Разработчик Bitcoin предложил заставить квантовых злоумышленников рисковать своими монетами

Что произошло

В публикации от 4 ноября в рассылке разработчиков Bitcoin Cory Fields описал «квантовые мины» и два типа аукционов. Их задача — сделать атаку на уязвимые кошельки дорогостоящей для злоумышленника.

Fields подчеркнул, что речь идёт о мысленных экспериментах, а не о готовом обновлении Bitcoin.

Как работает идея

Для подтверждения транзакций владельцы Bitcoin используют закрытый ключ, а соответствующий открытый ключ позволяет сети проверить подпись, не раскрывая секрет. Современные компьютеры не могут реалистично вычислить закрытый ключ по открытому.

Достаточно мощный квантовый компьютер мог бы применить алгоритм Шора и получить возможность тратить монеты так, будто он владеет ими. При этом риск зависит от типа кошелька: в некоторых старых выходах открытый ключ уже раскрыт, а другие адреса скрывают его до момента траты.

В предложенном сценарии владелец 1 BTC заранее создаёт небольшой отдельный квантово-устойчивый выход со скрытым доказательством того, что он контролировал исходный закрытый ключ до появления возможности квантовой кражи. Если злоумышленник извлечёт старый ключ, ему потребуется добавить 1 BTC из собственного квантово-устойчивого кошелька в качестве залога.

Владелец раскрывает заранее подготовленное доказательство, после чего сеть позволяет перевести на его квантово-устойчивый адрес все 2 BTC: исходную монету и залог атакующего.

Почему это важно

Предложение Fields меняет экономику потенциальной атаки: злоумышленнику пришлось бы рисковать собственными монетами, а не только пытаться забрать чужие. Скрытое доказательство в отдельном выходе должно дать владельцу возможность подтвердить право на средства после обнаружения подозрительной транзакции.

Контекст

Исследователи называют Q-Day гипотетическим моментом появления компьютера, способного проводить такие атаки. Сегодня публично продемонстрированной машины, которая могла бы украсть Bitcoin этим способом, нет, и точные сроки её появления неизвестны.