Coinbase เตือนภัยคุกคามจากคอมพิวเตอร์ควอนตัม
Coinbase ได้เรียกร้องให้นักพัฒนา Bitcoin เริ่มเตรียมพร้อมสำหรับ ภัยคุกคามจากคอมพิวเตอร์ควอนตัม โดยเตือนในเอกสารทางเทคนิคเมื่อวันที่ 13 ตุลาคมว่า การอัปเกรดความปลอดภัยของสกุลเงินดิจิทัลอาจใช้เวลาหลายปี บริษัทได้เผยแพร่คำแนะนำเมื่อวันอังคาร โดยระบุว่า Bitcoin สามารถนำลายเซ็นดิจิทัลที่ต้านทานควอนตัมมาใช้ทีละน้อย ในขณะที่ยังคงปกป้องกระเป๋าเงินที่มีอยู่และการถือครองของสถาบัน บริษัทซึ่งกล่าวว่ามี BTC ประมาณ 5% ของทั้งหมดในความดูแล เรียกร้องให้มีการออกแบบธุรกรรมที่ยืดหยุ่น การปกป้องกระเป๋าเงินที่แข็งแกร่งขึ้น และกระบวนการย้ายที่ไม่ขึ้นอยู่กับการแก้ไขข้อพิพาทเกี่ยวกับเหรียญเก่า
การเปลี่ยนแปลงเพื่อความปลอดภัยที่ต้านทานควอนตัม
ในเอกสารเมื่อวันที่ 13 ตุลาคม Coinbase อธิบายว่าการเปลี่ยนแปลงของ Bitcoin ไปสู่ความปลอดภัยที่ต้านทานควอนตัมเกี่ยวข้องกับมากกว่าการแนะนำอัลกอริธึมลายเซ็นดิจิทัลใหม่ นักพัฒนาต้องพิจารณาค่าธรรมเนียมการทำธุรกรรม ความจุของเครือข่าย ความเข้ากันได้ของกระเป๋าเงิน และความสามารถของโหนด Bitcoin ในการตรวจสอบธุรกรรมอย่างอิสระ Coinbase ซึ่งถือครอง BTC ประมาณ 5% ในความดูแล ได้ระบุข้อพิจารณาทางเทคนิคสำหรับการเปลี่ยนแปลงของ Bitcoin สู่ความปลอดภัยหลังควอนตัม
บริษัทเตือนว่าการเปลี่ยนแปลงฉันทามติและการย้ายกระเป๋าเงินมักต้องการการวางแผนและการประสานงานหลายปี
บริษัทสนับสนุนให้นักพัฒนาเริ่มเตรียมตัวก่อนที่นักวิจัยจะแสดงให้เห็นว่าคอมพิวเตอร์ควอนตัมมีพลังเพียงพอที่จะทำลายลายเซ็นทางการเข้ารหัสที่มีอยู่ของ Bitcoin
ภัยคุกคามจากคอมพิวเตอร์ควอนตัม
Bitcoin ขึ้นอยู่กับการเข้ารหัสแบบอิลลิปติก รวมถึง ECDSA และลายเซ็น Schnorr เพื่ออนุญาตธุรกรรม คอมพิวเตอร์ควอนตัมที่มีพลังเพียงพอสามารถอนุมานคีย์ส่วนตัวจากคีย์สาธารณะที่เปิดเผย ทำให้ผู้โจมตีสามารถใช้จ่ายเงินโดยไม่ได้รับอนุญาต ข้อเสนอไม่ได้อ้างว่ามีเครื่องดังกล่าวในปัจจุบันหรือว่าการป้องกันทางการเข้ารหัสของ Bitcoin ถูกทำลาย
Coinbase อธิบายว่าภัยคุกคามนี้เป็นความเป็นไปได้ในอนาคตที่ต้องการการเตรียมการก่อนที่เทคโนโลยีที่จำเป็นจะพร้อมใช้งาน บริษัทได้เริ่มเตรียมระบบการดูแลของตนเองสำหรับความปลอดภัยหลังควอนตัม งานของบริษัทรวมถึงการสนทนากับนักวิจัย Bitcoin การมีส่วนร่วมด้านวิศวกรรมในโครงการโอเพ่นซอร์ส และการเข้าร่วมใน Bitcoin Security Consortium
การพัฒนาเทคโนโลยีป้องกัน
การวิจัยก่อนหน้านี้ของ Coinbase เกี่ยวกับความเสี่ยงจากควอนตัมของ Bitcoin เรียกร้องให้เริ่มการวางแผนการย้ายก่อนที่ผู้โจมตีควอนตัมที่ใช้งานได้จะเกิดขึ้น คณะกรรมการที่ปรึกษาอิสระของบริษัทสนับสนุนการพัฒนาเทคโนโลยีป้องกันในขณะที่ปล่อยให้การตัดสินใจเกี่ยวกับเงินที่ไม่สามารถเข้าถึงได้หรือถูกละทิ้งอยู่ในกระบวนการบริหารจัดการของ Bitcoin
