توسعه دهنده بیت کوین پیشنهاد می کند که "سرزمین معدن" برای مقابله با سرقت کوانتومی

توسعه دهنده Bitcoin Core Cory Fields یک سیستم به نام "کرم های زمینی کوانتومی" را پیشنهاد کرده است که می تواند مهاجمان آینده را در هنگام تلاش برای سرقت وجوه از کیف پول های آسیب پذیر به کامپیوترهای کوانتومی خطر از دست بدهند.

در یک پیشنهاد 4 نوامبر منتشر شده در فهرست ایمیل سازی توسعه بیت کوین، فیلدها مکانیسمی را مطرح کردند که به هر کسی که در حال حرکت به سمت بیت کوین آسیب پذیر است، نیاز دارد تا از کیف پول کوانتومی امن، وثیقه تطبیق دهد. این سیستم به صاحبان اصلی فرصت می دهد تا سکه های خود را بازیابی کنند و اگر از قبل مدرک مالکیت را آماده کرده بودند، از وثیقه مهاجم حمایت کنند.

زمینه ها، که با ابتکار ارز دیجیتال MIT کار می کنند، این مفهوم را به عنوان یک پاسخ احتمالی به تهدیدات محاسباتی کوانتومی آینده معرفی کردند. هیچ مکانیزمی در حال حاضر در Bitcoin کار نمی کند.

معدن های کوانتومی بیت کوین، بیت کوین مهاجمان را در معرض خطر قرار می دهند

این پیشنهاد به یک نگرانی امنیتی مربوط به کیف پول های Bitcoin که کلیدهای عمومی آن در بلاکچین ظاهر شده اند، اشاره می کند. یک کامپیوتر کوانتومی به اندازه کافی قدرتمند می تواند از یک کلید عمومی آشکار برای محاسبه کلید خصوصی مربوطه استفاده کند.

برخی از قدیمی ترین فرمت های معامله بیت کوین کلیدهای عمومی را به طور مستقیم افشا می کنند، در حالی که استفاده مجدد از آدرس می تواند سایر دارایی ها را آسیب پذیر کند. این نگرانی شامل کیف پول های خاموش مربوط به سال های اولیه بیت کوین است، اگرچه هیچ کامپیوتر کوانتومی به طور علنی نشان نداده است که در حال حاضر می تواند چنین حمله ای را انجام دهد.

فیلدها پیشنهاد می کنند که هر کسی که این سکه های آسیب پذیر را خرج می کند، نسبت به مبلغی که منتقل می شود، وثیقه تامین می کند. به عنوان مثال، فردی که قصد انتقال 1 بیت کوین را دارد، به یک بیت کوین دیگر که در کیف پول کوانتومی امن نگهداری می شود نیاز دارد.

هر دو مقدار با محدودیت های هزینه وارد خروجی جدید می شوند، از جمله یک دوره انتظار 30 روزه. کسی که به طور قانونی مالک سکه های اصلی است می تواند یک تعهد مالکیت پنهان را قبل از حملات کوانتومی عملی کند.

اگر یک مهاجم بعدا کلید خصوصی را به دست آورد و تلاش کرد بیت کوین را حرکت دهد، مالک می تواند نشان دهد که تعهد قبلی در طول دوره انتظار.

با این حال، آلیس متوجه معامله در این میان می شود، فیلدها می نویسد که چگونه مالک قانونی می تواند وجوه خود را در هنگام گرفتن وثیقه مهاجم بازپس بگیرد.

مهاجم نمی داند که آیا کیف پول هدفمند حاوی چنین تعهدی است. فیلدها نشان می دهند که عدم اطمینان می تواند تلاش برای سرقت سکه ها را دلسرد کند، زیرا حمله موفق ممکن است نهایتاً بیش از هزینه های هدفمند، دزد را هزینه کند.

توسعه دهنده بیت کوین مزایده های کیف پول های از دست رفته را مشخص می کند

مکانیسم مین زمینی بستگی به صاحبان قانونی دارد که هنوز کلیدهای خصوصی خود را کنترل می کنند و تعهدات لازم را قبل از اینکه حملات کوانتومی امکان پذیر شود، آماده می کنند.

بسیاری از کیف پول های قدیمی Bitcoin ممکن است دیگر این شرایط را برآورده نکنند. برخی از مالکان کلیدهای خصوصی خود را از دست داده اند، در حالی که برخی دیگر سال ها دست نخورده اند.

