Dacă un computer cuantic relevant din punct de vedere criptografic va deveni, în cele din urmă, o amenințare activă pentru securitatea Bitcoin, Coinbase vrea să aibă implementate protecții pregătite pentru orice direcție pe care o vor urma Bitcoin și alte active digitale, potrivit lui Yehuda Lindell.
Într-o apariție recentă la MARA Foundation TV, șeful departamentului de criptografie al exchange-ului crypto i-a spus gazdei Isabel Foxen Duke că măsurile de protecție post-cuantice ale companiei sunt concepute pentru a susține orice forme potențiale de retehnologizare. În acest moment, nu este clar ce tip de schemă de semnătură post-cuantică va folosi Bitcoin în practică.
„Este puțin probabil să existe o singură schemă de semnare pe care o va folosi toată lumea”, a spus Lindell, referindu-se la standardele pe care diverse rețele le vor adopta în cele din urmă. „Asta înseamnă că trebuie să fim pregătiți și gata pentru rezultate diferite pe blockchain-uri diferite.”
Protejând aproximativ 250 de miliarde de dolari în active în numele unor instituții precum BlackRock, Coinbase a petrecut ani întregi perfecționând procedurile aferente. Acum se pregătește pentru o lume în care unul dintre pilonii acestui aranjament devine mai dificil — sau chiar imposibil în cazul Bitcoin: Calculul Multipartit (MPC).
Similar ca funcție cu configurațiile multi-semnătură din Bitcoin, MPC permite diferitelor părți să dețină „fragmente” distincte ale unei chei private, permițând mai multor semnatari să execute tranzacții fără a expune cheia privată completă pe un singur dispozitiv.
În timp ce limbajul nativ de scripting al Bitcoin le permite utilizatorilor să creeze configurații multi-semnătură prin aplicarea directă on-chain a regulilor de cvorum, MPC funcționează off-chain folosind funcții criptografice specifice. Deoarece pentru semnarea unei singure tranzacții este necesar un anumit cvorum de fragmente de cheie, cheia completă nu este niciodată reasamblată într-un singur loc, eliminând efectiv un punct unic de eșec.
Însă, pe măsură ce Bitcoin se pregătește pentru era post-cuantică, crește îngrijorarea în rândul experților că nu toate schemele de semnătură post-cuantice vor fi „prietenoase cu MPC”. Mai exact, semnăturile bazate pe hash ar putea să nu aibă structura aritmetică de bază care face posibilă fragmentarea tradițională a cheilor criptografice. Deși această lipsă de structură matematică este motivul pentru care semnăturile bazate pe hash sunt considerate rezistente la amenințările cuantice, ea le face totodată dificil de utilizat la construirea infrastructurii pentru MPC.
„Faptul că o schemă este sau nu prietenoasă cu MPC face o diferență foarte mare”, a explicat Lindell. Deși până de curând se presupunea că executarea MPC cu semnături bazate pe hash este imposibilă, criptografi de top precum Dan Boneh cercetează activ soluții potențiale, așa cum este detaliat în lucrarea recentă „PRAWNS”. Totuși, deoarece această cercetare se află într-o fază extrem de experimentală, încă nu este clar dacă poate fi dezvoltată o schemă viabilă de tip MPC pentru semnăturile bazate pe hash.
Îngrijorări legate de semnăturile bazate pe hash au fost ridicate și de dezvoltatori de wallet-uri, inclusiv de CTO-ul Ledger, Charles Guillemet.
În eventualitatea în care Bitcoin adoptă o schemă post-cuantică incompatibilă cu MPC, Coinbase cercetează o arhitectură de rezervă centrată pe module de securitate hardware (HSM) programabile — seifuri digitale pentru chei criptate aflate în centre de date private.
În cadrul acestui aranjament, cheile private ar fi criptate folosind criptografie post-cuantică și ar fi reasamblate doar în interiorul unui HSM securizat fizic.
→
Deși păstrarea unei chei complete într-un singur loc — chiar și pentru scurt timp — este teoretic mai puțin sigură decât MPC tradițional, un HSM oferă o protecție puternică în aceste condiții. Lindell a remarcat că protecțiile riguroase împotriva atacurilor side-channel la nivel fizic și controalele stricte privind încărcarea codului îi oferă încredere în această configurație.
Având în vedere incertitudinea din jurul unui potențial upgrade post-cuantic pentru Bitcoin, Coinbase își proiectează arhitectura de custodie astfel încât să fie agnostică și adaptabilă la orice schemă de semnare pe care Bitcoin o va adopta în anii următori, a spus Lindell.
Deși calendarul pentru finalizarea măsurilor de securitate post-cuantice ale Coinbase este încă incert, Lindell a adăugat că, odată ce acestea vor fi complete, „voi putea spune: «Pot susține orice.» Nu ne temem că vreun blockchain [va] decide să folosească ceva pe care pur și simplu nu îl vom putea susține.”
André Beganski este Senior Content Manager la MARA Foundation, unde produce conținut pe teme ce includ intersecția dintre calculul cuantic și criptografie. Anterior, a lucrat pentru Decrypt.
USDT
BTC