การเผยแพร่ในเดือนตุลาคมของ Coinbase ได้พัฒนาการสนทนานั้นโดยการระบุข้อกำหนดทางเทคนิคสำหรับกระเป๋าเงิน รูปแบบธุรกรรม และการดูแลของสถาบัน บริษัทเน้นย้ำว่าคำแนะนำของตนยังคงเป็นการมีส่วนร่วมในกระบวนการพัฒนาที่กำลังดำเนินอยู่ ไม่ใช่การตัดสินใจขั้นสุดท้ายเกี่ยวกับการออกแบบความปลอดภัยในอนาคตของ Bitcoin
ข้อเสนอทางเทคนิค
ในบรรดาวิธีการทางเทคนิคที่เสนอ Coinbase ได้ระบุ BIP-360 และ P2TRv2 ว่าเป็นการออกแบบที่ควรพิจารณาสำหรับการเปลี่ยนแปลงของ Bitcoin ทั้งสองพยายามที่จะให้โครงสร้างธุรกรรมที่ยืดหยุ่นซึ่งสามารถรองรับระบบลายเซ็นดิจิทัลใหม่ได้
BIP-360 แนะนำ Pay-to-Merkle-Root หรือ P2MR ซึ่งเป็นประเภทผลลัพธ์ธุรกรรมที่เสนอซึ่งได้มาจากสถาปัตยกรรม Taproot ที่มีอยู่ของ Bitcoin การออกแบบนี้จะลบตัวเลือกการใช้จ่ายตามเส้นทางคีย์ของ Taproot ซึ่งเปิดเผยคีย์สาธารณะที่อาจกลายเป็นจุดอ่อนต่อคอมพิวเตอร์ควอนตัมที่มีพลังเพียงพอ
การประเมินและการกู้คืน
Coinbase แนะนำให้ประเมินระบบแบบเฟสซึ่งอนุญาตให้ผู้ใช้ Bitcoin นำการป้องกันที่แข็งแกร่งขึ้นมาใช้ก่อนที่ลายเซ็นเก่าจะถูกยกเลิก วิธีการหนึ่งที่เป็นไปได้เกี่ยวข้องกับกระเป๋าเงินแบบไฮบริดที่มีวิธีการใช้จ่ายสองทางเลือก ผู้ใช้สามารถอนุญาตธุรกรรมผ่านลายเซ็น ECDSA หรือ Schnorr ที่มีอยู่ ในขณะที่คีย์หลังควอนตัมแยกต่างหากจะให้เส้นทางการใช้จ่ายอีกทางหนึ่ง
การดูแลของสถาบันสร้างข้อกำหนดเพิ่มเติม Coinbase กล่าวว่าระบบลายเซ็นใหม่ควรยังคงเข้ากันได้กับการคำนวณหลายฝ่าย หรือ MPC ซึ่งเป็นเทคนิคด้านความปลอดภัยที่อนุญาตให้หลายฝ่ายหรือระบบเข้าร่วมในการลงนามทางการเข้ารหัส
การสนทนาและการพัฒนาในอนาคต
งานก่อนหน้านี้ของ Coinbase เกี่ยวกับการดูแลหลังควอนตัมได้ตรวจสอบว่าหน่วยงานต่างๆ จะเตรียมตัวสำหรับระบบการเข้ารหัสที่แตกต่างกันได้อย่างไร ก่อนที่นักพัฒนา Bitcoin จะเลือกมาตรฐานสุดท้าย
Coinbase แนะนำให้หารือเกี่ยวกับการตัดสินใจดังกล่าวแยกจากการพัฒนาทางเทคนิคของลายเซ็นหลังควอนตัม บริษัทกล่าวว่าความไม่เห็นด้วยเกี่ยวกับเงินที่ไม่สามารถเข้าถึงได้ไม่ควรขัดขวางการทำงานเกี่ยวกับการป้องกันสำหรับกระเป๋าเงินที่ใช้งานอยู่
เอกสารได้ระบุความต้องการการทดสอบเพิ่มเติมเกี่ยวกับการตรวจสอบธุรกรรม กระเป๋าเงินฮาร์ดแวร์ ค่าธรรมเนียม ค่าใช้จ่ายในการบล็อก และเวลาที่ใช้ในการย้าย Bitcoin ที่อาจเปราะบาง
การเผยแพร่เมื่อวันที่ 13 ตุลาคมไม่ได้กำหนดเส้นตายสำหรับผู้ใช้ Bitcoin ในการย้าย สนับสนุนอัลกอริธึมลายเซ็นสุดท้ายที่เฉพาะเจาะจง หรือประกาศวันที่เปิดใช้งานที่เสนอ บริษัทกล่าวว่างานถัดไปของตนจะดำเนินต่อไปผ่านการสนทนากับนักวิจัย นักพัฒนา และผู้มีส่วนร่วมในโอเพ่นซอร์ส
