Почему путь к квантовой устойчивости для производителей биткойн-кошельков идет в гору

Хранение биткойнов всегда связано с определенной степенью риска, но производители кошельков, такие как Trezor, которые создают физические устройства, предназначенные для безопасного хранения приватных ключей оффлайн, готовятся к постквантовому миру, где возникают новые вызовы.

Это связано с тем, что SHRINCS, ведущий кандидат сообщества на постквантовую схему подписи, позволяет пользователям совершать транзакции, используя состояния подписи, которые требуют жесткого отслеживания состояния, чтобы предотвратить кражу средств, согласно словам технического директора Trezor Томаша Сушанки.

Предложенный в конце прошлого года директором исследований Blockstream Йонасом Ником и криптографом Михаилом Кудиновым, SHRINCS основывается на композитном подходе с использованием хеширования: пользователи могут совершать транзакции, используя либо состояния подписи, либо без состояния.

Подписи без состояния довольно большие, что может повлиять на сборы, скорость подписи и другие показатели эффективности, но их безопасно повторно использовать, в то время как меньшие, более эффективные состояния подписи имеют серьезные риски безопасности при повторном использовании за пределами определенного бюджета на подпись.

Состояние SHRINCS состоит из дерева одноразовых подписей, и если эти ключи случайно используются более одного раза, достаточно криптографической информации раскрывается, чтобы кто-то другой мог подделать подпись этого пользователя и фактически украсть средства.

Если биткойн успешно примет SHRINCS, поддержание тщательного учета состояния кошелька станет критически важной ответственностью для разработчиков кошельков, с множеством потенциальных рисков безопасности в крайних случаях.

"Вы даете им возможность ошибиться," сказал Сушанка в недавнем эпизоде MARA Foundation TV, ссылаясь на отслеживание состояния. "Это наша работа - сделать это безопасным образом, верно? Это не должно быть работой пользователя."

Чтобы смягчить этот риск, Trezor рассматривает варианты поддержки безопасного пользовательского опыта в постквантовом мире. Например, Сушанка сказал, что компания рассматривает возможность сделать более тяжелые, медленные подписи без состояния настройкой по умолчанию для всех пользователей, скрыв более рискованную опцию с состоянием за стеной расширенных настроек.

Хотя Сушанка признает, что SHRINCS может быть консервативным криптографическим выбором, поскольку он основывается на тех же криптографических предположениях, что и SHA-256, он "в некотором роде разрывается по этому вопросу, потому что поддержание состояния - это бремя."

"Например, у вас могут быть два Trezor с одинаковым seed для восстановления. Как вы делите состояние между этими двумя? Вы действительно не можете," добавил он.

"Тем не менее, как и во всем, это вопрос компромиссов," продолжил Сушанка. "[Состояния] подписи в 10 раз меньше ... Это имеет большое значение. Так что я просто не хочу полностью отказываться от этого."

Сушанка также поделился, что, хотя многие сосредоточены на пути миграции биткойна к постквантовым адресам и подписям, аппаратные устройства кошельков также необходимо будет физически обновить для полной квантовой защиты. Большинство подписывающих устройств используют уязвимую для квантовых атак криптографию для аппаратных функций безопасности, таких как прошивка и аутентификация устройства.

Если пользователи хотят убедиться, что их устройства безопасны в постквантовом мире, им нужно будет использовать "квантово-готовые" устройства, то есть устройства, которые также используют постквантовую криптографию для аутентификации устройства и прошивки.

Проблема квантового биткойна: три способа, которыми исследователи пытаются ее решить.

В преддверии этих потребностей компания уже отправляет продукты, такие как Trezor Safe 7, которые поддерживают постквантовую криптографию для процессов аутентификации кошелька. Конечно, транзакции, совершенные на этих устройствах, будут безопасны от квантовых атак только после того, как сам биткойн обновится до постквантовой безопасности.

Тем не менее, Сушанка предостерег разработчиков не затягивать с предоставлением пользователям вариантов миграции, так как он считает, что миграция потенциально миллионов пользователей займет время.

"Люди должны быть готовы идти на компромиссы," сказал Сушанка. "Если мы все будем очень строгими в том, что можно и что нельзя делать, мы никуда не продвинемся."

Андре Бегански является старшим менеджером контента в MARA Foundation, создавая контент на темы, включая пересечение квантовых вычислений и криптографии. Ранее он работал в Decrypt.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.