Quantum Computing at Bitcoin Security
Nag-udyok ang Coinbase sa mga developer ng Bitcoin na simulan ang paghahanda para sa mga banta ng quantum computing. Nagbabala sila sa isang teknikal na papel noong Oktubre 13 na ang pag-upgrade ng seguridad ng cryptocurrency ay maaaring tumagal ng ilang taon. Inilathala ng Coinbase ang kanilang mga rekomendasyon noong Martes, na naglalarawan kung paano unti-unting maaring magpatibay ang Bitcoin ng mga digital signature na lumalaban sa quantum habang pinoprotektahan ang mga umiiral na wallet at institutional holdings. Ang kumpanya, na nagsasabing hawak nito ang humigit-kumulang 5% ng lahat ng umiiral na BTC sa custody, ay nanawagan para sa mga flexible na disenyo ng transaksyon, mas malalakas na proteksyon ng wallet, at isang proseso ng migrasyon na hindi umaasa sa paglutas ng bawat alitan sa mga mas lumang barya.
Mga Teknikal na Konsiderasyon
Sa kanyang papel noong Oktubre 13, ipinaliwanag ng Coinbase na ang paglipat ng Bitcoin patungo sa seguridad na lumalaban sa quantum ay higit pa sa pagpapakilala ng isang bagong digital signature algorithm. Dapat isaalang-alang ng mga developer ang mga bayarin sa transaksyon, kapasidad ng network, pagkakatugma ng wallet, at ang kakayahan ng mga Bitcoin node na beripikahin ang mga transaksyon nang nakapag-iisa. Nagbigay ang Coinbase ng mga teknikal na konsiderasyon para sa paglipat ng Bitcoin sa post-quantum security. Nagbabala ang kumpanya na ang mga pagbabago sa consensus at mga migrasyon ng wallet ay kadalasang nangangailangan ng maraming taon ng pagpaplano at koordinasyon. Hinikayat nito ang mga developer na simulan ang paghahanda bago ipakita ng mga mananaliksik ang isang quantum computer na sapat na makapangyarihan upang masira ang umiiral na cryptographic signatures ng Bitcoin.
Umiiral na Cryptographic Proteksyon
Sa kasalukuyan, umaasa ang Bitcoin sa elliptic-curve cryptography, kabilang ang ECDSA at Schnorr signatures, upang pahintulutan ang mga transaksyon. Ang isang sapat na makapangyarihang quantum computer ay teoretikal na makakakuha ng mga pribadong susi mula sa mga nakalantad na pampublikong susi, na nagpapahintulot sa isang umaatake na gumastos ng mga pondo nang walang pahintulot. Ang mungkahi ay hindi nag-aangkin na ang ganitong makina ay kasalukuyang umiiral o na ang mga cryptographic protections ng Bitcoin ay nasira. Inilarawan ng Coinbase ang banta bilang isang posibilidad sa hinaharap na nangangailangan ng paghahanda bago maging available ang kinakailangang teknolohiya.
Mga Hakbang ng Coinbase
Nagsimula na ang kumpanya sa paghahanda ng sarili nitong mga sistema ng custody para sa post-quantum security. Kasama sa kanilang trabaho ang mga talakayan sa mga mananaliksik ng Bitcoin, mga kontribusyon sa engineering sa mga open-source na proyekto, at pakikilahok sa Bitcoin Security Consortium. Ang naunang pananaliksik ng Coinbase sa mga panganib ng quantum sa Bitcoin ay nanawagan para sa pagpaplano ng migrasyon na magsimula bago lumitaw ang isang praktikal na quantum attacker. Sinusuportahan ng independiyenteng advisory board ng kumpanya ang pagbuo ng mga teknolohiyang proteksyon habang iniiwan ang mga desisyon tungkol sa mga hindi maa-access o abandonadong pondo sa proseso ng pamamahala ng Bitcoin.
Mga Rekomendasyon at Teknikal na Estratehiya
Ang publikasyon ng Coinbase noong Oktubre ay nagpapaunlad ng talakayang iyon sa pamamagitan ng pagtukoy sa mga teknikal na kinakailangan para sa mga wallet, mga format ng transaksyon, at institutional custody. Binibigyang-diin ng kumpanya na ang kanilang mga rekomendasyon ay nananatiling mga kontribusyon sa isang patuloy na proseso ng pag-unlad, hindi isang pangwakas na desisyon sa hinaharap na disenyo ng seguridad ng Bitcoin. Kabilang sa mga iminungkahing teknikal na diskarte, tinukoy ng Coinbase ang BIP-360 at P2TRv2 bilang mga disenyo na dapat isaalang-alang para sa paglipat ng Bitcoin. Pareho silang naglalayong magbigay ng mga flexible na estruktura ng transaksyon na maaaring umangkop sa mga bagong sistema ng digital signature.
