Программист Кори Филдс предложил требовать залог при переводе BTC, уязвимых к квантовым атакам. При попытке кражи законный владелец сможет вернуть свои монеты и забрать активы злоумышленника.
По замыслу Филдса, владелец заранее создает квантовоустойчивую «мину» со скрытым доказательством того, что старый приватный ключ был известен ему до появления угрозы.
После введения предложенных правил перевод уязвимых монет потребует равного залога. Например, для попытки украсть 1 BTC злоумышленнику придется добавить собственный 1 BTC. Обе суммы попадут под ограничения на расходование — условно на 30 дней.
В течение этого срока законный владелец сможет раскрыть подготовленное доказательство, вернуть свои монеты и забрать залог атакующего. При этом злоумышленник заранее не знает, какие монеты защищены такой ловушкой.
Если пользователь потерял приватный ключ до создания «мины», подготовить необходимое доказательство он уже не сможет,.
Требование залога затронет и добросовестных владельцев. Сама по себе корректная подпись не позволит отличить их от квантового взломщика. Для перемещения собственного 1 BTC из уязвимого выхода также понадобится дополнительный 1 BTC.
«Мины» также не помогут владельцам, утратившим приватные ключи: они не смогут заранее подготовить доказательство. Для таких монет Филдс допустил аукционные механизмы, позволяющие другим участникам помешать краже и получить часть залога атакующего. В одном из вариантов исходные BTC сжигаются.
Пока предложение остается концепцией. Оно предполагает, что до появления опасных квантовых компьютеров биткоин получит квантовоустойчивый тип выхода, а позднее — дополнительные правила проверки транзакций. Техническую реализацию через софтфорк автор оставил для дальнейшей проработки.
«Цель публикации — лишь представить идеи в качестве мысленных экспериментов», — подчеркнул Филдс.
Напомним, в октябре Европол выпустил доклад, посвященный квантовым рискам для криптовалют. Специалисты предупредили о потенциальной уязвимости публичных ключей и необходимости заблаговременной миграции цифровых активов на защищенные схемы.
Подписывайтесь на ForkLog в социальных сетях
