Якщо криптографічно значущий квантовий комп’ютер зрештою стане реальною загрозою для безпеки Bitcoin, Coinbase хоче мати захист, готовий до будь-якого сценарію розвитку Bitcoin та інших цифрових активів, заявив Єгуда Лінделл.
Під час недавнього ефіру на MARA Foundation TV керівник криптографічного напряму криптобіржі сказав ведучій Ізабель Фоксен Дюк, що постквантові механізми захисту компанії проєктуються так, аби підтримувати будь-які потенційні форми технічного переоснащення. Наразі незрозуміло, яку саме постквантову схему підпису Bitcoin використовуватиме на практиці.
«Малоймовірно, що існуватиме одна-єдина схема підпису, яку використовуватимуть усі», — сказав Лінделл, маючи на увазі стандарти, які різні мережі зрештою ухвалять. «Це означає, що ми маємо бути підготовленими та готовими до різних сценаріїв у різних блокчейнах».
Захищаючи близько $250 млрд активів від імені таких інституцій, як BlackRock, Coinbase роками вдосконалювала відповідні процедури. Тепер компанія готується до світу, в якому один із наріжних каменів цієї моделі стає складнішим — або, у випадку Bitcoin, навіть нездійсненним: багатостороннє обчислення (MPC).
Подібно за функцією до мультипідписних налаштувань у Bitcoin, MPC дає змогу різним сторонам володіти окремими «частками» приватного ключа, що дозволяє кільком підписантам виконувати транзакції, не наражаючи повний приватний ключ на ризик компрометації на одному пристрої.
Тоді як нативна скриптова мова Bitcoin дає користувачам змогу створювати мультипідписні конфігурації шляхом застосування правил кворуму безпосередньо ончейн, MPC працює офчейн, використовуючи специфічні криптографічні функції. Оскільки для підписання однієї транзакції потрібен певний кворум часток ключа, повний ключ ніколи не збирається в одному місці, що фактично усуває єдину точку відмови.
Однак у міру того, як Bitcoin готується до постквантової епохи, серед експертів зростає занепокоєння, що не всі постквантові схеми підпису будуть «сумісними з MPC». Зокрема, підписи на основі хешів можуть не мати базової арифметичної структури, яка робить можливим традиційне криптографічне розщеплення ключів. Саме відсутність такої математичної структури вважається причиною стійкості хеш-орієнтованих підписів до квантових загроз, але водночас це ускладнює роботу з ними при побудові інфраструктури для MPC.
«Сумісність із MPC або несумісність із MPC має дуже велике значення», — пояснив Лінделл. Хоча ще донедавна виконання MPC із хеш-орієнтованими підписами вважалося неможливим, провідні криптографи, зокрема Ден Боне, активно досліджують потенційні рішення, як описано в нещодавній роботі "PRAWNS". Однак, оскільки ці дослідження перебувають на дуже експериментальній стадії, досі незрозуміло, чи можна розробити життєздатну MPC-подібну схему для підписів на основі хешів.
Занепокоєння щодо хеш-орієнтованих підписів також висловлювали розробники гаманців, зокрема CTO Ledger Шарль Гійєме.
У разі, якщо Bitcoin перейде на постквантову схему, несумісну з MPC, Coinbase досліджує резервну архітектуру, в центрі якої — програмовані модулі апаратного захисту (HSM), тобто цифрові сховища для зашифрованих ключів усередині приватних дата-центрів.
У межах такої моделі приватні ключі шифрувалися б за допомогою постквантової криптографії та збиралися б лише в межах фізично захищеного HSM.
→
Хоча зберігання повного ключа в одному місці — навіть на мить — теоретично менш безпечне, ніж традиційне MPC, HSM забезпечує сильний захист у межах цих обмежень. Лінделл зазначив, що суворий фізичний захист від сайдчейнел-атак і жорсткий контроль за завантаженням коду дають йому впевненість у такій конфігурації.
З огляду на невизначеність довкола потенційного постквантового оновлення Bitcoin, Coinbase проєктує свою кастодіальну архітектуру так, щоб вона була нейтральною та адаптивною до будь-якої схеми підпису, яку Bitcoin може прийняти в найближчі роки, сказав Лінделл.
Хоча строки завершення постквантових заходів безпеки Coinbase все ще залишаються невизначеними, Лінделл додав, що після завершення роботи «я зможу сказати: “Я можу підтримати що завгодно”. У нас не буде страху, що якийсь блокчейн [вирішить] використати щось таке, що ми просто не зможемо підтримати».
Андре Беганскі — старший контент-менеджер у MARA Foundation, який створює матеріали на теми, зокрема перетину квантових обчислень і криптографії. Раніше він працював у Decrypt.
USDT
BTC