BIP-360 at P2MR
Ang BIP-360 ay nagmumungkahi ng Pay-to-Merkle-Root, o P2MR, isang iminungkahing uri ng output ng transaksyon na nagmula sa umiiral na arkitektura ng Taproot ng Bitcoin. Ang disenyo ay nag-aalis ng opsyon sa paggastos ng key-path ng Taproot, na naglalantad ng isang pampublikong susi na maaaring maging mahina sa isang sapat na makapangyarihang quantum computer. Inilarawan ng opisyal na BIP-360 specification ang P2MR bilang isang iminungkahing soft-fork na pagbabago na nilalayong protektahan laban sa mga long-exposure na pag-atake na kinasasangkutan ng mga pampublikong susi. Hindi ito nag-iintroduce ng isang post-quantum signature algorithm o pumipigil sa bawat posibleng quantum attack. Ang mungkahi ay nananatiling nasa draft status.
Flexible na Disenyo ng Output
Iminungkahi ng Coinbase na ang isang flexible na disenyo ng output ay maaaring pahintulutan ang mga developer na ipakilala o palitan ang mga cryptographic algorithm nang hindi nire-redesign ang estruktura ng transaksyon ng Bitcoin sa bawat pagkakataon. Ang ganitong flexibility ay mangangailangan ng malinaw na mga patakaran para sa beripikasyon ng transaksyon, mga pahintulot sa paggastos, at pagkilala sa signature. Partikular na inirekomenda ng kumpanya na suriin ang mga post-quantum signature algorithms kabilang ang ML-DSA, SLH-DSA, at FN-DSA, sa sandaling maging available ang mga kaugnay na pamantayan. Tinukoy nito ang SHRINCS, isang iminungkahing compact hash-based signature design, bilang isa pang kandidato na nangangailangan ng karagdagang pagsusuri.
Pag-aaral ng BIP-360 sa Testnet
Ang naunang pagsusuri ng BIP-360 sa isang Bitcoin quantum testnet ay nagpakita ng mga experimental na P2MR na transaksyon. Noong Marso, iniulat ng BTQ Technologies ang suporta para sa paglikha ng address, pagpopondo, pag-sign, at kumpirmasyon ng transaksyon sa kanilang test network. Ang implementasyon ay hindi kumakatawan sa aktibasyon ng BIP-360 sa Bitcoin mainnet. Para sa mismong migrasyon, inirekomenda ng Coinbase ang pagsusuri ng isang phased system na nagpapahintulot sa mga gumagamit ng Bitcoin na magpatibay ng mas malalakas na proteksyon bago itigil ang mga mas lumang signature.
Hybrid Wallet at Post-Quantum Outputs
Isang posibleng diskarte ang nagsasangkot ng isang hybrid wallet na may dalawang alternatibong pamamaraan ng paggastos. Maaaring pahintulutan ng mga gumagamit ang mga transaksyon sa pamamagitan ng umiiral na ECDSA o Schnorr signatures, habang ang isang hiwalay na post-quantum key ay magbibigay ng isa pang landas ng paggastos. Inilarawan ng Coinbase ang arrangement na ito bilang isang potensyal na 1-of-2 na konstruksyon. Ang disenyo ay maaaring pahintulutan ang mga gumagamit na lumipat patungo sa quantum-resistant security nang hindi naghihintay para sa mga developer na ayusin ang bawat detalye ng isang hinaharap na patakaran na namamahala sa mga mas lumang signature ng Bitcoin.
Mga Pagsusuri at Rekomendasyon
Iminungkahi ng kumpanya na suriin ang mga post-quantum-only outputs para sa mga maagang adopter, kasama ang mga mekanismo na nilalayong bawasan ang exposure ng pampublikong susi sa panahon ng mga transaksyon. Ang mga posibleng hinaharap na restriksyon sa mga pagbabayad sa mga mas lumang uri ng address ay mangangailangan ng hiwalay na pagsusuri. Ang institutional custody ay lumilikha ng karagdagang mga kinakailangan. Sinabi ng Coinbase na ang mga bagong sistema ng signature ay dapat manatiling compatible sa multiparty computation, o MPC, isang teknik sa seguridad na nagpapahintulot sa maraming partido o sistema na makilahok sa cryptographic signing.
Stateful at Stateless Signing
Ipinahayag ng Coinbase ang partikular na pag-aalala tungkol sa stateful signature algorithms, na nangangailangan ng mga sistema na subaybayan ang impormasyon sa buong mga operasyon ng pag-sign. Ang muling paggamit ng signing state ay maaaring lumikha ng mga kahinaan sa seguridad, kabilang ang potensyal na forgery ng signature. Ayon sa papel, ang malalaking custodians ay nagpapatakbo ng signing infrastructure sa maraming server at lokasyon. Ang pag-coordinate ng stateful signatures sa mga sistemang iyon ay maaaring magdala ng mga operational na kahirapan kung ang mga tala ay nawala, nadoble, o naibalik nang hindi tama.
