Bitcoin Satoshiego Nakamoto może znaleźć się wśród pierwszych głównych celów przyszłego ataku kwantowego, ponieważ wiele z najwcześniejszych jednostek znajduje się pod adresami, których klucze publiczne są już ujawnione.
Badacz bezpieczeństwa Bitcoina Justin Drake ostrzegł w niedawnym wywiadzie z analitykiem Denisem Liu, że ta podatność nie oznacza, iż użytkownicy powinni wpadać w panikę, ponieważ BTC przechowywane pod adresami z zahaszowanymi kluczami mogą pozostać chronione, dopóki nie zostaną wydane.
Wczesne monety Satoshiego są narażone na inne ryzyko
Wywiad z 21 września dotyczył około 1 miliona BTC wydobytych przez Satoshiego na 20 000 adresów. Drake wyjaśnił, że jednostki te wydobyto w blokach po 50 BTC, a każda nagroda za blok trafiała na osobny adres.
„Wszystkie te wczesne adresy Bitcoina zawierają klucze publiczne w postaci jawnej” — powiedział Drake Liu. „Nie ma tu etapu haszowania, więc wszystkie są podatne na atak”.
Określił zasoby Satoshiego jako potencjalny cel „operatora komputera kwantowego”, stawiając je w innej sytuacji niż BTC, które nigdy nie zostały wydane z adresu z zahaszowanym kluczem.
W przypadku zwykłych posiadaczy kwestia bezpieczeństwa wiąże się z wydawaniem środków. Adres Bitcoina zazwyczaj zawiera skrót klucza publicznego, a nie sam klucz. Jednak gdy kryptowaluta zostanie wydana, klucze publiczne stają się widoczne dla wszystkich.
Badacz bezpieczeństwa zalecił użytkownikom, by przy każdym wydawaniu Bitcoinów przesyłali resztę na nowy adres. Jeśli środki pozostaną na nowym adresie i nigdy nie zostaną wydane, ich klucz publiczny nie będzie jeszcze ujawniony.
„Gdy wysyłasz środki na nowy adres, Twój klucz publiczny nie jest ujawniany publicznie” — wyjaśnił Drake. „Jest ujawniany publicznie dopiero w chwili, gdy wydajesz środki z tego adresu. Dopóki więc przechowujesz bitcoiny na nowym adresie i ich nie wydajesz, wszystko jest w porządku.”
Zwrócił też uwagę, że nawet najszybsze komputery kwantowe omawiane w obecnych badaniach potrzebowałyby czasu, aby złamać klucze kryptograficzne.
Ponadto wezwał posiadaczy, by nie spieszyli się z wdrażaniem kryptografii postkwantowej, „która wciąż jest rozwijana”. Jego zdaniem wczesne aktualizacje mogą zawierać błędy, a oszuści mogą też wykorzystać obawy, rozsyłając fałszywe wiadomości, w których twierdzą, że posiadacze muszą natychmiast przenieść środki do portfela „zabezpieczonego przed komputerami kwantowymi”.
Deweloperzy Bitcoina już testują rozwiązania
Jako CryptoPotatoJak informowano w sierpniu, pod koniec tego miesiąca transakcja Bitcoin odporna na ataki kwantowe trafiła do sieci głównej, korzystając z prywatnego mempoola SlipStream firmy MARA oraz systemu o nazwie Quantum Safe Bitcoin.
To podejście działało bez zmiany zasad konsensusu Bitcoina, choć obecnie można z niego korzystać wyłącznie w prywatnych mempoolach.
Odrębna propozycja, BIP-361, opublikowana w kwietniu, zakłada stopniowe zamrażanie adresów Bitcoin uznawanych za podatne na ataki kwantowe. Najpierw uniemożliwiłaby użytkownikom wysyłanie BTC na starsze typy adresów, a dwa lata później wprowadziłaby surowsze ograniczenie, które uniemożliwiłoby pozostałym portfelom starszego typu wysyłanie środków.
Istnieje rozbieżność co do tego, jaka ilość bitcoina jest faktycznie zagrożona. W kwietniu analityk James Check ocenił, że wiarygodny szacunek liczby bitcoinów z epoki Satoshiego wynosi 1,716 mln BTC, a nie 6,9 mln BTC, które często przytacza się w szerszych dyskusjach o kluczach narażonych na atak.
Argumentował, że choć sprzedaż wszystkich tych aktywów wywarłaby presję spadkową na rynek, nie musiałaby doprowadzić do katastrofalnych skutków.
Źródło: CryptoPotato
