کوین‌بیس: نیازهای پسا‌کوانتومی برای نگهداری بیت‌کوین

کوین‌بیس الزامات خود را برای امنیت پس از کوانتومی بیت‌کوین تشریح کرد

کوین‌بیس، امین نگهداری حدود ۵ درصد از کل بیت‌کوین، در تاریخ ۱۳ اکتبر یک پست وبلاگ فنی منتشر کرد که در آن خواسته‌های خود را از حرکت بیت‌کوین به سمت امنیت مقاوم در برابر کوانتوم تشریح کرده است. نکته اصلی این است که انتخاب یک طرح امضای دیجیتال جدید تنها بخشی از کار است، زیرا هر طرحی باید با فضای محدود بلاک بیت‌کوین سازگار باشد و برای امنا و کیف پول‌های روزمره کار کند.

در این پست وبلاگ، این صرافی اعلام کرد که در حال حاضر در حال آماده‌سازی سیستم‌های خود، برگزاری گفتگو با توسعه‌دهندگان بیت‌کوین و حمایت از کارهای متن‌باز از طریق کنسرسیوم امنیت بیت‌کوین است. این شرکت به P2MR، که در BIP-360 پیشنهاد شده است، و P2TRv2 به عنوان طرح‌های خروجی احتمالی اشاره کرد که می‌توانند سیستم‌های امضای پس از کوانتومی آینده را بدون نیاز به بازطراحی کامل هر بار که رمزنگاری تغییر می‌کند، در خود جای دهند.

این شرکت همچنین پیشنهاد ارزیابی ترتیب‌های ترکیبی را داد که در آن یک کیف پول می‌تواند وجوه را از طریق یک امضای متعارف ECDSA/Schnorr یا یک کلید پس از کوانتومی در طول دوره انتقال خرج کند. کوین‌بیس نگرانی‌های ویژه‌ای را در مورد امضاهای پس از کوانتومی حالت‌دار (stateful) مطرح کرد. اگرچه این طرح‌ها می‌توانند کوچکتر و سریعتر از جایگزین‌های بدون حالت (stateless) باشند، اما استفاده مجدد از وضعیت امضا می‌تواند جعل را ممکن سازد. این شرکت هشدار داد که بازیابی از به‌روزرسانی‌های ناموفق یا وضعیت از دست رفته می‌تواند برای صرافی‌هایی که چندین سرور امضا را اجرا می‌کنند و همچنین افرادی که کیف پول‌های خود را مدیریت می‌کنند، دشوار باشد.

معیارهای ارزیابی پیشنهادی آن شامل اندازه امضا، سرعت تأیید، کارمزدهای تراکنش، بار کاری گره کامل (full-node)، سازگاری کیف پول سخت‌افزاری و محاسبات چندجانبه (MPC) است که به طرفین اجازه می‌دهد بدون اتکا به یک کلید خصوصی کامل که در یک مکان نگهداری می‌شود، امضا تولید کنند. کوین‌بیس همچنین ML-DSA، استاندارد بالقوه FN-DSA، و SHRINCS را به عنوان نامزدها برای ارزیابی معرفی کرد.

کیف پول‌هایی که دیر مهاجرت می‌کنند، آخرین مورد باز هستند. اگر بیت‌کوین در نهایت خرج کردن ECDSA و Schnorr را محدود یا متوقف کند، کوین‌بیس این سوال را مطرح کرد که آیا و چگونه این کاربران می‌توانند پس از آن وجوه خود را جابجا کنند. این موضوع در حال حاضر در حال بررسی است و BIP-361، که توسط جیمسون لوپ و پنج توسعه‌دهنده دیگر رهبری می‌شود، پیشنهاد می‌کند که ابتدا ارسال به آدرس‌های آسیب‌پذیر در برابر کوانتوم محدود شود و سپس از خرج کردن امضاهای سبک قدیمی جلوگیری شود، با یک فاز سوم تأیید نشده که ممکن است به افراد اجازه دهد پس از پایان مهلت از دست رفته، وجوه را بازیابی کنند.

این طرح با مخالفت‌هایی روبرو شده است که انجماد در سطح پروتکل با مقاومت در برابر سانسور و مسئولیت‌پذیری فردی برای وجوه در تضاد است. اما در ماه آوریل، BitMEX Research یک جایگزین “قناری” را شناور کرد، که در آن انجماد تنها در صورتی فعال می‌شود که وجوه از یک آدرس ویژه خارج شوند که کلید خصوصی آن را هیچ‌کس نمی‌داند، زیرا چنین خرجی وجود یک کامپیوتر کوانتومی را اثبات می‌کند.