Project Eleven предложила способ восстановления Bitcoin-кошельков после Q-Day

Коротко

Глава Project Eleven Alex Pruden считает, что ключевая проблема Q-Day заключается не только в защите кошельков, но и в доказательстве их законного владельца после появления квантовой угрозы.
После Q-Day действительная цифровая подпись может перестать быть надежным доказательством владения, поскольку и злоумышленник, и настоящий владелец смогут создавать одинаковые подписи.
Метод Project Eleven использует путь деривации ключей кошелька, чтобы пользователь мог доказать контроль над родительским ключом без его раскрытия.
Механизм восстановления предназначен для пользователей, которые пропустят будущий переход на квантово-безопасные адреса.

Что произошло

Project Eleven представила идею постквантового криптографического доказательства, которое может помочь пользователям Bitcoin подтвердить владение кошельком после Q-Day.

Alex Pruden написал в X, что после появления квантового компьютера, способного выводить приватный ECC-ключ из публичного ключа, действительная подпись больше не будет доказывать право собственности на кошелек.

Как должен работать подход

Техника Project Eleven опирается на путь деривации ключей кошелька. Она позволяет пользователю доказать, что он контролирует родительский ключ, из которого был получен приватный ключ кошелька, не раскрывая сам родительский ключ.

По утверждению компании, квантовый компьютер не сможет восстановить этот родительский ключ. Поэтому такой подход должен отличать законного владельца от атакующего даже после компрометации приватного ключа адреса.

Pruden также отметил, что злоумышленник, взломавший приватный ключ адреса, не получает и не может вычислить seed-фразу, из которой он был получен.

Контекст

Q-Day — это момент, когда квантовый компьютер сможет взломать эллиптическую криптографию, защищающую транзакции Bitcoin. В таком сценарии злоумышленник теоретически сможет вывести приватный ключ из публичного ключа, подделать цифровую подпись и переместить Bitcoin без разрешения владельца.

Работа была разработана совместно с Jim Posen, ведущим мейнтейнером открытой системы доказательств с нулевым разглашением Binius. Она основана на технике signature lifting, которую ранее предложили Alon Sattath и Robert Wyborski.

Project Eleven профинансировала реализацию подхода на Binius — открытой системе доказательств, предназначенной для ускорения криптографических операций с большим числом хешей.

Почему это важно

Предложенный механизм рассчитан на пользователей, которые могут пропустить будущую миграцию на квантово-безопасные адреса, на фоне ускоряющейся подготовки Bitcoin к постквантовому будущему.

В феврале разработчики Bitcoin продвинули BIP-360 в формальный процесс рассмотрения, создав основу для будущих квантово-устойчивых обновлений. В марте BTQ Technologies выпустила первую рабочую реализацию в тестовой сети Bitcoin Quantum, чтобы разработчики могли тестировать предложение.