برای حل این مشکل، فیلد ها یک سیستم جداگانه را مشخص کردند که به شرکت کنندگان اجازه می دهد پیشنهاد های پنهان را در برابر نگهداری های آسیب پذیر قبل از وقوع حمله قرار دهند.

در یک مثال، یک شرکت کننده می تواند یک پیشنهاد را علیه یک کیف پول خاموش که حاوی 50 بیت کوین است، آماده کند. اگر یک مهاجم کوانتومی بعداً سعی کرد این سکه ها را خرج کند، یک مزایده پس از پایان دوره مالکیت اولیه آغاز خواهد شد.

شرکت کنندگان می توانند پیشنهادات قبلی خود را نشان دهند و بخش هایی از وثیقه مهاجم را ادعا کنند. تحت مکانیسم توصیف شده، سکه های آسیب پذیر اگر یک پیشنهاد واجد شرایط مانع از نگه داشتن مهاجم شود، نابود می شوند.

زمینه ها قوانین مختلفی را برای توزیع وثیقه، از جمله پرداخت به فروشندگان موفق، معدنچیان یا سایر گیرندگان تعیین شده در نظر گرفتند.

او در مورد طراحی مزایده دیگری بحث کرد، که در طول گفتگو با مدیر پروژه پولی دیجیتال MIT Neha Narula پیشنهاد شد که در آن مزایده های رقیب می توانند با مجازات های مالی مواجه شوند.

هیچ کدام از سیستم های حراجی، بهبودی مالک کیف پول اصلی را تضمین نمی کنند. هدف آنها این است که سرقت را با مجبور کردن مهاجمان به خطر انداختن وجوه خود کمتر جذاب کنند.

حفاظت از Bitcoin ممکن است بر دارندگان قانونی تاثیر بگذارد

نیاز وثیقه می تواند مشکلاتی را برای افرادی ایجاد کند که سعی دارند بیت کوین را به صورت قانونی انتقال دهند.

به عنوان مثال، کسی که 1 بیت کوین را در کیف پول آسیب پذیر نگه می دارد، به یک بیت کوین دیگر در یک خروجی امن کوانتومی برای تکمیل معامله تحت قوانین پیشنهادی Fields نیاز دارد.

دارنده ای که کل تعادل آن در کیف پول قدیمی باقی مانده است، بنابراین ممکن است برای دسترسی به این وجوه بدون به دست آوردن بیت کوین اضافی تلاش کند.

فیلدها اذعان کردند که بیت کوین نمی تواند به طور خودکار بین یک مالک قانونی و یک مهاجم که همان کلید خصوصی را با استفاده از محاسبات کوانتومی بازیابی کرده است، تمایز قائل شود.

هدف از این پست فقط معرفی ایده ها به عنوان آزمایش های فکری است، فیلد ها نوشتند و اشاره کرد که تغییرات نرم افزاری لازم برای پیاده سازی آنها را مشخص نکرده است.

هر پیاده سازی برای اولین بار نیاز به خروجی تراکنش امن کوانتومی و قوانین اجماع جدید حاکم بر سکه های آسیب پذیر دارد.

توسعه دهندگان بیت کوین در حال بررسی سایر حفاظت های احتمالی هستند. همانطور که Crypto.news گزارش داد، Coinbase از توسعه دهندگان در ماه اکتبر خواست تا برای تهدیدات کوانتومی آماده شوند و هشدار می دهند که انتقال کیف پول های موجود می تواند چندین سال طول بکشد.

تحقیقات منتشر شده توسط Fireblocks به طور مشابه کلیدهای عمومی را به عنوان یک نگرانی عمده شناسایی کرد و تخمین زده می شود که میلیون ها بیت کوین را در آدرس های بالقوه آسیب پذیر قرار می دهد.

یک پیشنهاد کوانتومی BitMEX جداگانه، محدودیت های فعال کردن کیف پول های قدیمی را تنها پس از شواهدی از حمله کوانتومی موفق پیشنهاد کرد.

بحث نامه های فیلدز چندین انتخاب طراحی را که حل نشده است، از جمله نسبت های وثیقه، مهلت حراج، مجازات برای از دست دادن پیشنهادات و شرایطی که در آن سکه های آسیب پذیر می توانند نابود شوند، رد می کند.