AmericanFortress запропонувала постквантову схему безпеки, розроблену для захисту існуючих адрес гаманців Bitcoin, Ethereum та Solana, не вимагаючи від власників переміщення коштів чи зміни їхніх ключів.
AmericanFortress опублікувала технічний документ для Zero-Knowledge Proof of Seed Provenance, або ZK-PoSP, через архів ePrint Міжнародної асоціації криптологічних досліджень.
Схема дозволяє гаманцю довести, що він знає seed-фразу, використану для отримання адреси, не розкриваючи цієї seed-фрази. Вона працюватиме поряд з існуючими системами підписів, перш ніж замінити класичний крок підписання, якщо квантові комп'ютери стануть здатними атакувати криптографію на еліптичних кривих.
Bitcoin та Ethereum використовують криву secp256k1, тоді як Solana зазвичай використовує Ed25519. ZK-PoSP розроблена для охоплення обох кривих та стандартів ієрархічних детермінованих гаманців, включаючи BIP32 та SLIP-10.
У заяві, наданій crypto.news, AmericanFortress описала цю пропозицію як перший постквантовий підхід, який може зберегти існуючі адреси гаманців, не змушуючи користувачів передавати активи.
ZK-PoSP покладається на хеш-функції та надійність своєї системи доказів з нульовим розголошенням. У її документі зазначено, що постквантова безпека є «гіпотетичною», оскільки основні припущення не були протестовані проти криптографічно значущого квантового комп'ютера.
Наразі такої машини не існує. Однак достатньо потужні квантові комп'ютери теоретично можуть використовувати алгоритм Шора для отримання приватних ключів з розкритих публічних ключів.
Команда Google Quantum AI нещодавно оцінила, що для зламу криптографії на еліптичних кривих з 256 бітами може знадобитися менше 1500 логічних кубітів та десятки мільйонів квантових вентилів. Це логічні кубіти з виправленням помилок, а не більш шумні фізичні кубіти, доступні в сучасних системах. Отже, аналіз Google не вказує на те, що Bitcoin або інші мережі стикаються з негайною атакою.
AmericanFortress заявила, що блокчейни можуть впровадити ZK-PoSP шляхом додавання перевірки доказів через оновлення програмного забезпечення на рівні вузлів. Постачальникам гаманців також потрібно буде генерувати необхідні докази.
Доки мережа не прийме та не застосує цю верифікацію, адреси з публічними ключами, вже видимими в блокчейні, залишатимуться вразливими до майбутньої квантової атаки.
За даними компанії, генерація одноразового доказу для захисту адреси коштує близько 0,002 долара на 16-ядерному сервері, тоді як кожен доказ транзакції коштує приблизно 0,00125 долара. Її поточна реалізація, за повідомленнями, займає близько 12 секунд для підписання транзакції, при цьому верифікація вимагає від дев'яти до десяти мілісекунд.
Ці цифри відображають обчислювальні тести, на які посилається AmericanFortress, а не вартість чи продуктивність реальної інтеграції з блокчейном. Оновлення мережі може призвести до додаткових вимог до зберігання, пропускної здатності, програмного забезпечення та координації.
«Сьогоднішня реалізація вже практична для інституційних розрахунків, а апаратне прискорення та покращення системи доказів ще більше скоротять час підписання», — сказав генеральний директор AmericanFortress Міхал «Мехоу» Поспєшальський.
Докази використовують RISC Zero і не вимагають довіреного налаштування. AmericanFortress планує ліцензувати свій комплект розробки програмного забезпечення блокчейнам та іншим проєктам, тобто прийняття залежатиме частково від комерційних умов, а також від незалежного технічного огляду.
Пропозиція з'являється в той час, коли інституційний інтерес до постквантової безпеки зростає. Як повідомляло crypto.news, Strategy, BlackRock, Coinbase та шість інших компаній нещодавно сформували Консорціум безпеки біткоїнів та пообіцяли загалом 15 мільйонів доларів протягом трьох років.
Постквантова криптографія є першим напрямком досліджень консорціуму. Його члени самостійно вирішуватимуть, які розробники та організації отримають фінансування, і група не контролює розробку Bitcoin та не схвалює окремі зміни протоколу.
Для американських біткоїн-ETF, зберігачів та корпоративних казначейств уникнення масової міграції гаманців може зменшити операційні та юридичні ускладнення. Однак ZK-PoSP не забезпечить захисту, якщо розробники біткоїнів, майнери, оператори вузлів, компанії, що розробляють гаманці, та користувачі не приймуть необхідних змін.
Ethereum пішов окремим шляхом. Фонд Ethereum у січні створив спеціалізовану постквантову команду та тестує хеш-орієнтовані підписи, мінімальну віртуальну машину з нульовим розголошенням та інструменти міграції, згідно з його дорожньою картою квантової безпеки.
Пропозиція AmericanFortress тепер стикається з тим самим центральним випробуванням, що й інші схеми безпеки: незалежний криптографічний огляд, аудити впровадження та достатня згода мережі для її розгортання.
ETH
BTC
