Будущая реакция Bitcoin на квантовые вычисления будет зависеть от гораздо большего, чем просто изменение кода подписей сети. Кошелькам, кастодианам, платёжным процессорам и эмитентам токенизированного BTC потребуется перемещать средства, обновлять системы и координировать действия с блокчейнами и смарт-контрактами, использующими Bitcoin в качестве залога.
Непосредственный риск пока остаётся теоретическим. Квантовый компьютер, способный взломать криптографию, используемую в транзакциях Bitcoin, ещё не был публично продемонстрирован. Однако такая перспектива стала вопросом планирования для экосистемы, в которой большие объёмы BTC хранятся за пределами кошельков с самостоятельным хранением, включая обёрнутые токены, используемые в децентрализованных финансах.
Достаточно мощная квантовая машина могла бы использовать алгоритм Шора для получения закрытого ключа из открытого ключа, защищённого криптографией на эллиптических кривых. Текущие подписи транзакций Bitcoin основаны на алгоритме цифровой подписи на эллиптических кривых, или ECDSA, тогда как транзакции Taproot используют подписи Шнорра на той же кривой secp256k1. Обе системы столкнулись бы с одним и тем же базовым классом квантовой угрозы.
Средства наиболее уязвимы после того, как их открытые ключи становятся видимыми в блокчейне. Многие стандартные адреса Bitcoin скрывают открытый ключ за хешем до первого расходования монет, однако повторно используемые адреса оставляют открытый ключ навсегда доступным. Более старые выходы pay-to-public-key, использовавшиеся в первые годы существования Bitcoin, также раскрывают открытые ключи напрямую.
Обновление протокола положило бы начало гораздо более масштабной миграции
Разработчики Bitcoin рассматривают пути к постквантовой безопасности, хотя сеть пока не приняла план миграции. BIP-360 — проект предложения в репозитории предложений по улучшению Bitcoin — описывает Pay-to-Merkle-Root, или P2MR, структуру, которая могла бы поддерживать более гибкие условия расходования и будущие криптографические схемы.
Сам по себе P2MR не является полноценным решением для квантовой устойчивости. Это часть технической работы, необходимой для создания путей обновления без принуждения каждого приложения к одновременному отказу от существующих структур транзакций. Любое будущее изменение потребует тщательной проверки, реализации в программном обеспечении кошельков и широкого принятия операторами узлов, майнерами и компаниями.
Более сложная проблема возникла бы после того, как сеть выбрала новый стандарт подписей. Владельцам уязвимых монет потребовался бы способ перевести их в выходы, защищённые новыми правилами. Этот процесс мог бы создать нагрузку на пространство блоков, если бы за ограниченный период перемещались большие объёмы монет, особенно если бы владельцы ждали момента, когда убедительная квантовая угроза окажется близко.
Утверждения о том, что каждую подверженную риску монету можно или следует немедленно переместить, чрезмерно упрощают ситуацию. Новый неиспользованный адрес может снизить раскрытие открытого ключа в текущей конструкции Bitcoin, если используется тип адреса, сохраняющий открытый ключ в хешированном виде до момента траты. Однако это не делает лежащую в основе криптографию ECDSA или Schnorr устойчивой к квантовым атакам. После трансляции транзакции с такого адреса его открытый ключ снова становится видимым.
Для многих пользователей более практичной краткосрочной мерой будет избегать повторного использования адресов и понимать, как их кошелёк работает с адресами сдачи, резервными копиями и ключами подписи. Общесетевой переход на постквантовые подписи потребовал бы официально принятого стандарта, а не самостоятельного выбора отдельными пользователями нового формата адресов.
Токенизированный Bitcoin добавляет зависимости от хранения и смарт-контрактов
Для BTC, представленного в других блокчейнах, проблема существенно усложняется. Wrapped Bitcoin, или WBTC, используется в протоколах децентрализованных финансов как токенизированное право требования на Bitcoin, хранящийся под опекой кастодиана. Согласно предоставленным материалам, в обращении находится около 116 000 токенов WBTC, обеспеченных один к одному примерно 9,5 миллиарда долл. США в резервах Bitcoin.
Такая структура подвергает держателей WBTC воздействию нескольких уровней безопасности. Хранящийся у кастодиана Bitcoin должен оставаться защищённым, процесс выпуска и погашения токенов у эмитента должен работать, смарт-контракты, регулирующие WBTC, должны сохранять надёжность, а блокчейн, на котором обращается токен, должен поддерживать собственные предположения безопасности.
