BitGo ajoute 4 contrôles quantiques pour les portefeuilles Bitcoin

BitGo a détaillé quatre contrôles de gestion des risques quantiques pour les portefeuilles Bitcoin institutionnels dans une annonce de produit du 22 juillet, visant à mesurer et réduire l'exposition des clés publiques avant que les attaques quantiques ne deviennent pratiques. Résumé

• Quatre nouveaux contrôles BitGo évaluent l'exposition, consolident les UTXOs, remédient aux adresses et ajustent automatiquement les paramètres par défaut des portefeuilles.
• Les clés publiques Bitcoin deviennent visibles après dépense, tandis que les sorties Taproot exposent les clés dès leur création.
• Aucune attaque quantique pratique ne peut briser Bitcoin aujourd'hui, laissant les outils de BitGo se concentrer sur la préparation opérationnelle.

Les outils s'appliquent aux portefeuilles multi-signatures Bitcoin pris en charge. Ils incluent un score de risque quantique, un flux de travail guidé de remédiation d'adresses, une nouvelle méthode de sélection d'UTXO et des contrôles d'adresses par défaut mis à jour. BitGo a déclaré que la publication soutient la préparation opérationnelle et ne remplace aucune mise à niveau future du protocole Bitcoin.

BitGo transforme l'exposition des clés publiques en une métrique de portefeuille

Pour les sorties Bitcoin à clé hachée communes, la dépense révèle la clé publique nécessaire pour vérifier la transaction. Si des pièces restent liées à cette clé par le biais de la réutilisation d'adresses ou d'une dépense partielle, elles pourraient devenir des cibles si un ordinateur quantique cryptographiquement pertinent finit par dériver des clés privées à partir de clés publiques.

Taproot nécessite une distinction séparée. Sa clé de sortie est visible lorsque la sortie est créée, plutôt qu'après une dépense ultérieure. La proposition BIP 360 en projet identifie également les sorties Pay-to-Public-Key, les sorties réutilisées et les sorties Taproot comme exposées à des attaques de longue durée dans un scénario quantique futur.

Le score de risque quantique de BitGo donne aux clients une mesure d'exposition au sein de la plateforme à travers les portefeuilles pris en charge. Cependant, la société n'a pas publié la formule du score, le système de pondération ou les seuils. Il s'agit donc d'une mesure de gestion des risques de l'entreprise, et non d'une norme de sécurité Bitcoin indépendante.

Quatre contrôles changent la façon dont les institutions gèrent les UTXOs

La nouvelle méthode de sélection d'UTXO regroupe les pièces par adresse. Lorsqu'un portefeuille sélectionne un UTXO d'une adresse, il tente d'inclure chaque autre UTXO associé à cette adresse. L'approche vise à éviter de laisser des fonds derrière après qu'une dépense expose la clé publique pertinente.

Le flux de travail Fix Exposed Addresses déplace les fonds affectés vers de nouvelles adresses générées dont les clés publiques ne sont pas apparues sur la chaîne. Les paramètres par défaut mis à jour visent également à réduire la dépendance à des types d'adresses et des modèles de transaction qui créent une exposition antérieure.

BitGo a déclaré que les fonds Taproot et Pay-to-Public-Key nécessitent une remédiation séparée car ces formats exposent les informations de clé publique dès leur création. La société n'a pas identifié de soutien pour ces voies de remédiation dans la publication actuelle du produit.

BitGo a cité le co-fondateur de Blockstream, Adam Back, en disant "personne n'a un ordinateur quantique qui peut toucher Bitcoin aujourd'hui." Cette évaluation signifie que le produit aborde un risque futur plutôt qu'une méthode active de vol de Bitcoin. Cela ne change pas non plus le système de signature de Bitcoin ni ne protège le réseau par lui-même.

Les développeurs Bitcoin discutent séparément du BIP 360, une proposition de soft-fork en projet pour les sorties Pay-to-Merkle-Root. Le design supprime la dépense de chemin de clé de Taproot et vise à réduire les attaques de longue exposition. Cependant, ses auteurs affirment que des attaques plus rapides contre les clés révélées pendant que les transactions attendent une confirmation peuvent nécessiter des signatures post-quantiques.

Le BIP 360 reste un projet et n'a pas été activé sur Bitcoin. Tout changement à l'échelle du réseau nécessiterait encore un examen technique, une mise en œuvre, des tests et une large adoption à travers les portefeuilles, les nœuds et d'autres infrastructures.

Les données on-chain expliquent l'accent institutionnel

Glassnode a estimé en mai que 6,04 millions de BTC, soit 30,2 % de l'offre émise, avaient une exposition de clé publique au repos. Il a classé 1,92 million de BTC comme structurellement exposés par le biais de la conception de sortie et 4,12 millions de BTC comme opérationnellement exposés par la réutilisation d'adresses, les dépenses partielles ou les pratiques de garde.

La recherche n'a pas affirmé que ces pièces peuvent être volées aujourd'hui. Au lieu de cela, elle a mesuré où les clés publiques sont déjà visibles et où une meilleure gestion des portefeuilles peut réduire l'exposition. Les soldes liés aux échanges représentaient 1,63 million de BTC dans la catégorie opérationnelle de Glassnode.

Cependant, BitGo et Silence Laboratories ont testé la signature post-quantique dans un flux de travail de garde institutionnelle en mai. Dans une couverture connexe, neuf entreprises ont promis 15 millions de dollars sur trois ans à un consortium de sécurité Bitcoin qui a nommé la recherche post-quantique comme son premier objectif.

BitGo n'a pas divulgué combien de clients peuvent accéder aux contrôles, s'ils entraînent des frais séparés ou quand le soutien pourrait s'étendre. Les institutions peuvent utiliser les outils pour examiner et déplacer des soldes exposés, tandis qu'une protection plus large dépendra des propositions Bitcoin futures et de leur adoption.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.