AmericanFortress และแผนการรักษาความปลอดภัยหลังควอนตัม
AmericanFortress ได้เสนอแผนการรักษาความปลอดภัยหลังควอนตัมที่ออกแบบมาเพื่อปกป้องที่อยู่กระเป๋าเงิน Bitcoin, Ethereum และ Solana ที่มีอยู่ โดยไม่ต้องให้ผู้ถือย้ายเงินหรือหมุนเวียนกุญแจ
เอกสารทางเทคนิค ZK-PoSP
AmericanFortress ได้เผยแพร่เอกสารทางเทคนิคสำหรับ Zero-Knowledge Proof of Seed Provenance หรือ ZK-PoSP ผ่านคลัง ePrint ของ International Association for Cryptologic Research แผนการนี้อนุญาตให้กระเป๋าเงินสามารถพิสูจน์ได้ว่ามันรู้เกี่ยวกับเมล็ดพันธุ์ที่ใช้ในการสร้างที่อยู่ โดยไม่ต้องเปิดเผยเมล็ดพันธุ์นั้น
การทำงานของ ZK-PoSP
มันจะทำงานร่วมกับระบบลายเซ็นที่มีอยู่ก่อนที่จะเปลี่ยนขั้นตอนการลงนามแบบคลาสสิกหากคอมพิวเตอร์ควอนตัมสามารถโจมตีการเข้ารหัสแบบ elliptic curve ได้ Bitcoin และ Ethereum ใช้โค้ง secp256k1 ในขณะที่ Solana ใช้ Ed25519 โดยทั่วไป ZK-PoSP ถูกออกแบบมาเพื่อครอบคลุมทั้งสองโค้งและมาตรฐานกระเป๋าเงินแบบ Hierarchical Deterministic รวมถึง BIP32 และ SLIP-10
ข้อเสนอและความปลอดภัยหลังควอนตัม
ในแถลงการณ์ที่แชร์กับ crypto.news AmericanFortress ได้อธิบายข้อเสนอว่าเป็นวิธีการหลังควอนตัมครั้งแรกที่สามารถรักษาที่อยู่กระเป๋าเงินที่มีอยู่โดยไม่บังคับให้ผู้ใช้โอนสินทรัพย์
ZK-PoSP ขึ้นอยู่กับฟังก์ชันแฮชและความถูกต้องของระบบการพิสูจน์แบบไม่มีความรู้
การวิเคราะห์ความปลอดภัย
เอกสารของมันกล่าวว่าความปลอดภัยหลังควอนตัม “ถูกคาดการณ์” เพราะสมมติฐานพื้นฐานยังไม่ได้รับการทดสอบกับคอมพิวเตอร์ควอนตัมที่เกี่ยวข้องกับการเข้ารหัส ไม่มีเครื่องดังกล่าวในปัจจุบัน อย่างไรก็ตาม คอมพิวเตอร์ควอนตัมที่มีพลังเพียงพออาจใช้ Shor’s algorithm เพื่อสร้างกุญแจส่วนตัวจากกุญแจสาธารณะที่เปิดเผย
การประเมินจาก Google
ทีม Quantum AI ของ Google ได้ประเมินว่า การทำลายการเข้ารหัสแบบ elliptic curve ขนาด 256 บิตอาจต้องการควอนตัมบิตเชิงตรรกะน้อยกว่า 1,500 ตัวและควอนตัมเกตหลายสิบล้านตัว ซึ่งเป็นควอนตัมบิตเชิงตรรกะที่มีการแก้ไขข้อผิดพลาด ไม่ใช่ควอนตัมบิตทางกายภาพที่มีเสียงรบกวนที่มีอยู่ในระบบปัจจุบัน การวิเคราะห์ของ Google จึงไม่ได้บ่งชี้ว่า Bitcoin หรือเครือข่ายอื่น ๆ เผชิญกับการโจมตีในทันที
การนำ ZK-PoSP ไปใช้ในบล็อกเชน
AmericanFortress กล่าวว่า บล็อกเชนสามารถนำ ZK-PoSP ไปใช้ได้โดยการเพิ่มการตรวจสอบการพิสูจน์ผ่านการอัปเกรดซอฟต์แวร์ในระดับโหนด ผู้ให้บริการกระเป๋าเงินจะต้องสร้างการพิสูจน์ที่จำเป็นด้วย จนกว่าเครือข่ายจะนำไปใช้และบังคับใช้การตรวจสอบนั้น ที่อยู่ที่มีคีย์สาธารณะซึ่งมองเห็นได้บนเชนจะยังคงเปิดเผยต่อการโจมตีควอนตัมในอนาคต
