Coinbase Advarer om Kvanteberegningstrusler
Coinbase har oppfordret Bitcoin-utviklere til å begynne å forberede seg på trusler fra kvanteberegning. I et teknisk dokument datert 13. oktober advarte de om at oppgradering av kryptovalutaens sikkerhet kan ta flere år. Coinbase publiserte sine anbefalinger på tirsdag, der de skisserte hvordan Bitcoin gradvis kan ta i bruk kvante-resistente digitale signaturer, samtidig som eksisterende lommebøker og institusjonelle beholdninger beskyttes.
Tekniske Hensyn for Overgang til Post-Kvante Sikkerhet
Selskapet, som forvalter omtrent 5 % av all eksisterende BTC, etterlyste fleksible transaksjonsdesign, sterkere lommebokbeskyttelser og en migrasjonsprosess som ikke er avhengig av å løse hver tvist om eldre mynter. I sitt dokument fra 13. oktober forklarte Coinbase at Bitcoins overgang til kvante-resistent sikkerhet involverer mer enn å introdusere en ny digital signaturalgoritme. Utviklere må vurdere transaksjonsgebyrer, nettverkskapasitet, lommebokkompatibilitet og evnen til Bitcoin-noder til å verifisere transaksjoner uavhengig.
«Konsensusendringer og lommebokmigrasjoner krever ofte flere års planlegging og koordinering.»
Coinbase skisserte tekniske hensyn for Bitcoins overgang til post-kvante sikkerhet og advarte om at utviklere må begynne å forberede seg før forskere demonstrerer en kvantecomputer kraftig nok til å bryte Bitcoins eksisterende kryptografiske signaturer.
Fremtidige Trusler og Forberedelser
Bitcoin er for tiden avhengig av elliptisk kurve-kryptografi, inkludert ECDSA og Schnorr-signaturer, for å autorisere transaksjoner. En tilstrekkelig kraftig kvantecomputer kan teoretisk utlede private nøkler fra eksponerte offentlige nøkler, noe som gjør det mulig for en angriper å bruke midler uten autorisasjon. Forslaget hevder ikke at en slik maskin eksisterer i dag eller at Bitcoins kryptografiske beskyttelser er brutt, men beskriver trusselen som en fremtidig mulighet som krever forberedelse.
Tekniske Anbefalinger og Design
Coinbase fremhevet at deres anbefalinger forblir bidrag til en pågående utviklingsprosess, ikke en endelig beslutning om Bitcoins fremtidige sikkerhetsdesign. Blant de foreslåtte tekniske tilnærmingene identifiserte Coinbase BIP-360 og P2TRv2 som design verdt å vurdere for Bitcoins overgang. Begge søker å gi fleksible transaksjonsstrukturer som kan imøtekomme nye digitale signatursystemer.
«BIP-360 introduserer Pay-to-Merkle-Root, eller P2MR, en foreslått transaksjonsutgangstype avledet fra Bitcoins eksisterende Taproot-arkitektur.»
Coinbase foreslo at et fleksibelt utgangsdesign kan tillate utviklere å introdusere eller erstatte kryptografiske algoritmer uten å redesigne Bitcoins transaksjonsstruktur hver gang. Slik fleksibilitet vil kreve klare regler for transaksjonsverifisering, bruksrettigheter og signaturidentifikasjon.
Institusjonell Oppbevaring og Sikkerhet
Coinbase uttrykte særlig bekymring for tilstandsbaserte signaturalgoritmer, som krever at systemer sporer informasjon på tvers av signeringsoperasjoner. Gjenbruk av signeringsstatus kan skape sikkerhetsmessige svakheter, inkludert potensiell signaturforfalskning. Selskapet anbefalte å opprettholde et stateless signeringsalternativ hvis Bitcoin til slutt støtter tilstandsbaserte post-kvante algoritmer.
Fremtidige Migrasjonsplaner
Coinbase advarte om at enhver gjenopprettingsmekanisme må forbli sikker mot en angriper som kun har tilgang til en eksponert offentlig nøkkel. Dokumentet diskuterte mulige gjenopprettingsmetoder som involverer lommebokfrøinformasjon, kryptografiske bevis og transaksjonsforpliktelser. Coinbase anbefalte å diskutere slike beslutninger uavhengig av den tekniske utviklingen av post-kvante signaturer.
Deres publisering 13. oktober etablerte ikke en frist for Bitcoin-brukere å migrere, godkjenne en spesifikk endelig signaturalgoritme eller kunngjøre en foreslått aktiveringsdato. Selskapet sa at deres neste arbeid vil fortsette gjennom diskusjoner med forskere, utviklere og open-source bidragsytere.