BitGo добавляет 4 квантовых контроля для биткойн-кошельков

BitGo подробно описал четыре контроля управления квантовыми рисками для институциональных биткойн-кошельков в объявлении о продукте от 22 июля, стремясь измерить и уменьшить подверженность открытым ключам до того, как квантовые атаки станут практическими.

Резюме

• Четыре новых контроля BitGo оценивают подверженность, консолидируют UTXO, исправляют адреса и автоматически настраивают параметры кошелька.
• Открытые ключи биткойна становятся видимыми после расходования, в то время как выходы Taproot раскрывают ключи с момента их создания.
• В настоящее время ни одна практическая квантовая атака не может сломать биткойн, оставляя инструменты BitGo сосредоточенными на операционной подготовке.

Эти инструменты применимы к поддерживаемым многоподписным биткойн-кошелькам. Они включают оценку квантового риска, направленный рабочий процесс исправления адресов, новый метод выбора UTXO и обновленные параметры по умолчанию для адресов. BitGo заявила, что выпуск поддерживает операционную подготовку и не заменяет никакое будущее обновление протокола биткойна.

BitGo превращает подверженность открытым ключам в метрику кошелька

Для общих хэшированных ключей биткойн-выходов расходование раскрывает открытый ключ, необходимый для проверки транзакции. Если монеты остаются связанными с этим ключом через повторное использование адреса или частичное расходование, они могут стать целями, если криптографически значимый квантовый компьютер в конечном итоге выведет закрытые ключи из открытых ключей.

Taproot требует отдельного различия. Его выходной ключ виден, когда выход создается, а не только после последующего расходования. Проект BIP 360 также идентифицирует выходы Pay-to-Public-Key, повторно используемые выходы и выходы Taproot как подверженные длительным атакам в будущем квантовом сценарии.

Квантовая оценка риска BitGo предоставляет клиентам измерение подверженности на платформе для поддерживаемых кошельков. Однако компания не опубликовала формулу оценки, систему взвешивания или пороги. Таким образом, это мера управления рисками компании, а не независимый стандарт безопасности биткойна.

Четыре контроля изменяют, как учреждения обрабатывают UTXO

Новый метод выбора UTXO группирует монеты по адресам. Когда кошелек выбирает один UTXO из адреса, он пытается включить каждый другой UTXO, связанный с этим адресом. Этот подход предназначен для того, чтобы избежать оставления средств после расходования, которое раскрывает соответствующий открытый ключ.

Рабочий процесс исправления открытых адресов перемещает затронутые средства в вновь созданные адреса, открытые ключи которых не появлялись в блокчейне. Обновленные параметры также предназначены для уменьшения зависимости от типов адресов и шаблонов транзакций, которые создают более раннюю подверженность.

BitGo заявила, что средства Taproot и Pay-to-Public-Key требуют отдельного исправления, потому что эти форматы раскрывают информацию об открытом ключе с момента создания. Компания не указала поддержку этих путей исправления в текущем выпуске продукта.

BitGo процитировала соучредителя Blockstream Адама Бэка, который сказал: "никто не имеет квантового компьютера, который может затронуть биткойн сегодня". Эта оценка означает, что продукт решает будущий риск, а не активный метод кражи биткойна. Это также не изменяет систему подписей биткойна и не защищает сеть самостоятельно.

Разработчики биткойна отдельно обсуждают BIP 360, проект предложения о мягком форке для выходов Pay-to-Merkle-Root. Дизайн удаляет ключевой путь Taproot и стремится уменьшить атаки с длительным воздействием. Однако его авторы говорят, что более быстрые атаки против ключей, раскрытых во время ожидания подтверждения транзакций, могут потребовать постквантовых подписей.

BIP 360 остается проектом и не был активирован в биткойне. Любое изменение на уровне сети все еще потребует технического обзора, реализации, тестирования и широкого принятия среди кошельков, узлов и другой инфраструктуры.

Данные блокчейна объясняют институциональный фокус

Glassnode оценил в мае, что 6,04 миллиона BTC, или 30,2% выпущенного объема, имели подверженность открытым ключам в состоянии покоя. Он классифицировал 1,92 миллиона BTC как структурно подверженные через дизайн выходов и 4,12 миллиона BTC как операционно подверженные через повторное использование адресов, частичное расходование или практики хранения.

Исследование не утверждало, что эти монеты могут быть украдены сегодня. Вместо этого оно измеряло, где открытые ключи уже видимы и где лучшее управление кошельком может снизить подверженность. Балансы, связанные с обменами, составили 1,63 миллиона BTC в категории операционного управления Glassnode.

Тем не менее, BitGo и Silence Laboratories протестировали постквантовую подпись в рамках институционального рабочего процесса хранения в мае. В связанной статье девять компаний пообещали 15 миллионов долларов в течение трех лет для консорциума по безопасности биткойна, который назвал постквантовые исследования своим первым приоритетом.

BitGo не раскрыла, сколько клиентов могут получить доступ к контролям, несут ли они отдельные сборы или когда поддержка может расшириться. Учреждения могут использовать инструменты для проверки и перемещения подверженных остатков, в то время как более широкая защита будет зависеть от будущих предложений биткойна и принятия.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.