Mga Kinakailangan sa Pagsusuri at Pagbawi
Inirekomenda ng kumpanya na panatilihin ang isang stateless signing option kung ang Bitcoin ay sa huli ay sumusuporta sa stateful post-quantum algorithms. Dapat magbigay ang mga developer ng malinaw na mga tagubilin para sa mga provider ng wallet sa pamamahala ng signing state at ligtas na pagbawi mula sa mga pagkabigo. Ang naunang trabaho ng Coinbase sa post-quantum custody ay sinuri kung paano maaaring maghanda ang mga institusyon para sa iba’t ibang cryptographic systems bago pumili ang mga developer ng Bitcoin ng isang panghuling pamantayan.
Mga Isyu sa Lumang Wallet
Isang hindi pa nalutas na isyu ang nauugnay sa Bitcoin na hawak sa mga lumang wallet na maaaring hindi kailanman lumipat sa mga quantum-resistant addresses. Tinukoy ng Coinbase ang ilang mga kategorya na nangangailangan ng atensyon, kabilang ang mga wallet na may mga pampublikong nakalantad na susi, mga dormant holdings, mga nawalang pribadong susi, at Bitcoin na nauugnay sa mga pinakaunang taon ng cryptocurrency. Ang ilan sa mga barya na ito ay maaaring manatiling nasa ilalim ng lehitimong pagmamay-ari, habang ang iba ay maaaring maging permanente nang hindi maa-access.
Mga Mungkahi para sa Pagbawi
Sinabi ng kumpanya na ang mga hinaharap na patakaran sa migrasyon ay kailangang isaalang-alang kung ang mga pondo na ito ay maaaring lumipat pagkatapos ng mga restriksyon sa mga mas lumang signature ay magkabisa. Tinalakay ng papel ang mga posibleng pamamaraan ng pagbawi na kinasasangkutan ng impormasyon ng wallet seed, mga cryptographic proofs, at mga commitment sa transaksyon. Nagbabala ang Coinbase na ang anumang mekanismo ng pagbawi ay dapat manatiling secure laban sa isang umaatake na may access lamang sa isang nakalantad na pampublikong susi.
Pag-unlad ng BIP-361
Ang tanong na ito ay lumitaw sa mga hiwalay na mungkahi sa pag-unlad ng Bitcoin. Ang BIP-361, na pinamagatang Post Quantum Migration at Legacy Signature Sunset, ay nagmumungkahi ng unti-unting paghihigpit sa mga mas lumang signature pagkatapos maging available ang isang post-quantum output system. Ang draft nito ay naglalarawan ng isang staged migration na sinundan ng mas mahigpit na mga patakaran para sa mga legacy transactions. Ang BIP-361 ay nananatiling isang mungkahi at hindi pa na-activate.
Mga Susunod na Hakbang
Ang mga may-akda nito ay naglalarawan ng isang posibleng timetable na kinasasangkutan ng isang paunang transition period at kasunod na mga restriksyon sa legacy spending, na ang mga arrangement sa pagbawi ay mananatiling paksa ng karagdagang pananaliksik. Iminungkahi ng Coinbase na talakayin ang mga ganitong desisyon nang hiwalay mula sa teknikal na pag-unlad ng mga post-quantum signatures. Sinabi ng kumpanya na ang mga hindi pagkakaunawaan tungkol sa mga hindi maa-access na pondo ay hindi dapat hadlangan ang trabaho sa mga proteksyon para sa mga aktibong wallet.
Pagpapatuloy ng Talakayan
Tinukoy ng papel ang karagdagang mga pangangailangan sa pagsusuri na kinasasangkutan ng beripikasyon ng transaksyon, mga hardware wallet, mga gastos sa bayarin, pag-propagate ng block, at ang oras na kinakailangan upang ilipat ang mga potensyal na mahina na Bitcoin holdings. Nanawagan ang Coinbase para sa isang reproducible evaluation process na naghahambing ng mga alternatibong sistema ng signature sa ilalim ng makatotohanang kondisyon ng network. Ang publikasyon nito noong Oktubre 13 ay hindi nagtatag ng isang deadline para sa mga gumagamit ng Bitcoin na lumipat, sumusuporta sa isang tiyak na panghuling signature algorithm, o nag-anunsyo ng isang iminungkahing petsa ng aktibasyon. Sinabi ng kumpanya na ang susunod na trabaho nito ay magpapatuloy sa pamamagitan ng mga talakayan kasama ang mga mananaliksik, mga developer, at mga open-source na kontribyutor.
