Coinbase призвала заранее готовить биткоин к постквантовой миграции
Криптобиржа Coinbase представила рекомендации по подготовке биткоина к потенциальной угрозе со стороны квантовых компьютеров. Компания считает, что переход на постквантовую криптографию может занять годы, поэтому работу над защитой сети необходимо начинать заранее.
В публикации от 13 октября Coinbase подчеркнула, что задача не сводится к выбору нового алгоритма цифровых подписей. Необходимо защитить средства в существующих и новых кошельках, сохранить возможность независимой проверки транзакций узлами сети и обеспечить совместимость решений с аппаратными кошельками и институциональными системами хранения.
Coinbase заявила, что уже адаптирует собственную инфраструктуру и сотрудничает с разработчиками и биткоин-исследователями. По данным компании, под ее управлением находится около 5% всех существующих BTC.
Какие изменения предлагает Coinbase
Один из приоритетов — гибкая архитектура адресов и транзакций, которая позволит внедрять новые алгоритмы цифровых подписей без полной переработки механизма хранения средств. Среди вариантов Coinbase выделила P2MR в рамках предложения BIP-360 и конструкцию P2TRv2, обсуждаемые в биткоин-сообществе.
Компания также предложила рассмотреть гибридную схему, при которой для распоряжения одними и теми же средствами предусмотрены два альтернативных пути: с использованием традиционных подписей ECDSA или Шнорра и с применением постквантового ключа. Это позволило бы внедрять дополнительную защиту постепенно, не дожидаясь окончательного решения о судьбе старых алгоритмов.
Отдельный вопрос — выбор самих постквантовых схем. Coinbase призвала оценивать не только криптографическую стойкость, но и размер подписей, скорость проверки, нагрузку на блоки, стоимость транзакций и совместимость с мультисиг-системами и инфраструктурой хранения.
Компания также предупредила о рисках алгоритмов, состояние которых необходимо сохранять и корректно обновлять при каждой подписи. Ошибки управления таким состоянием могут привести к компрометации средств. Поэтому Coinbase считает важным предусмотреть альтернативный вариант, не требующий подобного управления.
Что делать с недоступными биткоинами
Одной из самых сложных проблем Coinbase назвала защиту средств, владельцы которых не смогут или не захотят своевременно перейти на новые схемы. Это касается в том числе потерянных кошельков, давно не перемещавшихся монет и адресов с уже раскрытыми публичными ключами.
Если в будущем блокчейн биткоина ограничит или прекратит поддержку старых типов подписей, часть владельцев может не успеть перевести средства. Coinbase предлагает отдельно обсудить возможные механизмы миграции таких активов, ограничения операций и способы восстановления доступа. Однако компания не поддержала какой-либо окончательный вариант и признала, что у каждого подхода будут сложные компромиссы.
Coinbase подчеркнула, что ее публикация — вклад в открытое обсуждение, а не окончательный план изменений биткоина. Компания не утверждает, что квантовые компьютеры уже способны взломать криптографическую защиту сети. Речь идет о заблаговременной подготовке к потенциальной угрозе, поскольку согласование изменений протокола и миграция средств могут занять несколько лет.
Напомним, в сентябре исследователи более чем вдвое снизили оценку вычислительной сложности ключевого этапа будущей квантовой атаки на биткоин по сравнению с эталоном от Google.