AmericanFortress طرح کیف پول رمزنگاری ایمن در برابر کوانتوم را پیشنهاد می‌دهد

AmericanFortress یک طرح امنیتی پساکوانتومی را پیشنهاد کرده است که به منظور حفاظت از آدرس‌های کیف پول موجود بیت‌کوین، اتریوم و سولانا طراحی شده و نیازی به جابجایی وجوه یا چرخش کلیدها ندارد.

خلاصه

• ZK-PoSP آدرس‌های کیف پول موجود را حفظ می‌کند در حالی که مجوز تراکنش‌های معمولی را با اثبات‌های صفر-دانش جایگزین می‌کند.
• AmericanFortress می‌گوید این طرح نیازی به جابجایی وجوه، چرخش کلید یا فرمت آدرس جدید ندارد.
• این رویکرد همچنان یک پیشنهاد است و نیاز به به‌روزرسانی‌های سطح گره دارد تا هر بلاک‌چین بتواند آن را اجرا کند.
• امنیت پساکوانتومی آن حدسی است، طبق مقاله فنی، و نه اثبات شده در برابر یک حمله واقعی.

ZK-PoSP از بذرهای کیف پول برای مجوز تراکنش‌ها استفاده می‌کند

AmericanFortress مقاله فنی برای اثبات صفر-دانش منبع بذر، یا ZK-PoSP، را از طریق آرشیو ePrint انجمن بین‌المللی تحقیقات رمزنگاری منتشر کرده است.

این طرح به یک کیف پول اجازه می‌دهد که ثابت کند بذر استفاده شده برای استخراج یک آدرس را می‌شناسد بدون اینکه آن بذر را افشا کند. این سیستم در کنار سیستم‌های امضای موجود عمل خواهد کرد و در صورت توانایی کامپیوترهای کوانتومی در حمله به رمزنگاری منحنی بیضوی، مرحله امضای کلاسیک را جایگزین خواهد کرد.

بیت‌کوین و اتریوم از منحنی secp256k1 استفاده می‌کنند، در حالی که سولانا معمولاً از Ed25519 استفاده می‌کند. ZK-PoSP برای پوشش هر دو منحنی و استانداردهای کیف پول تعیین‌کننده سلسله‌مراتبی، از جمله BIP32 و SLIP-10 طراحی شده است.

در بیانیه‌ای که با crypto.news به اشتراک گذاشته شده، AmericanFortress این پیشنهاد را به عنوان اولین رویکرد پساکوانتومی توصیف کرده است که می‌تواند آدرس‌های کیف پول موجود را حفظ کند بدون اینکه کاربران را مجبور به انتقال دارایی‌ها کند.

حفاظت کوانتومی به به‌روزرسانی‌های شبکه بستگی دارد

ZK-PoSP به توابع هش و صحت سیستم اثبات صفر-دانش خود وابسته است. مقاله آن می‌گوید امنیت پساکوانتومی "حدس زده شده است" زیرا فرضیات زیرین در برابر یک کامپیوتر کوانتومی مرتبط با رمزنگاری آزمایش نشده‌اند.

هیچ‌گونه ماشینی در حال حاضر وجود ندارد. با این حال، کامپیوترهای کوانتومی به اندازه کافی قدرتمند می‌توانند به طور نظری از الگوریتم شُر برای استخراج کلیدهای خصوصی از کلیدهای عمومی افشا شده استفاده کنند.

تیم Quantum AI گوگل به تازگی تخمین زده است که شکستن رمزنگاری منحنی بیضوی 256 بیتی ممکن است به کمتر از 1,500 کیوبیت منطقی و ده‌ها میلیون دروازه کوانتومی نیاز داشته باشد. اینها کیوبیت‌های منطقی با تصحیح خطا هستند، نه کیوبیت‌های فیزیکی پر سر و صدای موجود در سیستم‌های کنونی. بنابراین، تحلیل گوگل نشان نمی‌دهد که بیت‌کوین یا سایر شبکه‌ها با حمله فوری مواجه هستند.

