Bitcoin'e yönelik kuantum saldırısı Satoshi Nakamoto'nun coinlerini çalabilir ve Paradigm'in buna bir çözümü var.

Paradigmanın genel ortağı Dan Robinson yayınlanan Kanıtlanabilir Adres Kontrol Zaman Damgaları veya PACT'ler olarak adlandırılan bir sistem önerisi, şunları sağlayacaktır: Bitcoin Cüzdan sahipleri bugün cüzdanlarının sahipliğini özel olarak kanıtlıyor ve ağ, kuantum hassasiyeti olan adresleri dondurursa, bu kanıtı daha sonra fonlarını geri almak için kullanıyorlar. Bu öneri, Satoshi Nakamoto'ya ait olduğuna inanılanlar da dahil olmak üzere, aktif olmayan cüzdanları, şu anda herhangi bir kamuya açık zincir içi işlem gerektirmeden korumayı amaçlıyor.

Sistem iki aşamada çalışır: mevcut kaynaklar kullanılarak bugün yapılan özel bir taahhüt. Bitcoin araçlar ve bir soft fork'un eski adres türlerini dondurması durumunda daha sonra sunulacak kuantum dirençli bir kanıt. Hayır Bitcoin Taahhüdün oluşturulması için bir işlem gereklidir ve bu süreç, hamil hakkında, adresi veya bakiyesi hakkında kamuya açık hiçbir bilgi vermez.

Kuantum Tehdidi Nedir? Bitcoin?

Bitcoin Herkese açık anahtarları ifşa eden adresler, kriptografik olarak ilgili kuantum bilgisayarlar veya CRQC'ler olarak bilinen gelecekteki bir bilgisayar sınıfına karşı savunmasızdır. Yeterince güçlü bir CRQC, bilinen bir herkese açık anahtardan özel bir anahtar türetebilir ve bu da bir saldırganın, herkese açık anahtarı zincir üzerinde ifşa edilmiş herhangi bir adresten fonları çalmasına olanak tanır.

Paradigm'in tahminlerine göre yüz milyarlarca dolar değerinde Bitcoin Bu bilgiler, herkese açık anahtarları bulunan adreslerde saklanmaktadır. Yalnızca Satoshi Nakamoto'ya ait olduğu düşünülen cüzdanlarda yaklaşık 1.1 milyon adet veri bulunmaktadır. BTCMevcut fiyatlarla 75 milyar dolardan fazla değere sahip olan bu cüzdanlar, 2012'de tanıtılan BIP-32 anahtar üretim standardından önce üretilmiştir ve mevcut öneriler kapsamında herhangi bir kurtarma yolu bulunmamaktadır.

BIP-361 Ne Önerdi ve Neden Tartışmalı?

Geliştirici Jameson Lopp ve beş ortak yazar yayınladı. BİP-361 Nisan ortasında, kuantum güvenliğine karşı savunmasız adreslerin aşamalı olarak kaldırılması için beş yıllık bir zaman çizelgesi önerildi. Son tarihe kadar kuantum güvenli formatlara geçirilmeyen tüm kripto paralar kalıcı olarak dondurulacaktı.

Bu öneri, uzun süredir aktif olmayan cüzdan sahipleri için ciddi bir sorun yaratıyor. Kripto paraları taşımak, halka açık bir zincir üstü işlemdir. Bu işlem, cüzdanın hala aktif olduğunu, zamanlama kalıplarını, cüzdanlar arasındaki bağlantıları ve potansiyel olarak IP adreslerini ortaya çıkarır. Özellikle Satoshi Nakamoto için, kripto paraları taşımak, takma isimli yaratıcının hayatta olduğunu ve anahtarlarına hala sahip olduğunu doğrulayacaktır. Bu, birçok kişi için bir ifşaattır. Bitcoin Toplum, zorlamayı kabul edilemez buluyor.

BIP-361, BIP-32 aracılığıyla türetilen cüzdanlar için, ana anahtar bilgisine ilişkin sıfır bilgi ispatlarını kullanan bir kurtarma yolu içerir. Ancak Satoshi'nin bilinen adreslerinin çoğu da dahil olmak üzere 2012 öncesi cüzdanlar BIP-32 kullanmaz ve bu yolla kurtarılamaz.

