Чому квантові комп'ютери можуть насамперед украсти біткоїни Сатоші

Біткоїни Сатоші Накамото можуть опинитися серед перших великих цілей майбутньої квантової атаки, оскільки багато з найраніших монет перебувають на адресах, де їхні публічні ключі вже розкрито.

Дослідник безпеки біткоїна Джастін Дрейк попередив у нещодавньому інтерв'ю аналітику Денису Лю, що ця вразливість не означає, що користувачам слід панікувати, оскільки BTC, що зберігаються за хешованими адресами, можуть залишатися захищеними, доки їх не витратять.

Ранні монети Сатоші стикаються з іншим ризиком

Інтерв'ю від 21 вересня було присвячене приблизно 1 млн BTC, видобутих Сатоші на 20 000 адрес. Дрейк пояснив, що монети було видобуто блоками по 50 BTC, при цьому кожна адреса зберігала винагороду за один блок.

“Усі ці ранні біткоїн-адреси — сирі публічні ключі,” — сказав Дрейк у розмові з Лю. “Тут немає цього кроку хешування, і тому всі вони вразливі.”

Він описав активи Сатоші як потенційну ціль для “оператора квантового комп'ютера”, поставивши їх в інше становище порівняно з BTC, які жодного разу не витрачалися з хешованої адреси.

Для звичайних власників проблема безпеки пов'язана з витратами. Біткоїн-адреса зазвичай містить хеш свого публічного ключа, а не сам ключ. Але щойно криптовалюту витрачають, публічні ключі стають видимими всім.

Дослідник безпеки порадив користувачам надсилати решту на свіжу адресу щоразу, коли вони витрачають біткоїни. Якщо активи залишаються на новій адресі й ніколи не витрачаються, їхній публічний ключ ще не розкрито.

“Ваш публічний ключ не розкривається публічно, коли ви надсилаєте кошти на свіжу адресу,” — пояснив Дрейк. “Він розкривається публічно лише в момент, коли ви витрачаєте з цієї адреси. Тож доки ви кладете біткоїни на свіжу адресу й не витрачаєте їх, ви насправді в порядку.”

Він також зазначив, що навіть найшвидшим квантовим машинам, які обговорюються в поточних дослідженнях, знадобився б час, щоб зламати криптографічні ключі.

Крім того, він закликав власників не поспішати з постквантовою криптографією, “яка все ще розробляється”. За його словами, ранні оновлення можуть внести помилки, тоді як шахраї також могли б використати страх, розсилаючи підроблені повідомлення про те, що власники мають негайно перейти на “постквантово захищений” гаманець.

Розробники біткоїна вже тестують рішення

Як CryptoPotato повідомляв у серпні, стійка до квантових атак біткоїн-транзакція досягла основної мережі наприкінці того місяця з використанням приватного мемпулу SlipStream від MARA та системи під назвою Quantum Safe Bitcoin.

Цей підхід спрацював без зміни правил консенсусу біткоїна, хоча його використання наразі обмежене приватними мемпулами.

Окрема пропозиція, BIP-361, опублікована у квітні, поступово заморожувала б біткоїн-адреси, що вважаються вразливими до квантових атак. Пропозиція спершу заборонила б користувачам надсилати BTC на старіші типи адрес, після чого через два роки настало б суворіше відсічення, яке не дозволило б решті застарілих гаманців надсилати кошти.

Існують розбіжності щодо того, наскільки насправді вразливий біткоїн. У квітні аналітик Джеймс Чек оцінив правдоподібну ціль епохи Сатоші в 1,716 млн BTC, а не в 6,9 млн BTC — цифру, яку часто наводять у ширших дискусіях про розкриті ключі.

Він стверджував, що, хоча повний продаж цих активів чинив би понижувальний тиск на ринок, він не обов'язково призвів би до катастрофічного результату.

Джерело: CryptoPotato