Coinbase готовит хранение Bitcoin к эпохе квантовых угроз

Что произошло

Coinbase разрабатывает постквантовые механизмы защиты хранения цифровых активов. Руководитель криптографического направления компании Yehuda Lindell заявил, что система должна быть готова к разным сценариям развития Bitcoin и других блокчейнов.

О планах Lindell рассказал в недавнем эфире MARA Foundation TV с ведущей Isabel Foxen Duke. Сейчас неясно, какую постквантовую схему подписи Bitcoin будет использовать на практике.

Какие технологии рассматривает Coinbase

Одной из основ текущей инфраструктуры Coinbase является MPC. Эта технология распределяет части закрытого ключа между несколькими сторонами и позволяет подписывать транзакции без сборки полного ключа на одном устройстве.

В отличие от мультиподписей Bitcoin, которые задают правила кворума непосредственно в блокчейне, MPC работает вне блокчейна с использованием криптографических функций. Для операции требуется установленный кворум частей ключа, поэтому полный ключ не собирается в одном месте.

Проблема заключается в том, что не все постквантовые схемы подписи могут быть совместимы с MPC. В частности, хешированные схемы могут не иметь математической структуры, необходимой для традиционного разделения ключа. Это повышает их предполагаемую устойчивость к квантовым угрозам, но осложняет создание инфраструктуры MPC.

Почему это важно

Для Coinbase совместимость или несовместимость будущей схемы подписи с MPC существенно влияет на устройство хранения активов. Если Bitcoin выберет неподходящую для MPC схему, биржа рассматривает резервную архитектуру на базе программируемых HSM — защищённых хранилищ зашифрованных ключей в частных центрах обработки данных.

Исследования возможности использовать MPC с хешированными подписями продолжаются. Однако соответствующие решения находятся на экспериментальной стадии, поэтому пока неясно, удастся ли создать работоспособную схему, похожую на MPC.

Контекст

Вопросы о пригодности хешированных подписей для MPC также поднимал технический директор Ledger Charles Guillemet. Потенциальные решения исследуют криптографы, включая Dan Boneh, в рамках работы, описанной в статье «PRAWNS».