Coinbase och Post-Kvant Säkerhet
Om en kryptografiskt relevant kvantdator så småningom blir ett aktivt hot mot Bitcoins säkerhet, vill Coinbase ha skydd på plats som är förberett för vilken riktning Bitcoin och andra digitala tillgångar tar, enligt Yehuda Lindell.
Intervju med Yehuda Lindell
I en nyligen genomförd intervju på MARA Foundation TV berättade kryptovalutabörsens chef för kryptografi, Yehuda Lindell, för programledaren Isabel Foxen Duke att företagets post-kvant säkerhetsåtgärder utformas för att stödja eventuella former av teknisk omställning. För tillfället är det oklart vilken typ av post-kvant signaturordning Bitcoin kommer att använda i praktiken.
”Det är osannolikt att det kommer att finnas en enda signeringsordning som alla kommer att använda,” sa Lindell, med hänvisning till de standarder som olika nätverk slutligen kommer att anta.
”Det betyder att vi måste vara förberedda och redo för de olika utfallen på olika blockkedjor.” Med skydd av cirka $250 miljarder i tillgångar för institutioner som BlackRock har Coinbase spenderat år på att förfina relaterade procedurer.
Multi-Party Computation (MPC)
Nu förbereder de sig för en värld där en hörnsten i det arrangemanget blir mer utmanande – eller till och med orealistisk i Bitcoins fall: Multi-Party Computation (MPC). Liknande i funktion till Bitcoins multi-signaturuppsättningar, gör MPC det möjligt för olika parter att hålla distinkta ”andelar” av en privat nyckel, vilket gör att flera undertecknare kan genomföra transaktioner utan att hela privata nycklar blir sårbara på en enda enhet.
Medan Bitcoins inbyggda skriptspråk tillåter användare att skapa multi-signaturuppsättningar genom att upprätthålla kvorumregler direkt på kedjan, fungerar MPC off-chain med specifika kryptografiska funktioner. Eftersom ett visst kvorum av nyckelandelar krävs för att underteckna en enda transaktion, sätts den kompletta nyckeln aldrig samman på en plats, vilket effektivt eliminerar en enda felpunkt.
Utmaningar med Hash-Baserade Signaturer
Men när Bitcoin förbereder sig för den post-kvant era, växer oron bland experter att inte alla post-kvant signaturordningar kommer att vara ”MPC-vänliga.” Specifikt kan hash-baserade signaturer sakna den underliggande aritmetiska strukturen som gör traditionell kryptografisk nyckeldelning möjlig. Medan denna brist på matematisk struktur är anledningen till att hash-baserade signaturer antas vara säkra mot kvant-hot, gör det dem också svåra att arbeta med när man bygger infrastruktur för MPC.
”MPC-vänlighet eller icke-MPC-vänlighet gör en mycket stor skillnad,” förklarade Lindell.
Medan det antogs vara omöjligt att utföra MPC med hash-baserade signaturer fram till nyligen, forskar ledande kryptografer som Dan Boneh aktivt på potentiella lösningar, som beskrivs i den senaste ”PRAWNS”-rapporten. Men eftersom denna forskning är i en mycket experimentell fas är det fortfarande oklart om en livskraftig MPC-liknande ordning kan utvecklas för hash-baserade signaturer.
Coinbases Reservarkitektur
Oro kring hash-baserade signaturer har också lyfts av plånboksutvecklare, inklusive Ledger CTO Charles Guillemet. I händelse av att Bitcoin antar en post-kvant ordning som är inkompatibel med MPC, forskar Coinbase på en reservarkitektur centrerad kring programmerbara Hardware Security Modules (HSMs) – digitala valv för krypterade nycklar inuti privata datacenter.
Under detta arrangemang skulle privata nycklar krypteras med post-kvant kryptografi och endast sättas samman inom ramarna för en fysiskt säker HSM. Även om det teoretiskt är mindre säkert att hålla en komplett nyckel på en plats – även för en kort stund – än traditionell MPC, ger en HSM starkt skydd inom dessa begränsningar.
Lindell noterade att de rigorösa fysiska sidokanalskydden och strikta koduppladdningskontrollerna stödjer hans trygghet med arrangemanget.
Framtiden för Coinbases Säkerhetsåtgärder
Givet osäkerheten kring en potentiell post-kvant uppgradering för Bitcoin, utformar Coinbase sin förvaringsarkitektur för att vara agnostisk och anpassningsbar till vilken signeringsordning Bitcoin antar under de kommande åren, sa Lindell. Även om tidslinjen för att slutföra Coinbases post-kvant säkerhetsåtgärder fortfarande är osäker, tillade Lindell att, när den är klar, ”kan jag säga, ’Jag kan stödja vad som helst.'” Vi har inte rädslan att någon blockkedja [kommer att] besluta att använda något som vi helt enkelt inte kommer att kunna stödja.
André Beganski är Senior Content Manager på MARA Foundation, som producerar innehåll om ämnen inklusive korsningen mellan kvantdatorer och kryptografi. Han har tidigare arbetat för Decrypt.
