Новое предложение Bitcoin Quantum предоставляет Сатоши тихий путь владения

Исследователь парадигмы Дэн Робинсон предложил новый механизм, который может позволить давно спящим держателям Bitcoin, включая Сатоши Накамото, сохранить будущие права на свои монеты, если Bitcoin когда-либо придется ограничить расходы с адресов, уязвимых к квантовым атакам. Предложение, названное Provable Address-Control Timestamps, или PACTs, предназначено для того, чтобы держатели могли доказать, что контролировали адрес до появления криптографически значимых квантовых компьютеров, не перемещая свои BTC сегодня.

Идея решает один из самых острых вопросов в постквантовой дискуссии о Bitcoin: что происходит с ранними монетами, находящимися на адресах с раскрытыми публичными ключами. В исследовательском посте от 1 мая под названием «PACTs: Protecting Your Bitcoin From a Quantum Sunset» Робинсон предупредил, что «атакующий с достаточно мощным квантовым компьютером может украсть сотни миллиардов долларов Bitcoin». Он утверждал, что сообщество может однажды решить «отключить» возможность расходовать средства с адресов, чьи публичные ключи уже раскрыты в блокчейне.

PACTs предлагают Сатоши тихий способ спасения Bitcoin

Этот путь вызовет споры. Культура Bitcoin сильно защищает право держателей оставаться неактивными годами, даже десятилетиями. Но Робинсон рассматривает проблему как дилемму без чистого дефолта, если криптографически значимые квантовые компьютеры, или CRQCs, станут неизбежными.

«Если обновление отключит поддержку этих адресов, эти спящие держатели будут вынуждены публично переместить свои монеты или оставить их замороженными. Но если квантовые компьютеры появляются, и мы не отключим эти адреса, эти держатели будут вынуждены переместить свои монеты или оставить их украденными. Любой из путей, кажется, заставит долгосрочных держателей отказаться от части своей приватности, публично переместив свои средства.»

Проблема особенно остра для Bitcoin эпохи Сатоши. Робинсон отмечает, что кошельки, предположительно принадлежащие Сатоши Накамото, хранят около 1,1 миллиона BTC, стоимость которых превышает 75 миллиардов долларов по данным, использованным в посте. Многие из этих монет предшествовали современным стандартам детерминированных кошельков, таким как BIP-32, что усложняет их спасение через некоторые пути доказательства нулевого знания, уже обсуждавшиеся в связи с BIP-361.

BIP-361, в черновом виде, предложил мягкий форк, который в конечном итоге отключит возможность расходовать средства с адресов с раскрытыми публичными ключами. Пути спасения также обсуждались для определенных типов кошельков, особенно там, где держатель может доказать знание родительского ключа, которого не имел бы квантовый злоумышленник. Точка зрения Робинсона в том, что это не решает проблему самых ранних адресов.

PACTs пытаются создать этот недостающий запасной выход. Предложение позволит держателям сделать приватное, внецепочечное обязательство сегодня, показывающее, что они контролировали уязвимый UTXO до того, как любой квантовый злоумышленник смог бы вывести соответствующий приватный ключ. Они сделают это, сгенерировав секретную соль, создав доказательство подписи полного сообщения BIP-322 для уязвимого scriptPubKey, захешировав это доказательство в обязательство и зафиксировав его с помощью OpenTimestamps.

Держатель не будет транслировать транзакцию Bitcoin. Он сохранит соль, доказательство BIP-322 и файл доказательства OpenTimestamps как средство восстановления. Сам штамп времени ничего не раскроет о адресе, публичном ключе, доказательстве контроля, соли или монетах.

«Это не требует от Bitcoin решения сегодня, нужно ли отключать поддержку в будущем», — писал Робинсон. «Это только дает держателям тихий, не требующий затрат на цепочке способ сохранить доказательства, которые могут стать полезными, если такое отключение когда-либо будет принято.»

Если в будущем форк Bitcoin заморозит или отключит возможность расходовать средства с адресов с раскрытыми публичными ключами, основанными на ECDSA, держатель сможет позже предоставить постквантово-защищенное доказательство, например STARK, показывающее, что зафиксированное обязательство существовало до определенной даты и что оно соответствует действительному доказательству контроля для замороженного UTXO. Важно, что соль и доказательство контроля останутся скрытыми, а доказательство спасения будет связано с конкретной транзакцией, чтобы предотвратить повторное использование или перенаправление.

Робинсон осторожно представляет PACTs как иллюстративный дизайн, а не как официальное предложение Bitcoin. Фаза обязательства опирается на существующие примитивы, но фаза спасения потребует «значительных новых разработок» внутри протокола Bitcoin. Также нет гарантии, что Bitcoin когда-либо примет такой путь спасения или вообще решит отключить квантово-уязвимые ключи.

Тем не менее, предложение заслуживает внимания, поскольку оно разделяет два решения, которые часто объединяются: следует ли Bitcoin когда-либо вводить квантовое отключение, и могут ли держатели начать сохранять доказательства законного владения до того, как этот вопрос будет решен. Для ранних держателей это важно. PACTs не решат проблему квантовой угрозы полностью, но могут дать спящим кошелькам возможность подготовиться, не раскрывая себя заранее.

«Bitcoin — это про подготовку к долгосрочной перспективе, хеджирование рисков и самодостаточность», — заключил Робинсон. «Если есть способ сейчас заложить основу, которая даст нам преимущество перед криптографическими злоумышленниками в возможном будущем, то долгосрочные держатели должны его использовать.»

На момент публикации BTC торгуется по цене 79 690 долларов.