AmericanFortress گفت که بلاک‌چین‌ها می‌توانند ZK-PoSP را با افزودن تأیید اثبات از طریق یک به‌روزرسانی نرم‌افزاری در سطح گره پیاده‌سازی کنند. ارائه‌دهندگان کیف پول نیز باید اثبات‌های لازم را تولید کنند.

تا زمانی که یک شبکه آن تأیید را اتخاذ و اجرا نکند، آدرس‌هایی که کلیدهای عمومی آنها در زنجیره قابل مشاهده هستند، در برابر حمله کوانتومی آینده آسیب‌پذیر خواهند ماند.

AmericanFortress هزینه‌های تأیید پایینی را گزارش می‌دهد

طبق گفته این شرکت، تولید یک اثبات یک‌بار برای ایمن‌سازی یک آدرس حدود 0.002 دلار در یک سرور 16 هسته‌ای هزینه دارد، در حالی که هر اثبات تراکنش تقریباً 0.00125 دلار هزینه دارد. پیاده‌سازی کنونی آن به طور گزارش شده حدود 12 ثانیه طول می‌کشد تا یک تراکنش را امضا کند، در حالی که تأیید به بین 9 تا 10 میلی‌ثانیه نیاز دارد.

این ارقام منعکس‌کننده آزمایش‌های محاسباتی است که توسط AmericanFortress ذکر شده است، نه هزینه یا عملکرد یک ادغام زنجیره‌ای زنده. یک به‌روزرسانی شبکه ممکن است نیاز به ذخیره‌سازی، پهنای باند، نرم‌افزار و الزامات هماهنگی اضافی را معرفی کند.

اثبات‌ها از RISC Zero استفاده می‌کنند و نیازی به راه‌اندازی قابل اعتماد ندارند. AmericanFortress قصد دارد کیت توسعه نرم‌افزار خود را به بلاک‌چین‌ها و پروژه‌های دیگر مجوز دهد، به این معنی که پذیرش به بخشی از شرایط تجاری و همچنین بررسی فنی مستقل بستگی خواهد داشت.

بیت‌کوین و اتریوم تحقیقات کوانتومی را گسترش می‌دهند

این پیشنهاد در حالی ارائه می‌شود که علاقه مؤسسات به امنیت پساکوانتومی در حال افزایش است. همان‌طور که crypto.news گزارش داده است، Strategy، BlackRock، Coinbase و شش شرکت دیگر به تازگی کنسرسیوم امنیت بیت‌کوین را تشکیل داده و متعهد به سرمایه‌گذاری مشترک 15 میلیون دلار در طول سه سال شده‌اند.

رمزنگاری پساکوانتومی اولین تمرکز تحقیقاتی کنسرسیوم است. اعضای آن به طور مستقل تصمیم خواهند گرفت که کدام توسعه‌دهندگان و سازمان‌ها تأمین مالی دریافت کنند و این گروه کنترل توسعه بیت‌کوین را ندارد و تغییرات پروتکل فردی را تأیید نمی‌کند.

برای صندوق‌های قابل معامله در بورس بیت‌کوین مستقر در ایالات متحده، نگهدارندگان و خزانه‌داری‌های شرکتی، جلوگیری از جابجایی انبوه کیف پول می‌تواند پیچیدگی‌های عملیاتی و قانونی را کاهش دهد. با این حال، ZK-PoSP هیچ حفاظتی ارائه نمی‌دهد مگر اینکه توسعه‌دهندگان بیت‌کوین، ماینرها، اپراتورهای گره، شرکت‌های کیف پول و کاربران تغییرات لازم را بپذیرند.

اتریوم مسیر جداگانه‌ای را دنبال کرده است. بنیاد اتریوم در ژانویه یک تیم ویژه پساکوانتومی تشکیل داد و در حال آزمایش امضاهای مبتنی بر هش، یک ماشین مجازی حداقلی صفر-دانش و ابزارهای مهاجرت است، طبق نقشه‌راه امنیت کوانتومی آن.

پیشنهاد AmericanFortress اکنون با همان آزمون مرکزی که سایر طراحی‌های امنیتی مواجه است، روبرو است: بررسی رمزنگاری مستقل، حسابرسی‌های پیاده‌سازی و توافق کافی شبکه برای پیاده‌سازی آن.