Кратко
- Trezor готовится к UX-проблемам постквантового Bitcoin, где SHRINCS — ведущая кандидатная схема подписи сообщества — позволяет пользователям выбирать эффективные «с состоянием» подписи, которые могут подвергнуть средства краже при повторном использовании сверх лимита подписей, заявил технический директор Tomáš Sušánka.
- Чтобы снизить этот риск, Trezor рассматривает возможность сделать более крупные и безопасные «без состояния» подписи вариантом по умолчанию, а более рискованный вариант с состоянием скрыть в расширенных настройках.
- Он также отметил, что сами устройства нуждаются в постквантовых обновлениях прошивки и аутентификации.
Хранение Bitcoin всегда было связано с определённой степенью риска, но производители кошельков, такие как Trezor — создающие физические устройства, предназначенные для безопасного офлайн-хранения приватных ключей пользователя, — готовятся к постквантовому миру, где возникают новые вызовы.
Это связано с тем, что SHRINCS — ведущий кандидат сообщества на постквантовую схему подписи — позволяет пользователям совершать транзакции с использованием подписей с состоянием, которые требуют строгого отслеживания состояния, чтобы предотвратить кражу средств, по словам технического директора Trezor Tomáš Sušánka.
Предложенная в конце прошлого года директором по исследованиям Blockstream Jonas Nick и криптографом Mikhail Kudinov, SHRINCS основывается на композитном подходе на основе хеширования: пользователи могут совершать транзакции с использованием либо подписей с состоянием, либо подписей без состояния.
Подписи без сохранения состояния довольно велики — это потенциально влияет на комиссии, скорость подписи и другие показатели эффективности — но их безопасно использовать повторно, тогда как меньшие и более эффективные подписи с сохранением состояния сопряжены с серьёзными рисками безопасности при повторном использовании сверх определённого лимита подписания.
Компонент SHRINCS с сохранением состояния состоит из дерева одноразовых подписей, и если эти ключи случайно будут использованы более одного раза, будет раскрыто достаточно криптографической информации, чтобы кто-то другой смог подделать подпись этого пользователя и фактически украсть средства.
Если Bitcoin успешно внедрит SHRINCS, поддержание тщательного учёта состояния кошелька станет критически важной обязанностью разработчиков кошельков — с множеством потенциальных пограничных случаев, создающих риски безопасности.
«Вы даёте им возможность ошибиться», — сказал Sušánka в недавнем выпуске MARA Foundation TV, имея в виду отслеживание состояния. «Наша задача — сделать это безопасным способом, верно? Это не должно быть задачей пользователя».
Чтобы снизить этот риск, Trezor взвешивает варианты того, как обеспечить безопасный пользовательский опыт в постквантовом мире. Например, Sušánka сказал, что компания рассматривает возможность сделать более тяжёлые и медленные подписи без сохранения состояния настройкой по умолчанию для всех пользователей, спрятав более рискованный вариант с сохранением состояния за стеной расширенных настроек.
Хотя Sušánka признаёт, что SHRINCS может быть консервативным криптографическим выбором, поскольку он опирается на те же криптографические допущения, что и SHA-256, он «несколько разрывается по этому вопросу, потому что поддержание состояния — это бремя».
«Например, у вас может быть два Trezor с одной и той же seed-фразой восстановления. Как вы делите состояние между этими двумя? На самом деле никак», — добавил он.
«Тем не менее, как и со всем, речь идёт о компромиссах», — продолжил Sušánka. «Подписи [с сохранением состояния] в 10 раз меньше... Это имеет большое значение. Так что я просто не хочу полностью сбрасывать это со счетов».
BitcoinBTC · USD
$71,457−6.26%
Nov 5Nov 7Nov 9Nov 11Nov 12
$76.3k$74.7k$73.1k$71.5k
24h HighHigh$74,695
24h LowLow$71,238
VolVol$1.1B
Рыночные прогнозыКоэффициенты от Myriad
СегодняНиже $72,000Ниже $72k64% вероятностьНа этой неделеНиже $72,000Ниже $72k57% вероятность
→Купить Bitcoin за USDC
Работает на Jupiter
Далее Сушанка рассказал, что, хотя многие сосредоточены на пути миграции Bitcoin к постквантовым адресам и подписям, аппаратные кошельки также потребуют физического обновления для полной квантовой защиты. Большинство устройств для подписи используют квантово-уязвимую криптографию для аппаратных функций безопасности, таких как прошивка и аутентификация устройства.
Если пользователи хотят гарантировать безопасность своих устройств в постквантовом мире, им потребуется использовать «квантово-готовые» устройства — то есть устройства, которые также используют постквантовую криптографию для аутентификации устройства и прошивки.
В преддверии этих потребностей компания уже поставляет такие продукты, как Trezor Safe 7, которые поддерживают постквантовую криптографию для процессов аутентификации кошелька. Разумеется, транзакции, совершаемые на этих устройствах, будут квантово-защищёнными только после того, как сам Bitcoin перейдёт на постквантовую безопасность.
Тем не менее, Sušánka предупредил разработчиков, чтобы они не ждали слишком долго, прежде чем предоставить пользователям варианты миграции, поскольку он считает, что миграция потенциально миллионов пользователей займёт время.
«Люди должны быть готовы идти на компромиссы», — сказал Sušánka. «Если мы все будем очень строги в том, что можно и что нельзя делать, мы никуда не продвинемся».
André Beganski — старший менеджер по контенту в MARA Foundation, создающий контент на темы, включая пересечение квантовых вычислений и криптографии. Ранее он работал в Decrypt.
Присоединяйтесь к более чем 72 000 читателей