ค่าใช้จ่ายและประสิทธิภาพ
ตามข้อมูลของบริษัท การสร้างการพิสูจน์แบบครั้งเดียวเพื่อรักษาที่อยู่มีค่าใช้จ่ายประมาณ $0.002 บนเซิร์ฟเวอร์ 16 คอร์ ในขณะที่การพิสูจน์แต่ละรายการมีค่าใช้จ่ายประมาณ $0.00125 การใช้งานในปัจจุบันใช้เวลาประมาณ 12 วินาที ในการลงนามธุรกรรม โดยการตรวจสอบต้องใช้เวลาระหว่าง 9 ถึง 10 มิลลิวินาที
การอัปเกรดเครือข่ายและความต้องการ
การอัปเกรดเครือข่ายอาจนำไปสู่ความต้องการในการจัดเก็บ แบนด์วิธ ซอฟต์แวร์ และการประสานงานเพิ่มเติม “การใช้งานในวันนี้มีความเป็นไปได้สำหรับการตั้งถิ่นฐานของสถาบัน และการเร่งความเร็วฮาร์ดแวร์และการปรับปรุงระบบการพิสูจน์จะทำให้เวลาการลงนามลดลงอีก” Michal “Mehow” Pospieszalski ซีอีโอของ AmericanFortress กล่าว
การพิสูจน์และการพัฒนา
การพิสูจน์ใช้ RISC Zero และไม่ต้องการการตั้งค่าที่เชื่อถือได้ AmericanFortress วางแผนที่จะอนุญาตให้ใช้ชุดพัฒนาซอฟต์แวร์ของตนกับบล็อกเชนและโครงการอื่น ๆ ซึ่งหมายความว่าการนำไปใช้งานจะขึ้นอยู่กับเงื่อนไขทางการค้าและการตรวจสอบทางเทคนิคที่เป็นอิสระ
ความสนใจในความปลอดภัยหลังควอนตัม
ข้อเสนอเข้ามาในขณะที่ความสนใจของสถาบันในด้านความปลอดภัยหลังควอนตัมเพิ่มขึ้น ตามที่ crypto.news รายงาน Strategy, BlackRock, Coinbase และบริษัทอื่น ๆ อีกหกแห่งได้ก่อตั้ง Bitcoin Security Consortium และให้คำมั่นว่าจะลงทุนรวมกัน $15 ล้าน ในระยะเวลา 3 ปี
การเปลี่ยนแปลงที่จำเป็น
สำหรับกองทุนซื้อขาย Bitcoin ที่ตั้งอยู่ในสหรัฐอเมริกา ผู้ดูแล และคลังของบริษัท การหลีกเลี่ยงการโยกย้ายกระเป๋าเงินจำนวนมากอาจลดความยุ่งยากในการดำเนินงานและกฎหมาย อย่างไรก็ตาม ZK-PoSP จะไม่ให้การป้องกันใด ๆ เว้นแต่ผู้พัฒนา Bitcoin, นักขุด, ผู้ดำเนินการโหนด, บริษัทกระเป๋าเงิน และผู้ใช้ยอมรับการเปลี่ยนแปลงที่จำเป็น
การพัฒนาของ Ethereum
Ethereum ได้ดำเนินการตามเส้นทางที่แยกต่างหาก มูลนิธิ Ethereum ได้จัดตั้งทีมเฉพาะด้านหลังควอนตัมในเดือนมกราคมและกำลังทดสอบลายเซ็นที่ใช้แฮช เครื่องเสมือนที่มีความรู้เป็นศูนย์ขั้นต่ำ และเครื่องมือการโยกย้าย ตามแผนงานด้านความปลอดภัยควอนตัมของมัน ข้อเสนอของ AmericanFortress ตอนนี้ต้องเผชิญกับการทดสอบหลักเดียวกันกับการออกแบบความปลอดภัยอื่น ๆ: การตรวจสอบการเข้ารหัสที่เป็นอิสระ การตรวจสอบการใช้งาน และความเห็นพ้องต้องกันของเครือข่ายที่เพียงพอในการนำไปใช้