PACT'ler Nasıl Çalışır?

PACT'ler üçüncü bir yol sunar. Protokolün iki ayrı aşaması vardır.

Birinci Adım: Taahhüt

Veri sahibi, taahhüdü benzersiz ve tahmin edilemez kılan rastgele bir özel veri parçası olan 256 bitlik gizli bir tuz oluşturur. Ardından, mesaj imzalamak için kullanılan bir standart olan BIP-322'yi kullanır. Bitcoin İşlemi yayınlamadan adrese erişim sağlayarak, savunmasız adres üzerindeki kontrolün kanıtını sunmak.

Tuz ve BIP-322 ispatı tek bir taahhüt özeti halinde birleştirilir. Bu özet daha sonra, verileri bir Merkle ağacına gruplandıran ve kökü bir dosyaya yerleştiren ücretsiz açık kaynaklı bir hizmet olan OpenTimestamps kullanılarak zaman damgalanır. Bitcoin OP_RETURN çıktısı. Tutucu, tuzu, kanıtı ve zaman damgası dosyasını özel olarak saklar. Hiçbir şey yayınlanmaz. Hiçbir şey ifşa edilmez. İşlemin maliyeti yoktur.

Umut Vaat Eden Projeleri Keşfedin...

Umut Vadeden Projeler...

(İlan)

Makale devam ediyor...

Robinson, bunun Satoshi'nin tasarımı sayesinde mümkün olduğunu belirtti. Bitcoin 2008 tarihli teknik belgede dağıtılmış bir zaman damgası sunucusu olarak tanımlanan bu tasarım, OpenTimestamps tarafından yıllardır ücretsiz ve güven gerektirmeyen zaman damgalama hizmeti sunmak için kullanılmaktadır.

İkinci Adım: Kurtarma

If Bitcoin Daha sonra kuantum bilgisayarlara karşı savunmasız adresleri donduran bir soft fork etkinleştirilir; bu yükseltme aynı zamanda PACT sahipleri için bir kurtarma yolu da tanımlayabilir. Dondurulmuş bir coin'i harcamak için, sahibi kuantum bilgisayarlara karşı güvenli olan ve üç şeyi kanıtlayan bir tür sıfır bilgi kanıtı olan STARK kanıtı sunar:

• Geçerli bir tuz ve BIP-322 kontrol kanıtına sahiplerdi.
• Bu kombinasyon, PACT son tarihinden önce zaman damgalı bir taahhüde karşılık gelir.
• Kurtarma kanıtı belirli işleme bağlıdır ve kopyalanmasını veya yeniden kullanılmasını engeller.

Tuz ve BIP-322 kanıtı, geri ödeme sırasında asla açıklanmaz. Ağ yalnızca, hamilin kesintiden önce kontrol sahibi olduğunu doğrular. Miktar, adres ve zaman damgası gizli kalır.

STARK Nedir ve Burada Neden Önemlidir?

STARK, Ölçeklenebilir Şeffaf Bilgi Kanıtı anlamına gelir. Bir tarafın bir şeyi bildiğini, o şeyin ne olduğunu açıklamadan kanıtlamasına olanak tanıyan bir tür sıfır bilgi ispatıdır. Eski ispat sistemlerinin aksine, STARK'lar eliptik eğri kriptografisine dayanmaz; bu da kuantum bilgisayarlar şifrelemeyi kırabilse bile güvenli kalacakları anlamına gelir. Bitcoin şu anda kullanıyor. 

STARK doğrulamasının eklenmesi Bitcoin Bu durum, yumuşak bir çatallanmayı gerektirecekti ve Robinson bunun protokol için önemli ölçüde yeni bir altyapı anlamına geldiğini kabul etti.

PACT'lerin Riskleri Nelerdir?

Robinson, teklifin sınırlamaları konusunda açık sözlüydü.

