CZ разжигает дебаты о заморозке устаревших монет Bitcoin после квантовой миграции

Основатель Binance Чанпен Чжао (Changpeng Zhao) вызвал споры после обсуждения теоретического сценария по заморозке «непотревоженного» (unmoved) старого Bitcoin во время выступления 18 июня на подкасте Galaxy Brains. CZ описал потенциальный сценарий будущей миграции на квантоустойчивую криптографию, при которой старые держатели могли бы получить окно миграции, после чего неизмененные монеты, которые считаются уязвимыми, можно было бы заморозить, чтобы предотвратить кражи. Дискуссия сосредоточена на долгосрочных рисках из-за того, что квантовые вычисления могут поставить под угрозу текущие схемы подписи Bitcoin, особенно ранние адреса, использующие форматы pay-to-public-key, которые раскрывают публичные ключи в блокчейне и делают их уязвимыми, если квантовые компьютеры смогут взломать шифрование ECDSA.

CZ описывает теоретический сценарий квантовой миграции

Сценарий CZ описывал путь через управление (governance), а не заявление о личной власти замораживать Bitcoin. Теоретическая схема предполагает перевод Bitcoin на квантоустойчивые адреса, при этом старые держатели получают окно миграции. После этого окна монеты, которые не перемещали и которые сочтут уязвимыми, можно было бы заморозить, чтобы предотвратить кражу. CZ не имеет полномочий замораживать чей-либо Bitcoin, и в настоящее время нет формального Bitcoin Improvement Proposal, который проходит через консенсус и направлен на заморозку монет, связанных с Сатоши. Тема чувствительная, поскольку затрагивает предполагаемые монеты Сатоши Накамото, хранящиеся в самых ранних выходах Bitcoin.

Адреса pay-to-public-key раскрывают криптографическую уязвимость

Многие ранние выходы Bitcoin использовали форматы pay-to-public-key, раскрывающие публичные ключи в блокчейне. Если достаточно мощный квантовый компьютер сможет взломать ECDSA, то монеты с раскрытыми ключами могут оказаться более уязвимыми, чем монеты, публичные ключи которых еще не были раскрыты через траты. Эта техническая разница делает устаревшие адреса предметом особой озабоченности в дискуссиях о квантовых вычислениях. Недавние академические работы утверждали, что квантовые вычисления представляют реальную, но ограниченную и мигрируемую угрозу для Bitcoin и Ethereum, причем самая большая проблема, вероятно, будет не в инженерии, а в координации.

Сообщество Bitcoin спорит о компромиссе «безопасность против неизменности»

Сторонники заблаговременного планирования утверждают, что бездействие может позволить будущему злоумышленнику украсть монеты с адресов, чьи ключи были раскрыты, потенциально вызывая рыночный хаос и подрывая доверие к Bitcoin. Критики возражают, что заморозка монет даже «ради безопасности» нарушит идею прав собственности в Bitcoin и создаст опасный прецедент для вмешательства на уровне протокола. Любое действие, затрагивающее старые монеты, столкнется с огромным сопротивлением, если сообщество не увидит явную, убедительную и неминуемую угрозу. Спор вынуждает рынок обсудить, что должен сделать Bitcoin, если компромисс станет неизбежным: сохранить каждую непотревоженную монету ровно в том виде, как есть, или изменить правила, чтобы предотвратить новый тип криптографической кражи.

FAQ

Что CZ предложил в отношении Bitcoin и квантовых вычислений 18 июня?

CZ обсудил теоретический сценарий во время появления на подкасте Galaxy Brains 18 июня, где непотревоженный старый Bitcoin может быть заморожен после будущей миграции на квантоустойчивую криптографию. Он описал путь через управление, при котором старые держатели получают окно миграции, после чего уязвимые непотревоженные монеты можно заморозить, чтобы предотвратить кражи. Это не является формальным Bitcoin Improvement Proposal и не представляет собой активное изменение протокола.

Почему ранние адреса Bitcoin более уязвимы к угрозам со стороны квантовых вычислений?

Многие ранние выходы Bitcoin использовали форматы pay-to-public-key, которые раскрывают публичные ключи в блокчейне. Если квантовые компьютеры смогут взломать шифрование ECDSA, то монеты с раскрытыми ключами могут оказаться более уязвимыми, чем монеты, публичные ключи которых еще не были раскрыты через траты. Эта техническая разница делает предполагаемые монеты Сатоши Накамото и другие старые адреса предметом особой озабоченности в обсуждениях квантовой безопасности.