечень технических требований к переходу сети на устойчивую к таким атакам криптографию.

Компания считает, что изменение консенсуса Bitcoin и миграция экосистемы могут занять годы. Поэтому ожидание момента, когда появится квантовый компьютер, способный взламывать подписи Bitcoin, оставит слишком мало времени для реакции.

Какие решения предлагает Coinbase

Проблема связана с защитой кошельков Bitcoin. Достаточно мощный квантовый компьютер теоретически сможет вывести закрытый ключ из раскрытого открытого ключа и похитить средства. Такой гипотетический этап в отрасли называют «Q-Day».

По мнению Coinbase, переход должен защищать уже выпущенные и новые монеты, учитывать ограниченный размер блоков Bitcoin, подходить обычным кошелькам и институциональным кастодианам, а также предусматривать путь миграции для монет, которые никогда не перемещаются.

В качестве промежуточного решения компания предложила конструкцию «1 из 2». Она позволит тратить одни и те же средства с помощью классического или квантово-устойчивого ключа. Новая схема также должна поддерживать многосторонние вычисления — технологию разделения ключей, которую используют кастодианы, включая Coinbase.

Почему это важно

Отдельной проблемой Coinbase назвала бездействующие, утраченные и раскрытые монеты, включая активы эпохи Satoshi. Компания считает, что вопрос их защиты должен рассматриваться отдельно на уровне управления сетью.

Любой механизм спасения таких монет также должен быть устойчивым к квантовым атакам. Иначе злоумышленник, располагающий только раскрытым открытым ключом, сможет использовать сам механизм защиты.

Контекст

В январе Coinbase создала консультативный совет по квантовым технологиям для изучения рисков и подготовки рекомендаций.

В июле компания присоединилась к Bitcoin Security Consortium вместе с BlackRock и Strategy. Участники заявили о совокупном финансировании в размере $15 млн на повышение устойчивости Bitcoin к квантовым атакам.