Bitcoin Magazine
Bitcoini arendajad pakkuvad ette Bitcoini kvantmigreerimise kava, mis lubab vananenud mündid „külmutada“
Uus ettepanek, mis levib Bitcoini arendajate seas, sunnib võrku silma peatuma pikaaegsel teoreetilisel riskil: kvantarvutite mõju selle krüptograafilistele alustele.
Bitcoini täiendusettepanek 361 (BIP-361), mille esitasid teadlased, sealhulgas Jameson Lopp, kirjeldab struktureeritud plaani, kuidas võrk üle minna vananenud allkirjaskeemadelt kvanttakistuslikele alternatiividele. Kui ettepaneku heaks kiidetakse, kehtestatakse järk-järgult tähtaeg, mille tulemusena võivad mittemigreeritud müntide kasutamine lõppemata muutuda.
Ettepaneku eesmärk on vähendada Bitcoini ohvriks langemise ohtu tulevikus, kui piisavalt arenenud kvantarvutid suudavad murda elliptilise kõvera krüptograafia, millele praegune süsteem toetub.
„Isegi kui Bitcoin ei ole krüptograafiliselt olulise kvantarvuti esmane sihtmärk, siis laialdane teadmine selle olemasolust ja selle võimest murda Bitcoini krüptograafiat kahjustab usaldust võrgus,“ kirjutasid BIP-i autorid.
Tänapäeval kasutab Bitcoin tehingute turvaldamiseks ECDSA ja Schnorri allkirju. Mõlemad on vastupidised klassikalisele arvutamisele, kuid teoreetiliselt haavatavad Shori algoritmile, mis võimaldab rünnaku läbi viijal tuletada privaatvõtmeid avalikust võtmest. See risk ei ole võrgus ühtlaselt jaotunud. Vanemad aadressitüübid, eriti maksmiseks avaliku võtmele (pay-to-public-key) väljundid ja korduvkasutatavad aadressid, avaldavad avalikud võtmed blockchainis ja loetakse kõige haavatavamateks.
Ettepanekus viidatud hinnangute kohaselt kuulub selle kategooriasse rohkem kui kolmandik kogu ringluses olevast bitcoini kogusest, sealhulgas varaseid hoidusid, mida omistatakse Satoshi Nakamotole. Kvantarvutirünnaku korral võivad need vahendid kompromisse läheva, mis võib võrgu stabiilsust häirida ja rikkuse ümberjaotada tehnoloogiliselt arenenumatele tegelastele.
BIP-361 tutvustab kolmefaasilist üleminekut, et seda tulemust ennetada. Faas A, mis algab umbes kolm aastat pärast aktiveerimist, keelab uute tehingute saatmise vananenud aadressitüüpidesse. Kasutajad saavad endiselt vahendeid haavatavatest aadressidest liigutada, kuid see kitsendus sunnib rahakotte ja teenuseid kvanttakistuslikele formaatidele üle minema.
Faas B, mis algab umbes kaks aastat hiljem, tugevdab üleminekut, tühistades kogu vananenud allkirjade kehtivuse konsensuse tasandil. Sel hetkel muutuvad kõik migreerimata bitcoined tõhusalt „külmutatuks“ ja neid ei saa võrgu reeglite kohaselt enam kulutada.
Praegu uurimisel olev ettepanekutud faas C pakub piiratud taastusmehhanismi. See põhineb nullteadmistõenditel, mis on seotud seed-fraasiga, ja võimaldab kasutajatel tõestada külmutatud vahendite omandi ilma privaatvõtmete avaldamiseta. Selle faasi elluviimise võimalikkus ja ajakava jäävad seni ebamääraseks.
Ettepanek kujutab sundmigreerimist pigem kaitsemeetmena kui karistusena. Autorid väidavad, et külmutades müntide, kes ei uuenda oma süsteemi, saab võrk enne kvantarvutite võimekuste tekkimist kaotada ühe suurema rünnakupinna.
Need märkivad ka, et püsivalt ligipääsmatute müntide arvu kasv vähendab efektiivset pakkumist – seda dünaamikat on Bitcoini majanduslikus mudelis pikka aega arutletud.
Ühtegi aktiveerimisaja tabelit pole veel seatud ja BIP-361 on endiselt mustandis.
Selle postituse Bitcoin Developers Propose Bitcoin Quantum Migration Plan That Would Freeze Legacy Coins ilmus esmakordselt Bitcoin Magazines ja selle autor on Micah Zimmerman.


