Eksponering af Offentlige Nøgler og Kvante-Risiko
Fireblocks’ forskningschef har identificeret eksponerede offentlige nøgler som den primære faktor i Bitcoins fremtidige kvante-risiko. Ifølge offentlige estimater sidder cirka 6,7 millioner til 7 millioner BTC bag nøgler, der allerede er synlige on-chain.
Transaktionshistorik og Eksponering
Fireblocks’ Vice President for Research, Michael Gutkin, fortalte til crypto.news, at en ejers eksponering afhænger af blockchain, adressetype og transaktionshistorik, snarere end om ejeren er en børs, institution eller individuel. “Eksponering kommer i sidste ende ned til, om den offentlige nøgle allerede er synlig on-chain.”
I Gutkins vurdering kan hyppige transaktioner skabe eksponering gennem adressegenbrug og håndtering af ubrugte Bitcoin. En kasse, der sjældent flytter sine beholdninger, kan holde offentlige nøgler skjult i længere tid, sagde han, men kun hvis adresseformatet og tidligere aktivitet ikke allerede har afsløret dem.
Typer af Adresser og Deres Sikkerhed
For tidlige Bitcoin-udgange, kendt som pay-to-public-key (P2PK), forklarede Gutkin, at den offentlige nøgle er synlig fra starten. Mange udgange fra Satoshi-æraen bruger dette format, hvilket efterlader deres nøgler eksponeret, selv når mønterne aldrig er blevet flyttet. Til sammenligning skjuler pay-to-public-key-hash og native SegWit-adresser den offentlige nøgle indtil den første udgift.
Taproot og Kvanteangreb
Taproot introducerer en anden skelnen. Forfatterne af BIP 360 identificerer Taproot-udgange som udsat for langvarige kvanteangreb, fordi deres offentlige nøgler er synlige, når de oprettes. Ifølge forslaget kunne en tilstrækkeligt kapabel kvantecomputer udlede en privat nøgle fra en eksponeret offentlig nøgle.
“For en institution tror jeg ikke, at målet bør være en engangs masse migration,” sagde Gutkin.
Institutionel Håndtering af Eksponering
Gutkin argumenterede for, at institutioner bør håndtere eksponering af offentlige nøgler kontinuerligt snarere end at planlægge en enkelt masseoverførsel. Under hans foreslåede tilgang ville nye Bitcoin-indskud gå til friske adresser, mens ændringer fra transaktioner også ville returnere til friske adresser.
Han sagde, at et live eksponeringsdashboard skulle vise både den resterende eksponerede balance og de transaktioner, der skaber yderligere eksponering. Fireblocks understøtter allerede flere komponenter af den proces og udvikler værktøjer til at vælge transaktionsindgange baseret på eksponering.
Forberedelse til Fremtidige Trusler
For at begrænse phishing og håndteringsfejl anbefalede Gutkin at etablere destinationsadresser, godkendelsespolitikker og betroede kommunikationskanaler på forhånd. Han sagde, at en hastetransfer ikke bør kræve, at kunder eller personale følger ukendte instruktioner eller omgår eksisterende kontroller.
Post-Kvante Løsninger
Selv med bedre adressepraksis sagde Gutkin, at Bitcoin stadig ville have brug for en kvante-resistent metode til at autorisere transaktioner. I sin forklaring adresserer BIP 360 en del af problemet ved at foreslå pay-to-Merkle-root-udgange, som fjerner Taproots eksponerede nøgle-brugervej.
Gutkin understregede, at reduktion af langvarig offentlig nøgleeksponering ikke gør forslaget til en komplet post-kvante-løsning. Forslagets forfattere angiver ligeledes, at beskyttelse mod angreb i den korte periode før en transaktion bekræftes kan kræve post-kvante signaturer.
Fremtidige Udfordringer og Forskning
For amerikanske investorer, der ejer Bitcoin gennem fonde, er opbevaringsarrangementer også en del af forberedelsen. En rapport om Coinbases post-kvante opbevaringsplaner bemærkede, at spot Bitcoin og Ethereum ETF-investorer ikke kontrollerer de private nøgler, der sikrer fondsbeholdninger.
Gutkin pegede også på forskning i hash-baserede signaturer, herunder design, der sporer signaturstatus for at reducere overhead. Sådanne tilgange involverer afvejninger i signaturstørrelse, tegnebogdesign og registrering.
På trods af omfattende test og formel verifikation sagde Gutkin, at Fireblocks’ implementering forbliver forskningskode, der kræver revisioner og hårdneddelse før produktionsbrug.