• Bitcoin Kuantum geçişini hiçbir zaman uygulamayabilir ve bu da PACT'leri gereksiz hale getirebilir.
• Güneş batsa bile, bu özel kurtarma yolu iyileştirme çalışmalarına dahil edilmeyebilir.
• Kurtarma protokolü resmen protokole dahil edilene kadar, yatırımcılar korunma için yalnızca PACT'lere güvenmemelidir.
• Bu tasarım, çoklu imza cüzdanlarına, karmaşık komut dosyalarına veya saklama hesaplarına sorunsuz bir şekilde uygulanamaz; bunların tümü ek standardizasyon çalışması gerektirir.
• Sahipler, kurtarma öğeleri olarak tuz dosyalarını, BIP-322 kanıtını ve OpenTimestamps dosyasını korumalıdır, çünkü bunlardan herhangi birinin kaybolması kurtarma seçeneğini ortadan kaldırır.

Robinson, belirsizliklere rağmen, bir taahhüt oluşturmanın düşük maliyetinin, standart bir format üzerinde anlaşmaya varıldıktan sonra harekete geçmeyi haklı çıkardığını savundu.

Bu öneri, daha geniş kapsamlı kuantum tartışmasına nasıl uyuyor?

PACTs önerisi, BIP-361'in yerini almak yerine onun üzerine inşa edilmiştir. BIP-361'in açık bıraktığı belirli bir boşluğu kapatmaktadır: mevcut bir kurtarma yolu olmayan BIP-32 öncesi cüzdanlar. Robinson, Jeremy Rubin'in Delving'de benzer kavramlar üzerine yaptığı önceki tartışmalarına atıfta bulundu. Bitcoin Aynı yöndeki önceki çalışmalar gibi forum.

Bitcoin Yayınlandıktan sonra geliştiriciler ve kuantum araştırmacıları X'e hızla yanıt verdi. Tartışmalar şu konulara odaklandı:

• STARK entegrasyon zaman çizelgeleri ve sıfır bilgi ispatı doğrulamasını ekleyen bir soft fork'un gerektireceği hususlar
• Çekişmeli koşullar altında gizlilik korumalarının pratikte geçerli olup olmayacağı
• PACT için, gerçekçi herhangi bir CRQC kapasitesinden önce bir kesme tarihi belirlemenin fizibilitesi

Robinson, tasarımın örnek niteliğinde olduğunu ve kriptograflardan katkı gerektirdiğini kabul etti. Bitcoin Geliştiricilerin ve daha geniş toplumun onayına sunulmadan resmi bir teklif olarak değerlendirilemez.

Sonuç: 

Paradigm'in PACTs önerisi şunları sağlıyor: Bitcoin Cüzdan sahiplerine, BIP-322 imzalama ve OpenTimestamps kullanarak cüzdan kontrolünün kanıtını zaman damgasıyla işaretlemenin ücretsiz ve özel bir yolunu sunuyoruz. Bitcoin Eğer bir gün soft fork yoluyla kuantum gün batımı gerçekleşirse, yatırımcılar adreslerini, bakiyelerini veya kimliklerini açıklamadan dondurulmuş fonlarını geri almak için STARK kanıtları sunabilirler. Sistem, STARK doğrulama altyapısının eklenmesini gerektirir. Bitcoin ve gelecekteki bir kurtarma yolunun herhangi bir gün batımı güncellemesine dahil edilmesine bağlıdır. Çoklu imza veya emanet cüzdanlarına net bir şekilde uygulanmaz ve benimsenme garantisi taşımaz. Satoshi Nakamoto'nun tahmini 1.1 milyon cüzdanıyla bağlantılı olanlar da dahil olmak üzere, BIP-32 öncesi cüzdanlar için geçerlidir. BTCŞu anda önerilen tek kurtarma seçeneği bu.

Kaynaklar

1. Paradigm'in genel ortağı Dan Robinson tarafından yapılan teklifPACT'ler: Sizi Korumak Bitcoin Kuantum Gün Batımından

2. BİP-361

3. CoinDesk tarafından rapor: New Bitcoin Kuantum önerisi, Satoshi Nakamoto'ya hareket etmeden kontrolü kanıtlamanın bir yolunu sunuyor. BTC