Корр Филдс, разработчик Bitcoin Core, описал спекулятивную защиту под названием «квантовые мины», которая заставила бы любого, кто попытается перевести Bitcoin с квантово-уязвимого адреса, предоставить залог, равный сумме перевода. Концепция, подробно изложенная в предложении от 4 ноября на рассылке разработчиков Bitcoin, нацелена на то, чтобы сделать будущие квантовые кражи финансово рискованными для злоумышленников, одновременно предоставляя законным владельцам возможность вернуть свои средства.

BTC / USD
Источник: CoinGecko. Цены ориентировочные.

Как будет работать механизм «мин»

По словам Филдса, транзакция, использующая уязвимый выход, потребовала бы дополнительного входа с квантово-безопасного кошелька на сумму, равную стоимости исходных монет. Оба входа были бы заблокированы в новом выходе с ограничениями на расходование, например, 30-дневным периодом ожидания. Если первоначальный владелец ранее создал скрытое обязательство по владению, он мог бы раскрыть его в течение этого окна, что привело бы к передаче залога злоумышленника законному владельцу. Злоумышленник не знал бы заранее, содержит ли целевой кошелёк такое обязательство, что создаёт неопределённость, способную сдержать попытки атаки.

Дизайны аукционов для безвозвратно потерянных кошельков

Филдс также затронул проблему спящих кошельков, владельцы которых больше не контролируют приватные ключи. Он предложил систему аукционов, где участники делают скрытые ставки на уязвимые активы до наступления атаки. Если квантовый злоумышленник попытается потратить монеты, после истечения срока действия периода доказательства владения начнётся аукцион, позволяющий победителю с наибольшей ставкой забрать залог злоумышленника и потенциально уничтожить исходные монеты. Варианты дизайна могли бы направлять залог майнерам или другим назначенным сторонам, но ни один из них не гарантирует возврат средств первоначальному владельцу.

Практические вызовы и следующие шаги

Предложение остаётся теоретическим. Его реализация потребовала бы новых правил консенсуса, квантово-безопасных транзакционных выходов и метода, позволяющего сети идентифицировать уязвимые монеты — чего Bitcoin в настоящее время не может делать автоматически. Филдс отметил, что законным держателям потребуется приобрести дополнительный Bitcoin в квантово-безопасном кошельке для перевода средств со старых адресов, что может создать проблемы с ликвидностью. Он также подчеркнул, что эти идеи являются «мысленными экспериментами» и что изменения программного обеспечения не были разработаны.

Широкое сообщество Bitcoin уже обсуждает квантовую устойчивость. Coinbase недавно призвал разработчиков готовиться к квантовым угрозам, а исследование Fireblocks оценивает, что миллионы BTC находятся в адресах, уязвимых для будущих квантовых атак. Отдельное предложение BitMEX предполагало активацию ограничений только после появления доказательств успешного квантового взлома. Концепция «мин» Филдса добавляет ещё один слой в продолжающуюся дискуссию о том, как лучше защитить сеть от технологии, которая ещё не существует.