Разработчики Bitcoin пытаются создать защиту от квантовых вычислений. Ваши монеты могут пострадать.

Bitcoin был создан на основе принципа, что никто не может получить доступ к вашим монетам без вашего приватного ключа. Ни одно правительство, ни один банк, никто.

Этот принцип, впервые за 16-летнюю историю Bitcoin, подвергается сомнению со стороны сообщества разработчиков, как часть мер по созданию защиты от будущих квантовых компьютеров, которые могут скомпрометировать блокчейн Bitcoin и украсть ваши монеты.

Предложение

Jameson Loop, один из активных участников сообщества Bitcoin, и другие криптографы предложили решение, которое может вынудить владельцев Bitcoin перевести свои монеты на новые, устойчивые к квантовым вычислениям адреса, иначе их монеты будут навсегда заблокированы сетью. В этом сценарии владельцы формально все еще "владеют" монетами, но теряют возможность их перемещать.

Это называется Bitcoin Improvement Proposal (BIP)-361, и оно было обновлено во вторник в официальном репозитории предложений Bitcoin с заголовком "Миграция в постквантовую эпоху и прекращение поддержки устаревших подписей".

Это происходит на фоне недавнего отчета Google, в котором предупреждается, что достаточно мощный квантовый компьютер может потребовать значительно меньше вычислительных ресурсов для компрометации блокчейна Bitcoin, чем предполагалось ранее. Это побудило некоторых наблюдателей назвать 2029 год "квантовым дедлайном" для Bitcoin.

Чтобы понять необходимость блокировки монет, необходимо знать, от чего это защищает.

Каждый Bitcoin-кошелек защищен формой криптографии, называемой ECDSA (алгоритм цифровой подписи на эллиптических кривых). Представьте это как замок на вашем кошельке. При создании кошелька генерируются два ключа: приватный ключ, который является уникальным паролем, используемым для подтверждения того, что вы владеете монетами, которые тратите. Затем генерируется публичный ключ, полученный из приватного ключа. Этот публичный ключ используется для получения средств, проверки подписей транзакций и обеспечения безопасности без раскрытия приватного ключа владельца.

Проблема в том, что ваш публичный ключ раскрывается в блокчейне, навсегда, для всеобщего обозрения, когда вы отправляете средства. Достаточно мощный квантовый компьютер может использовать его для обратной инженерии вашего приватного ключа и кражи ваших средств.

По данным исследования Google, по состоянию на март, общий объем всех $BTC в уязвимых адресах составлял примерно 6,7 миллиона $BTC.

BIP-361 основан на предложении, представленном в феврале под названием BIP-360, которое ввело мягкую вилку — обновление сети — предназначенное для включения нового типа транзакций под названием pay-to-Merkle-root (P2MR). Этот подход заимствует элементы из фреймворка Taproot (P2TR) Bitcoin, но удаляет путь траты, основанный на ключах, что, по мнению многих, является уязвимым для рисков, связанных с квантовой эрой.

Три этапа

Предложение BIP 361 структурирует миграцию в три этапа. Этап A вступает в силу через три года после потенциальной активации, блокируя возможность отправки новых биткоинов на устаревшие, уязвимые для квантовых вычислений адреса. Вы все еще можете тратить средства с этих адресов, но не можете получать что-либо.

Фаза B, которая вступит в силу через пять лет после активации, сделает устаревшие типы подписей (ECDSA и Schnorr) полностью недействительными, таким образом, попытки тратить средства из кошельков, уязвимых для квантовых вычислений, будут отклонены сетью. По сути, ваши монеты будут заморожены.

Наконец, фаза C – это предлагаемое решение, которое все еще находится в стадии исследования, где владельцы замороженных кошельков потенциально смогут доказать право собственности, используя доказательство с нулевым разглашением – способ подтвердить знание секрета, не раскрывая сам секрет. Если это сработает, монеты, замороженные фазой B, могут быть восстановлены.

Недовольство сообщества

Идея заморозки монет в качестве защиты от квантовых угроз противоречит одному из самых фундаментальных принципов Bitcoin: суверенному, беспрепятственному контролю над средствами.

В своей основе, Bitcoin разработан таким образом, чтобы гарантировать, что тот, кто владеет закрытыми ключами, контролирует монеты – без исключений. Введение механизма, который позволяет замораживать монеты, даже в исключительных обстоятельствах, таких как квантовая атака, подразумевает, что этот принцип может быть нарушен.

Поэтому сообщество недовольно этим предложением.

"Это предложение о квантовой защите является крайне авторитарным и конфискационным, но, конечно, оно исходит от Lopp. Нет никаких разумных оснований для принудительной установки обновления и признания устаревших транзакций недействительными. Обновление должно быть полностью добровольным", - написал один пользователь X.

"Это пахнет централизованным планированием с установленными сроками, принуждением к определенному поведению и принудительной миграцией", - написал другой пользователь.

Однако разработчики назвали это оборонительной мерой.

"Это не наступательная атака, а оборонительная: наша позиция заключается в том, что экосистема Bitcoin стремится защитить себя и свои интересы от тех, кто предпочитает ничего не делать и позволить злоумышленнику уничтожить как ценность, так и доверие", - заявили они.