Coinbase Advarer om Kvantecomputere
Coinbase har opfordret Bitcoin-udviklere til at begynde at forberede sig på trusler fra kvantecomputere. I et teknisk papir offentliggjort den 13. oktober advarer de om, at opgradering af kryptovalutaens sikkerhed kan tage flere år.
Overgang til Kvante-Modstandsdygtig Sikkerhed
Coinbase skitserede, hvordan Bitcoin gradvist kan adoptere kvante-modstandsdygtige digitale signaturer, samtidig med at eksisterende tegnebøger og institutionelle beholdninger beskyttes. Virksomheden, som opbevarer cirka 5% af al eksisterende BTC, opfordrede til fleksible transaktionsdesigns, stærkere tegnebogsbeskyttelser og en migrationsproces, der ikke afhænger af at løse hver tvist om ældre mønter.
I sit papir forklarede Coinbase, at Bitcoins bevægelse mod kvante-modstandsdygtig sikkerhed involverer mere end blot at introducere en ny digital signaturalgoritme.
Udviklere skal overveje transaktionsgebyrer, netværkskapacitet, tegnebogskompatibilitet og evnen for Bitcoin-noder til at verificere transaktioner uafhængigt. Coinbase skitserede tekniske overvejelser for Bitcoins overgang til post-kvante sikkerhed og advarede om, at ændringer i konsensus og tegnebogsmigrationer ofte kræver års planlægning og koordinering.
Truslen fra Kvantecomputere
Coinbase opfordrede udviklere til at begynde at forberede sig, før forskere demonstrerer en kvantecomputer, der er kraftig nok til at bryde Bitcoins eksisterende kryptografiske signaturer. Bitcoin er i øjeblikket afhængig af elliptisk kurve kryptografi, herunder ECDSA og Schnorr-signaturer, til at autorisere transaktioner. En tilstrækkeligt kraftig kvantecomputer kunne teoretisk udlede private nøgler fra eksponerede offentlige nøgler, hvilket ville give en angriber mulighed for at bruge midler uden autorisation.
Forslaget hævder ikke, at en sådan maskine i øjeblikket eksisterer, eller at Bitcoins kryptografiske beskyttelser er blevet brudt. Coinbase beskriver truslen som en fremtidig mulighed, der kræver forberedelse, før den nødvendige teknologi bliver tilgængelig.
Forberedelse til Post-Kvante Sikkerhed
Virksomheden er allerede begyndt at forberede sine egne opbevaringssystemer til post-kvante sikkerhed. Dens arbejde inkluderer diskussioner med Bitcoin-forskere, ingeniørbidrag til open-source projekter og deltagelse i Bitcoin Security Consortium. Tidligere forskning fra Coinbase om Bitcoin-kvante-risici opfordrede til, at migrationsplanlægning skulle begynde, før en praktisk kvanteangriber dukker op.
Coinbase anbefalede specifikt at undersøge post-kvante signaturalgoritmer, herunder ML-DSA, SLH-DSA og FN-DSA, når de relevante standarder er tilgængelige. Den identificerede SHRINCS, et foreslået kompakt hash-baseret signaturdesign, som en anden kandidat, der kræver yderligere evaluering.
Tekniske Tilgange og BIP-360
Blandt de foreslåede tekniske tilgange identificerede Coinbase BIP-360 og P2TRv2 som design, der er værd at overveje til Bitcoins overgang. BIP-360 introducerer Pay-to-Merkle-Root, eller P2MR, en foreslået transaktionsoutputtype afledt af Bitcoins eksisterende Taproot-arkitektur.
Designet fjerner Taproots nøgle-sti forbrugsoption, som eksponerer en offentlig nøgle, der kunne blive sårbar over for en tilstrækkeligt kraftig kvantecomputer. Den officielle BIP-360 specifikation beskriver P2MR som en foreslået soft-fork ændring, der har til formål at beskytte mod langvarige angreb, der involverer offentlige nøgler.
Fremtidige Migrationspolitikker
Coinbase anbefalede at evaluere et faseopdelt system, der giver Bitcoin-brugere mulighed for at adoptere stærkere beskyttelser, før ældre signaturer ophører. En mulig tilgang involverer en hybrid tegnebog med to alternative forbrugsmetoder. Brugere kunne autorisere transaktioner gennem eksisterende ECDSA eller Schnorr-signaturer, mens en separat post-kvante nøgle ville give en anden forbrugsvej.
Coinbase beskrev denne ordning som en potentiel 1-af-2 konstruktion, der kunne lade brugere bevæge sig mod kvante-modstandsdygtig sikkerhed uden at vente på, at udviklere skal afklare hver detalje i en fremtidig politik.
Virksomheden foreslog at evaluere post-kvante-udgange kun for tidlige brugere, sammen med mekanismer, der har til formål at reducere eksponeringen af offentlige nøgler under transaktioner. Mulige fremtidige restriktioner på betalinger til ældre adresstyper ville kræve særskilt overvejelse.
Afsluttende Bemærkninger
Coinbase opfordrede til en reproducerbar evalueringsproces, der sammenligner alternative signatursystemer under realistiske netværksforhold. Dens publikation den 13. oktober fastsatte ikke en deadline for Bitcoin-brugere til at migrere, godkende en specifik endelig signaturalgoritme eller annoncere en foreslået aktiveringsdato. Virksomheden sagde, at dens næste arbejde ville fortsætte gennem diskussioner med forskere, udviklere og open-source bidragydere.
