Coinbase Varnar För Kvantdatorhot
Coinbase har uppmanat Bitcoin-utvecklare att börja förbereda sig för hot från kvantdatorer. I ett tekniskt dokument publicerat den 13 oktober varnade företaget för att uppgradering av kryptovalutans säkerhet kan ta flera år. Coinbase publicerade sina rekommendationer på tisdagen, där de skisserade hur Bitcoin gradvis skulle kunna anta kvantresistenta digitala signaturer, samtidigt som befintliga plånböcker och institutionella innehav skyddas.
Tekniska Överväganden
Företaget, som säger att det förvarar cirka 5 % av all befintlig BTC, efterlyste flexibla transaktionsdesigner, starkare plånbeskydd och en migrationsprocess som inte är beroende av att lösa varje tvist om äldre mynt. I sitt dokument den 13 oktober förklarade Coinbase att Bitcoins övergång till kvantresistent säkerhet involverar mer än att införa en ny digital signaturalgoritm. Utvecklare måste ta hänsyn till transaktionsavgifter, nätverkskapacitet, plånboks-kompatibilitet och Bitcoin-nodernas förmåga att verifiera transaktioner oberoende.
”Konsensusförändringar och plånboks-migrationer kräver ofta flera års planering och samordning.”
Coinbase varnade för att utvecklare måste börja förbereda sig innan forskare visar en kvantdator som är tillräckligt kraftfull för att bryta Bitcoins befintliga kryptografiska signaturer. Bitcoin förlitar sig för närvarande på elliptisk kurvkryptografi, inklusive ECDSA och Schnorr-signaturer, för att auktorisera transaktioner. En tillräckligt kraftfull kvantdator skulle teoretiskt kunna härleda privata nycklar från exponerade offentliga nycklar, vilket skulle tillåta en angripare att spendera medel utan auktorisation.
Förberedelser För Framtiden
Coinbase beskrev hotet som en framtida möjlighet som kräver förberedelse innan den nödvändiga teknologin blir tillgänglig. Företaget har redan börjat förbereda sina egna förvaringssystem för post-kvant säkerhet. Dess arbete inkluderar diskussioner med Bitcoin-forskare, ingenjörsbidrag till öppen källkod-projekt och deltagande i Bitcoin Security Consortium.
Coinbases publikation från oktober främjar den diskussionen genom att identifiera tekniska krav för plånböcker, transaktionsformat och institutionell förvaring. Företaget betonade att dess rekommendationer förblir bidrag till en pågående utvecklingsprocess, inte ett slutgiltigt beslut om Bitcoins framtida säkerhetsdesign.
Föreslagna Lösningar
Bland de föreslagna tekniska tillvägagångssätten identifierade Coinbase BIP-360 och P2TRv2 som designer värda att överväga för Bitcoins övergång. Båda syftar till att tillhandahålla flexibla transaktionsstrukturer som skulle kunna rymma nya digitala signatursystem. BIP-360 introducerar Pay-to-Merkle-Root, eller P2MR, en föreslagen transaktionsutgångstyp härledd från Bitcoins befintliga Taproot-arkitektur.
Coinbase föreslog att en flexibel utgångsdesign skulle kunna tillåta utvecklare att införa eller ersätta kryptografiska algoritmer utan att behöva omdesigna Bitcoins transaktionsstruktur varje gång. En sådan flexibilitet skulle kräva tydliga regler för transaktionsverifiering, utgiftsbehörigheter och signaturidentifiering.
Migration och Säkerhet
För själva migrationen rekommenderade Coinbase att utvärdera ett fasat system som tillåter Bitcoin-användare att anta starkare skydd innan äldre signaturer avbryts. En möjlig metod involverar en hybridplånbok med två alternativa utgiftsmetoder. Användare skulle kunna auktorisera transaktioner genom befintliga ECDSA eller Schnorr-signaturer, medan en separat post-kvant nyckel skulle ge en annan utgiftsväg.
Coinbase uttryckte särskild oro över tillståndsberoende signaturalgoritmer, som kräver att system spårar information över signeringsoperationer. Återanvändning av signeringsstatus kan skapa säkerhetsbrister, inklusive potentiell signaturförfalskning.
Framtida Utmaningar
Coinbase identifierade flera kategorier som kräver uppmärksamhet, inklusive plånböcker med offentligt exponerade nycklar, inaktiva innehav, förlorade privata nycklar och Bitcoin kopplad till kryptovalutans tidigaste år. Företaget sa att framtida migrationspolicyer skulle behöva överväga om sådana medel skulle kunna flyttas efter att begränsningar på äldre signaturer träder i kraft.
”Varje återhämtningsmekanism måste förbli säker mot en angripare som endast har tillgång till en exponerad offentlig nyckel.”
Coinbase rekommenderade att diskutera sådana beslut oberoende av den tekniska utvecklingen av post-kvant signaturer. Företaget sa att oenigheter om otillgängliga medel inte bör hindra arbetet med skydd för aktiva plånböcker.
Slutsats
Coinbases publikation den 13 oktober fastställde inte en deadline för Bitcoin-användare att migrera, godkänna en specifik slutgiltig signaturalgoritm eller tillkännage ett föreslaget aktiveringsdatum. Företaget sa att dess nästa arbete skulle fortsätta genom diskussioner med forskare, utvecklare och bidragsgivare till öppen källkod.
