Коротко
- Trezor готується до UX-викликів постквантового Bitcoin, де SHRINCS — провідна кандидатна схема підпису в спільноті — дозволяє користувачам обирати ефективні «станні» підписи, які можуть наразити кошти на крадіжку в разі повторного використання понад ліміт підписування, сказав технічний директор Томаш Сушанек.
- Щоб зменшити цей ризик, Trezor розглядає можливість зробити більші й безпечніші «безстанні» підписи типовим варіантом, а ризикованіший станний варіант приховати за розширеними налаштуваннями.
- Він також зазначив, що самі пристрої потребують постквантових оновлень для прошивки та автентифікації.
Зберігання Bitcoin завжди було пов’язане з певним ступенем ризику, але виробники гаманців, як-от Trezor — які створюють фізичні пристрої, призначені для безпечного офлайн-зберігання приватних ключів користувача, — готуються до постквантового світу, де виникають нові виклики.
Це тому, що SHRINCS — провідний кандидат спільноти на постквантову схему підпису — дозволяє користувачам здійснювати транзакції за допомогою станних підписів, які вимагають жорсткого відстеження стану, щоб запобігти крадіжці коштів, за словами технічного директора Trezor Томаша Сушанека.
Запропонований наприкінці минулого року директором з досліджень Blockstream Йонасом Ніком і криптографом Михайлом Кудіновим, SHRINCS ґрунтується на композитному підході на основі хешу: користувачі можуть здійснювати транзакції за допомогою або станних підписів, або безстанних підписів.
Безстанові підписи є досить великими — що потенційно впливає на комісії, швидкість підпису та інші показники ефективності — але їх безпечно використовувати повторно, тоді як менші, ефективніші станові підписи несуть серйозні ризики безпеки при повторному використанні понад певний ліміт підписування.
Компонент SHRINCS із збереженням стану складається з дерева одноразових підписів, і якщо ці ключі випадково використати більше ніж один раз, розкривається достатньо криптографічної інформації, щоб хтось інший міг підробити підпис цього користувача й фактично викрасти кошти.
Якщо Bitcoin успішно впровадить SHRINCS, ретельний облік стану гаманця стане критично важливим обов’язком розробників гаманців — з безліччю потенційних крайових випадків і ризиків безпеки.
«Ви даєте їм можливість зіпсувати», — сказав Суша́нка в нещодавньому епізоді MARA Foundation TV, маючи на увазі відстеження стану. «Наше завдання — зробити це безпечним способом, правда? Це не повинно бути завданням користувача».
Щоб зменшити цей ризик, Trezor зважує варіанти того, як підтримувати безпечний UX у постквантовому світі. Наприклад, Суша́нка сказав, що компанія розглядає можливість зробити важчі й повільніші підписи без збереження стану типовим налаштуванням для всіх користувачів, сховавши ризикованіший варіант із збереженням стану за стіною розширених налаштувань.
Хоча Суша́нка визнає, що SHRINCS може бути консервативним криптографічним вибором, оскільки він спирається на ті самі криптографічні припущення, що й SHA-256, він «дещо розривається щодо цієї теми, тому що підтримка стану є тягарем».
«Наприклад, у вас може бути два Trezor з однаковою seed-фразою для відновлення. Як ви поділите стан між цими двома? Насправді ніяк», — додав він.
«Втім, як і з усім, ідеться про компроміси», — продовжив Суша́нка. «[Підписи зі збереженням стану] у 10 разів менші... Це має велике значення. Тож я просто не хочу повністю відкидати це зі столу».
BitcoinBTC · USD
$71,457−6.26%
Nov 5Nov 7Nov 9Nov 11Nov 12
$76.3k$74.7k$73.1k$71.5k
24h HighHigh$74,695
24h LowLow$71,238
VolVol$1.1B
Ринкові прогнозиКоефіцієнти від Myriad
СьогодніНижче $72,000Нижче $72k64% ймовірністьЦього тижняНижче $72,000Нижче $72k57% ймовірність
→Купити Bitcoin за USDC
Працює на Jupiter
Далі Суша́нка розповів, що хоча багато хто зосереджений на шляху міграції Bitcoin до постквантових адрес і підписів, апаратні гаманці також потрібно буде фізично оновити для повного квантового захисту. Більшість пристроїв для підпису використовують квантово-вразливу криптографію для апаратних функцій безпеки, таких як прошивка та автентифікація пристрою.
Якщо користувачі хочуть гарантувати безпеку своїх пристроїв у постквантовому світі, їм потрібно буде використовувати «квантово-готові» пристрої — тобто пристрої, які використовують постквантову криптографію також для автентифікації пристрою та прошивки.
Передбачаючи ці потреби, компанія вже постачає такі продукти, як Trezor Safe 7, які підтримують постквантову криптографію для процесів автентифікації гаманця. Звісно, транзакції, здійснені на цих пристроях, будуть квантово-захищеними лише після того, як сам Bitcoin перейде на постквантову безпеку.
Водночас Суша́нка попередив розробників не зволікати з наданням користувачам варіантів міграції, оскільки він вважає, що міграція потенційно мільйонів користувачів потребуватиме часу.
«Люди повинні бути готові йти на компроміси», — сказав Суша́нка. «Якщо ми всі будемо дуже суворими щодо того, що можна, а що не можна робити, ми нікуди не дійдемо».
Андре Беганскі — старший менеджер із контенту в MARA Foundation, який створює контент на теми, зокрема, перетину квантових обчислень і криптографії. Раніше він працював у Decrypt.
Приєднуйтесь до понад 72 000 читачів