Поэтому постквантовое обновление Bitcoin не обеспечит автоматическую защиту токенизированного BTC. Кастодиану, хранящему резервные активы, потребуется перевести свои Bitcoin на совместимые адреса. Смарт-контрактным системам на Ethereum и других сетях могут понадобиться отдельные обновления, если их собственные схемы подписей или модели аккаунтов столкнутся с квантовыми рисками. Протоколам кредитования, принимающим WBTC в качестве залога, также потребуется оценить, сохранят ли системы оракулов, механизмы ликвидации и схемы мостов работоспособность в ходе миграции.
Такая многоуровневая экспозиция делает токенизированный Bitcoin не только криптографической, но и операционной проблемой. Сбой на уровне управления резервами может прервать погашение токенов, даже если базовая сеть Bitcoin успешно внедрит новые криптографические инструменты.
Изменения в хранении WBTC повышают операционную устойчивость
В предоставленном материале говорится, что WBTC планирует перейти на новые адреса для внесения Bitcoin, контролируемые хранителями, или CBDA, в рамках управления инфраструктурой хранения. Такие изменения могут улучшить администрирование адресов и помочь операторам организовать резервы, депозиты и процессы погашения. Их не следует интерпретировать как переход к квантовой безопасности, если только сами адреса и лежащие в основе транзакционные правила не используют криптографическую схему, разработанную для противодействия такой угрозе.
WBTC также обсуждал возможность изучения модели резервов с несколькими хранителями. Распределение ответственности за резервы между несколькими хранителями может снизить зависимость от одной операционной организации и предоставить дополнительные варианты, если хранителю потребуется обновить системы или перевести активы. Это не устранит необходимость миграции резервов Bitcoin, если сеть впоследствии внедрит постквантовые подписи.
То же различие применимо к инфраструктуре межсетевого взаимодействия. Перемещение токенизированного BTC между сетями, изменение механизмов мостов или распределение хранения между юрисдикциями могут изменить операционные риски и риски контрагентов. Ни одна из этих мер не меняет математические принципы защиты приватного ключа Bitcoin после раскрытия публичного ключа.
Планирование сейчас снижает риск поспешной миграции
Неопределённые сроки появления квантовых вычислений затрудняют обоснование немедленных экстренных мер, но одновременно делают подготовку более полезной, чем действия в последний момент. Национальный институт стандартов и технологий США уже стандартизировал несколько алгоритмов постквантовой криптографии для более широкого применения в цифровой безопасности, отражая ожидание, что миграция крупных систем займёт годы.
Bitcoin сталкивается с особенно сложным вариантом такого перехода, поскольку его программное обеспечение децентрализовано, а существующий объём монет распределён между миллионами адресов, кошельков и схем хранения. Предлагаемый стандарт должен обеспечивать высокую безопасность, приемлемый размер транзакций, жизнеспособную экономику комиссий и возможность миграции монет, находящихся в старых условиях.
Для эмитентов токенизированного BTC список подготовки длиннее: учесть адреса резервов, выявить уязвимость публичных ключей, протестировать системы вывода и погашения, составить карту зависимостей смарт-контрактов и установить процедуры перемещения залога в соответствии с новым стандартом Bitcoin. Протоколам, использующим WBTC или аналогичные активы, потребуется знать, смогут ли их залоги оставаться доступными для погашения в течение любого периода миграции.
Квантовые вычисления пока не создали активной угрозы кражи Bitcoin. Они создали долгосрочную проблему координации, окончательное решение которой должно охватить кошельки, резервы хранения, контракты DeFi и операционные системы, связывающие Bitcoin с остальным рынком цифровых активов.
Беспокоитесь о безопасности Bitcoin в будущем? Углубите понимание основ с помощью нашего руководства: узнать больше о Bitcoin сегодня.
Отказ от ответственности: Содержание этой страницы предоставлено исключительно в общих информационных целях и не отражает позицию или финансовые рекомендации Toobit. Мы не гарантируем точность или полноту этой информации и не несём ответственности за какие-либо ошибки, пропуски или последствия, возникшие в результате её использования. Инвестирование в цифровые активы сопряжено с риском; пользователям следует самостоятельно оценить своё финансовое положение и связанные с этим риски. Для получения дополнительной информации ознакомьтесь с нашими Условиями обслуживания и Раскрытием информации о рисках.
