Quantum Security ng Bitcoin
Habang patuloy na tumataas ang mga alalahanin tungkol sa quantum security ng Bitcoin, inilabas ng security firm na Project Eleven noong Huwebes ang isang cryptographic technique na dinisenyo upang tugunan ang isang pangunahing isyu: ang pagpapahintulot sa mga gumagamit na patunayan ang pagmamay-ari ng isang wallet pagkatapos na maging posible ang mga quantum computer na makuha ang mga pribadong susi at makabuo ng mga wastong digital signature.
Hamong Kinakaharap
Sa isang thread sa X noong Miyerkules, sinabi ni Project Eleven CEO Alex Pruden na ang pangunahing hamon ay hindi ang protektahan ang mga wallet mula sa mga quantum attack—ito ay ang patunayan kung sino ang nagmamay-ari sa kanila kapag naging posible ang mga atake.
“Paano mo mapapatunayan na pagmamay-ari mo pa rin ang isang wallet pagkatapos na makapag-forge ng mga signature ang isang quantum computer?”
“Pagkatapos ng Q-Day, kapag ang isang quantum computer ay makakakuha ng isang ECC private key mula sa kanyang public key, ang isang wastong signature ay hindi na nagpapatunay ng pagmamay-ari. Parehong ang quantum adversary at ang lehitimong may-ari ay makakagawa ng magkaparehong signature.”
Q-Day at ang mga Panganib
Ang “Q-Day” ay tumutukoy sa sandali kung kailan ang isang quantum computer ay makakabasag sa elliptic curve cryptography na nagse-secure sa mga transaksyon ng Bitcoin. Ang alalahanin sa industriya ay maaaring gamitin ng isang umaatake ang isang quantum computer upang makuha ang isang pribadong susi mula sa isang pampublikong susi, na ginagawang hindi maaasahan ang mga digital signature bilang patunay ng pagmamay-ari ng wallet.
Sa praktika, maaaring targetin ng isang umaatake ang mga mahihinang wallet, i-forge ang kanilang digital signature, at ilipat ang Bitcoin nang walang pahintulot ng may-ari.
Solusyon ng Project Eleven
Ang technique ng Project Eleven ay gumagamit ng key derivation path ng isang wallet, na nagpapahintulot sa mga gumagamit na patunayan na kontrolado nila ang parent key na ginamit upang bumuo ng pribadong susi ng wallet nang hindi ito isiniwalat.
“Kaya kahit na pagkatapos ng Q-Day, ang isang umaatake na nakabasag sa pribadong susi ng iyong address ay hindi nagtataglay, at hindi makakalkula, ang seed phrase na ginamit dito.”
“Ang pagpapatunay na alam mo ang parent key na iyon, nang hindi ito isiniwalat, ay isang bagay na tanging ang tunay na may-ari lamang ang makakagawa,” isinulat ni Pruden.
Pag-unlad at Pagsisikap
Ayon kay Pruden, ang gawaing ito ay binuo sa pakikipagtulungan kay Jim Posen, lead maintainer ng open-source na Binius zero-knowledge proof system, at nakabatay sa isang technique na kilala bilang “signature lifting”, na unang iminungkahi ng mga mananaliksik na sina Alon Sattath at Robert Wyborski.
Pinondohan ng Project Eleven si Posen upang ipatupad ang pamamaraan gamit ang Binius, isang open-source proof system na dinisenyo upang pabilisin ang mga hash-heavy cryptographic operations.
Hinaharap ng Bitcoin at Quantum Migration
Ang iminungkahing recovery mechanism ay nilayon para sa mga gumagamit na hindi makakasabay sa hinaharap na migration sa quantum-safe addresses at dumarating habang ang mga pagsisikap na ihanda ang Bitcoin para sa isang post-quantum na hinaharap ay bumibilis.
Noong Pebrero, pinabilis ng mga developer ng Bitcoin ang BIP-360, isang Bitcoin improvement proposal, sa pormal na proseso ng pagsusuri, na naglatag ng pundasyon para sa mga hinaharap na quantum-resistant upgrades.
Noong Marso, inilabas ng BTQ Technologies ang unang gumaganang implementasyon sa kanyang Bitcoin Quantum testnet, na nagpapahintulot sa mga developer na subukan ang mungkahi habang binibigyang-diin ang hamon ng pagbuo ng consensus para sa isang network-wide upgrade.
Noong Hunyo, hinimok ng quantum advisory council ng Coinbase ang mga developer ng blockchain na simulan ang pagpaplano ng post-quantum migrations, na nagbabala na humigit-kumulang 7 milyong Bitcoin ang maaaring maging mahina sa mga quantum attack kung ang mga may-ari ay nabigong ilipat ang mga pondo sa quantum-safe addresses.
Sa kalaunan ng buwang iyon, nilagdaan ni Pangulong Donald Trump ang mga executive orders na nagpapabilis sa paglipat ng pederal na gobyerno sa post-quantum cryptography, na nagdaragdag ng momentum sa mas malawak na mga pagsisikap na ihanda para sa Q-Day.
“Kahit gaano ko gustong seryosohin ng buong mundo ang isang quantum migration plan, ang katotohanan ay may ilang digital asset wallets na hindi makakasabay sa pagkakataon.”
“Ito ay nagbibigay sa kanila ng fallback: patunayan ang pagmamay-ari sa pamamagitan ng derivation, hindi signature, kahit na matapos magsara ang pagkakataong iyon.”
