AmericanFortress zaproponował schemat bezpieczeństwa postkwantowego zaprojektowany w celu ochrony istniejących adresów portfeli Bitcoin, Ethereum i Solana bez konieczności przenoszenia środków przez posiadaczy lub rotacji ich kluczy.
Podsumowanie
- ZK-PoSP zachowuje istniejące adresy portfeli, zastępując konwencjonalną autoryzację transakcji dowodami z wiedzą zerową.
- AmericanFortress twierdzi, że schemat wymaga braku migracji środków, rotacji kluczy ani nowego formatu adresu.
- Podejście pozostaje propozycją i wymagałoby aktualizacji na poziomie węzłów, zanim jakikolwiek blockchain mógłby je egzekwować.
- Jego bezpieczeństwo postkwantowe pozostaje hipotetyczne, zgodnie z dokumentem technicznym, a nie udowodnione przeciwko działającemu atakowi.
ZK-PoSP używa ziaren portfela do autoryzacji transakcji
AmericanFortress opublikował dokument techniczny dotyczący Zero-Knowledge Proof of Seed Provenance, czyli ZK-PoSP, za pośrednictwem archiwum ePrint Międzynarodowego Stowarzyszenia Badań Kryptologicznych.
Schemat pozwala portfelowi udowodnić, że zna ziarno użyte do wyprowadzenia adresu, bez ujawniania tego ziarna. Działałby obok istniejących systemów podpisów, zanim zastąpi klasyczny krok podpisywania, jeśli komputery kwantowe staną się zdolne do atakowania kryptografii krzywych eliptycznych.
Bitcoin i Ethereum używają krzywej secp256k1, podczas gdy Solana powszechnie używa Ed25519. ZK-PoSP jest zaprojektowany do obsługi obu krzywych i hierarchicznych deterministycznych standardów portfeli, w tym BIP32 i SLIP-10.
W oświadczeniu udostępnionym crypto.news, AmericanFortress opisał propozycję jako pierwsze podejście postkwantowe, które może zachować istniejące adresy portfeli bez zmuszania użytkowników do przenoszenia aktywów.
Ochrona kwantowa zależy od aktualizacji sieci
ZK-PoSP opiera się na funkcjach skrótu i solidności swojego systemu dowodów z wiedzą zerową. Jego dokument mówi, że bezpieczeństwo postkwantowe jest „hipotetyczne”, ponieważ podstawowe założenia nie zostały przetestowane przeciwko istotnemu kryptograficznie komputerowi kwantowemu.
Taka maszyna obecnie nie istnieje. Jednak wystarczająco wydajne komputery kwantowe mogłyby teoretycznie użyć algorytmu Shora do wyprowadzenia kluczy prywatnych z ujawnionych kluczy publicznych.
Zespół Google Quantum AI niedawno oszacował, że złamanie 256-bitowej kryptografii krzywych eliptycznych może wymagać mniej niż 1500 logicznych kubitów i dziesiątek milionów bramek kwantowych. Są to kubity logiczne z korekcją błędów, a nie bardziej zaszumione kubity fizyczne dostępne w obecnych systemach. Analiza Google nie wskazuje zatem, że Bitcoin lub inne sieci stoją w obliczu bezpośredniego ataku.
AmericanFortress stwierdził, że blockchainy mogłyby wdrożyć ZK-PoSP poprzez dodanie weryfikacji dowodów za pomocą aktualizacji oprogramowania na poziomie węzłów. Dostawcy portfeli musieliby również generować wymagane dowody.
Dopóki sieć nie przyjmie i nie egzekwuje tej weryfikacji, adresy z kluczami publicznymi już widocznymi w łańcuchu pozostaną narażone na przyszły atak kwantowy.
AmericanFortress raportuje niskie koszty weryfikacji
Według firmy, wygenerowanie jednorazowego dowodu w celu zabezpieczenia adresu kosztuje około 0,002 USD na serwerze z 16 rdzeniami, podczas gdy każdy dowód transakcji kosztuje około 0,00125 USD. Obecna implementacja podobno zajmuje około 12 sekund na podpisanie transakcji, a weryfikacja wymaga od 9 do 10 milisekund.
Te liczby odzwierciedlają testy obliczeniowe cytowane przez AmericanFortress, a nie koszt lub wydajność integracji z żywym blockchainem. Aktualizacja sieci mogłaby wprowadzić dodatkowe wymagania dotyczące przechowywania, przepustowości, oprogramowania i koordynacji.
„Dzisiejsza implementacja jest już praktyczna do rozliczeń instytucjonalnych, a akceleracja sprzętowa i ulepszenia systemu dowodów jeszcze bardziej skrócą czasy podpisywania” – powiedział Michał „Mehow” Pospieszalski, dyrektor generalny AmericanFortress.
Dowody używają RISC Zero i nie wymagają zaufanej konfiguracji. AmericanFortress planuje licencjonować swój zestaw narzędzi programistycznych blockchainom i innym projektom, co oznacza, że przyjęcie będzie częściowo zależeć od warunków handlowych, a także niezależnego przeglądu technicznego.
Bitcoin i Ethereum rozszerzają badania nad kwantami
Propozycja pojawia się w momencie, gdy rośnie instytucjonalne zainteresowanie bezpieczeństwem postkwantowym. Jak poinformował crypto.news, firmy Strategy, BlackRock, Coinbase oraz sześć innych niedawno utworzyły Bitcoin Security Consortium i zobowiązały się do łącznej wpłaty 15 milionów dolarów w ciągu trzech lat.
Kryptografia postkwantowa jest pierwszym obszarem badań konsorcjum. Jego członkowie będą samodzielnie decydować, którzy deweloperzy i organizacje otrzymają finansowanie, a grupa nie kontroluje rozwoju Bitcoina ani nie popiera indywidualnych zmian protokołu.
Dla amerykańskich funduszy ETF opartych na Bitcoinie, depozytariuszy i skarbców korporacyjnych uniknięcie masowej migracji portfeli mogłoby zmniejszyć komplikacje operacyjne i prawne. Jednak ZK-PoSP nie zapewniłby ochrony, chyba że deweloperzy Bitcoina, górnicy, operatorzy węzłów, firmy portfelowe i użytkownicy zaakceptowaliby niezbędne zmiany.
Ethereum obrało odrębną ścieżkę. Fundacja Ethereum w styczniu utworzyła dedykowany zespół postkwantowy i testuje podpisy oparte na haszach, minimalną maszynę wirtualną z wiedzą zerową oraz narzędzia migracyjne, zgodnie ze swoją mapą drogową bezpieczeństwa kwantowego.
Propozycja AmericanFortress staje teraz przed tym samym centralnym testem, co inne projekty bezpieczeństwa: niezależna recenzja kryptograficzna, audyty wdrożeniowe i wystarczająca zgoda sieci na jej wdrożenie.
