Основатель Binance Чанпэн Чжао предложил сообществу Bitcoin рассмотреть заморозку бездействующих, уязвимых для квантовых вычислений монет, если владельцы не переведут их после будущего обновления сети до квантово-устойчивой криптографии. Выступая в интервью с главой Galaxy Research Алексом Торном, Чжао заявил, что сеть может предоставить держателям подверженных риску монет окно для миграции примерно от шести до 12 месяцев, после чего неизмененные адреса могут быть заблокированы для траты через форк протокола. Предложение распространяется на все кошельки с раскрытыми открытыми ключами, хотя дебаты сосредоточены на адресах, связанных с создателем Bitcoin Сатоши Накамото, который, по оценкам, владеет примерно от 1 миллиона до 1,1 миллиона BTC на сумму около 65 миллиардов долларов при цене Bitcoin около 59 444 долларов.
CZ предлагает окно миграции от шести до 12 месяцев для адресов, уязвимых для квантовых вычислений
Чжао сказал, что будущее обновление Bitcoin может внедрить квантово-устойчивые адреса и заранее уведомить пользователей о необходимости перевести свои средства. Согласно его предложению, монеты, оставленные на старых уязвимых адресах после периода миграции, станут недоступными для траты по новым правилам протокола. Цель — не допустить, чтобы квантовый злоумышленник получил контроль над бездействующими монетами после взлома их закрытых ключей.
Позже Чжао уточнил, что он не предлагал, чтобы Binance или какое-либо лицо лично замораживали монеты, связанные с Сатоши. Он представил эту идею как вопрос, который должны коллективно решить пользователи, майнеры и разработчики Bitcoin, если квантовые вычисления станут способными выводить закрытые ключи из открытых. Чжао заявил, что окончательное решение может быть принято через сигнализацию майнеров и более широкую координацию сообщества.
Чжао признал, что ни один вариант не устроит всех участников, поскольку заморозка монет нарушит устоявшийся принцип Bitcoin, согласно которому действительные подписи закрытыми ключами определяют право собственности. Идентифицировать кошельки Сатоши отдельно от кошельков других ранних майнеров также было бы сложно. По этой причине любая политика, вероятно, должна применяться к технической категории уязвимых адресов, а не к списку, связанному с одним человеком.
Угроза квантовых вычислений концентрирует риск на адресах с раскрытыми открытыми ключами
Право собственности на Bitcoin зависит от криптографических подписей, подтверждающих контроль над закрытыми ключами. Достаточно мощный квантовый компьютер теоретически мог бы вычислить закрытый ключ из видимого открытого ключа, позволяя злоумышленнику тратить монеты без разрешения.
Недавние исследования Google Quantum AI возобновили дискуссию о ресурсах, необходимых для такой атаки. Исследователи оценили, что взлом криптографии, защищающей цифровые подписи, может потребовать менее 500 000 кубитов, что ниже нескольких предыдущих прогнозов, хотя коммерчески доступные машины остаются далекими от этой возможности.
Риск сосредоточен на адресах, открытые ключи которых уже появлялись в цепочке. Оценки, упомянутые в дебатах, предполагают, что более одной трети Bitcoin раскрыли открытый ключ к марту, в то время как другие оценки помещают около 6,9 миллиона BTC в потенциально уязвимые типы адресов.
Кошельки, связанные с Сатоши, привлекают особое внимание, поскольку паттерн Патоши, выявленный исследователем Серхио Демьяном Лернером, предполагает, что создатель Bitcoin добыл около 1,1 миллиона BTC в 2009 и 2010 годах. При цене Bitcoin около 59 444 долларов эти средства стоили бы близко к 65 миллиардам долларов.
Проект BIP-361 предлагает трехлетний график ограничения платежей
Комментарии Чжао схожи с BIP-361 — проектом предложения, разработанным Джеймсоном Лоппом и пятью другими исследователями. Проект постепенно ограничивал бы уязвимые типы адресов после активации квантово-устойчивых альтернатив. Согласно предложению, сеть перестала бы принимать платежи на уязвимые адреса примерно через три года после активации. Устаревшие подписи стали бы недействительными еще через два года, предоставляя пользователям более длительный период для миграции своих средств.
Дебаты сообщества сосредоточены на компромиссе между правами собственности и безопасностью
Сторонники подхода заморозки утверждают, что блокировка подверженных риску монет может быть предпочтительнее, чем позволить квантовому злоумышленнику захватить их. Критики утверждают, что аннулирование ранее принятых подписей будет равносильно конфискации и изменит защиту собственности Bitcoin. Чжао также предупредил, что оставление уязвимых монет доступными может в конечном итоге позволить первому успешному злоумышленнику забрать их.
Правительства также готовятся к переходу от текущих криптографических стандартов. Инициативы США недавно призвали федеральные агентства внедрить постквантовую криптографию в ближайшие годы, в то время как государственное финансирование направляется на квантовые вычисления и исследования в области безопасности.
Часто задаваемые вопросы
Что CZ предложил в отношении уязвимых для квантовых вычислений адресов Bitcoin?
Чанпэн Чжао предложил сообществу Bitcoin рассмотреть заморозку бездействующих, уязвимых для квантовых вычислений монет, если владельцы не переведут их после будущего обновления сети до квантово-устойчивой криптографии. В интервью с главой Galaxy Research Алексом Торном Чжао сказал, что сеть может предоставить держателям подверженных риску монет окно для миграции примерно от шести до 12 месяцев, после чего неизмененные адреса могут быть заблокированы для траты через форк протокола.
Сколько Bitcoin, по оценкам, находится в кошельках Сатоши Накамото?
Паттерн Патоши, выявленный исследователем Серхио Демьяном Лернером, предполагает, что создатель Bitcoin добыл около 1,1 миллиона BTC в 2009 и 2010 годах. При цене Bitcoin около 59 444 долларов эти средства стоили бы близко к 65 миллиардам долларов.
Какой срок предлагает BIP-361 для ограничения уязвимых адресов Bitcoin?
BIP-361, проект предложения, разработанный Джеймсоном Лоппом и пятью другими исследователями, перестал бы принимать платежи на уязвимые адреса примерно через три года после активации квантово-устойчивых альтернатив. Устаревшие подписи стали бы недействительными еще через два года, предоставляя пользователям более длительный период для миграции их средств.
