Coinbase закликала готувати Bitcoin до квантових комп'ютерів

Coinbase закликала почати підготовку Bitcoin до квантових комп'ютерів уже зараз, а не чекати, поки загроза стане реальною. Біржа зберігає для клієнтів близько 5% усіх біткоїнів, тому її голос важить більше, ніж думка окремого розробника. У документі три головні ідеї: гнучкі формати адрес, резервний квантостійкий ключ і окрема розмова про монети, які вже ніхто не перенесе.

Що саме запропонувала Coinbase?

За даними CoinDesk і The Block, біржа опублікувала перелік пріоритетів для переходу Bitcoin на постквантові підписи. Готової інструкції там немає. Це позиція одного з найбільших кастодіанів галузі про те, куди має рухатися дискусія.

Чому квантовий комп'ютер загрожує гаманцям?

Кожен гаманець має пару ключів. Публічний можна показувати будь-кому, приватний знає лише власник. Коли ви надсилаєте монети, гаманець створює цифровий підпис, а мережа звіряє його з публічним ключем.

Для цього Bitcoin використовує алгоритми ECDSA і Schnorr. Звичайним комп'ютерам не вистачає потужності, щоб за публічним ключем відновити приватний. Достатньо потужний квантовий комп'ютер зміг би, і дослідники називають таку машину CRQC, криптографічно значущим квантовим комп'ютером. За словами дослідників Google, наведених у CoinDesk, вона може з'явитися вже до 2029 року. Поки що її не існує.

Ліки відомі: постквантова криптографія, тобто нові способи підпису, які квантові атаки не ламають. Складність у тому, як вбудувати їх у мережу, де немає головного оператора.

З чого складається план Coinbase

Конкретний алгоритм біржа не обирала. Вона описала вимоги, яким має відповідати майбутній перехід.

• Гнучкий формат транзакцій: новий тип адреси має дозволяти додавати, замінювати й комбінувати підписи без перебудови всієї системи. Серед кандидатів Coinbase називає P2MR (BIP-360) та P2TRv2.
• Активні гаманці могли б перейти на гібридні підписи раніше, ніж Bitcoin визначиться з правилами для старих. Приклад: схема "1-of-2", де монети витрачають або класичним ключем, або постквантовим.
• Якщо мережа додасть підписи зі станом, коли гаманець мусить пам'ятати, які одноразові ключі вже використані, поруч потрібні й варіанти без стану. Відновлення зі старої копії може призвести до повторного використання ключа і підробки підпису.
• Реалізації мають однаково працювати на всіх платформах, не видавати секрети через час обчислень і лишатися безпечними, навіть якщо збоїть генератор випадкових чисел.

Є ще вимога до багатосторонніх обчислень (MPC): на них біржі, кастодіани та великі компанії будують зберігання ключів, тож нові підписи мають із ними працювати.

Що робити з монетами, які ніхто не перенесе?

Це найгостріша частина. Якщо Bitcoin колись обмежить витрати за ECDSA і Schnorr, частина старих гаманців лишиться на застарілому форматі. Там і втрачені ключі, і власники, які просто не встигли.

Coinbase радить обговорювати це окремо від технічної роботи, щоб суперечка не гальмувала впровадження захисту. Правильний підхід і компроміси біржа прямо називає відкритим питанням. Саме тут спільнота, схоже, сперечатиметься найдовше: заморозити чи забрати чужі монети, навіть покинуті, означає змінити правила гри заднім числом.

Чому починати кажуть зараз

Аргумент Coinbase простий. У її матеріалі сказано, що зміни консенсусу Bitcoin і міграції в екосистемі можуть тривати роками, тому роботу треба починати задовго до оголошення про появу CRQC. Децентралізація, яку зазвичай хвалять, тут працює проти швидкості.

Що з цього випливає власникам біткоїна

У найближчій перспективі нічого не змінюється. У мережі немає нового формату адрес, а BIP-360 поки лишається пропозицією. Ми на Kurslog стежимо за темою, бо реакція великих кастодіанів може вплинути на ставлення ринку до ризиків.

Тим, хто планує продати біткоїн за долари, цей розбір не міняє плани. Квантова загроза поки теоретична, але готуються до неї вже зараз.