Ścieżka kwantowej aktualizacji Bitcoina: co zmienia BIP 360, a co pozostaje bez zmian

Dyskusje na temat bezpieczeństwa Bitcoina w erze komputerów kwantowych przeniosły się jednak z czysto teoretycznych debat do sfery aktywnego planowania protokołów. Podczas gdy naukowcy spierają się o długoterminowe zagrożenie, jakie stwarzałyby komputery kwantowe, deweloperzy w społeczności Bitcoina zaczynają rozważać sposoby, w jakie sieć może zostać przed nim zabezpieczona, nie naruszając jej fundamentalnej architektury.

Większość tych działań koncentrowała się przede wszystkim wokół BIP-360, zaprojektowanej ścieżki aktualizacji, mającej na celu ulepszenie sposobu, w jaki Bitcoin będzie w stanie dostosować swoje mechanizmy kryptograficzne, jeśli atak kwantowy kiedykolwiek stanie się możliwy. Niemniej jednak, choć BIP-360 jest przedstawiany jako środek do osiągnięcia gotowości kwantowej, nie jest to przejście do stanu bezpieczeństwa postkwantowego:

Zamiast tego, oznacza on coś bardziej ostrożnego i fundamentalnego: fragment technologii, który zostanie zintegrowany z systemem, zamiast wyłączać z użytku całą istniejącą infrastrukturę.

Dlaczego komputery kwantowe stanowią zagrożenie dla bezpieczeństwa Bitcoina

Podobnie jak inne algorytmy klucza publicznego i prywatnego, bezpieczeństwo Bitcoina zależy od kryptografii krzywych eliptycznych, która zabezpiecza klucz prywatny i pozwala właścicielowi klucza swobodnie autoryzować transakcje. Obawy związane z komputerami kwantowymi polegają na tym, że jeśli dysponuje się wystarczająco potężnym komputerem kwantowym, teoretycznie można by wydedukować klucz prywatny z informacji, które są widoczne.

Chociaż tego typu maszyny nie istnieją jeszcze w wymaganej skali, potencjalne długoterminowe zagrożenie skłoniło deweloperów do poszukiwania środków zaradczych. Z tego powodu deweloperzy nie uciekają się do panicznej migracji do takich systemów.

I właśnie w tym miejscu wkracza BIP 360.

Co właściwie wprowadza BIP 360

BIP 360 nie odrzuca istniejącej kryptografii używanej przez Bitcoin. Zamiast tego, zapewnia nowe, bardziej elastyczne ramy, które umożliwiają współistnienie kilku schematów podpisów w jednej sieci.

Mówiąc najprościej, protokół pozwala Bitcoinowi wspierać nową kryptografię bez naruszania istniejących.

Główną koncepcją propozycji jest umożliwienie elastyczności kryptograficznej, dzięki której sieć mogłaby z czasem dostosować swój model bezpieczeństwa, zamiast na zawsze polegać na jednym podejściu.

Otwiera to również możliwość stopniowego wprowadzania przyszłych aktualizacji schematów podpisów, ze względu na fakt, że nadchodzące kwantowo odporne schematy podpisów, na przykład, będą badane i testowane przez długi czas.

Co BIP 360 poprawia w projekcie Bitcoina

Najważniejszym ulepszeniem wprowadzonym przez BIP 360 jest elastyczność. Zamiast narzucać raz na zawsze kryptograficzne rozwiązanie dla Bitcoina, wskazuje on kierunek stopniowego postępu.

Oznacza to:

Nowe podpisy są łatwo dodawane obok innych;

Portfele będą powoli migrować do nowszych algorytmów;

Możliwość adaptacji bez wymuszonej migracji ze starych c9's (tutaj możliwe, że jest błąd w oryginalnym tekście 'c9's', zakładam, że chodziło o "old ones" - stare wersje).

Deweloperzy otrzymują zorganizowany sposób planowania przyszłych ulepszeń infrastruktury centrum kryptografii opartej na sprzęcie.

Taki projekt jest kluczowy dla przetrwania Bitcoina, ponieważ umożliwia systemowi dynamiczne dostosowywanie się do nowych wyzwań bez konieczności restrukturyzacji całego ekosystemu.

Innymi słowy, BIP 360 nie czyni Bitcoina kwantoodpornym, lecz gotowym na aktualizacje.

Czego nie zmienia

Jednakże, mimo że jest naprawdę ważny, BIP 360 nie zajmuje się bezpośrednio zagrożeniem kwantowym. Nie zastępuje on schematu podpisu używanego dziś przez Bitcoin ani nie neutralizuje obecnych słabości w przyszłym scenariuszu z komputerami kwantowymi.

Istnieje wiele powodów, dla których ta koncepcja nie przewiduje pełnej wymiany.

Po pierwsze, nie ma jeszcze uzgodnionego standardu kryptograficznego odpornego na kwanty. Dostępnych jest kilku pretendentów, ale wszystkich należy traktować jako kandydatów do testów, a nie jako sprawdzone w boju w skali globalnej rozwiązania.

Po drugie, Bitcoin preferuje stabilność ponad szybkość zmian. Wdrożenie całkowitej redefinicji kryptograficznej mogłoby wprowadzić niepożądane ryzyko dla konsensusu, portfeli i długotrwałej infrastruktury.

Po trzecie, tymczasowo zagroziłoby to miliardom dolarów w Bitcoinach zabezpieczonych w istniejących formatach adresów. Wymuszona zmiana mogłaby wprowadzić problemy logistyczne i bezpieczeństwa dla użytkowników w całej sieci, gdyby mieli przełączyć się jednocześnie.

W związku z tym, BIP 360 został zaprojektowany w sposób konserwatywny. Ustanawia on ramy dla zmiany, a nie samą zmianę.

Filozofia ścieżki aktualizacji

Wszystkie zmiany w Bitcoinie opierają się na zasadzie minimalnych zakłóceń. Wszelkie większe aktualizacje są wdrażane stopniowo, testowane w wielu różnych scenariuszach i są kompatybilne wstecz.

BIP 360 ucieleśnia ten duch, zapewniając warstwę infrastruktury dla nadchodzącej zmiany kryptograficznej. Zamiast spekulować, który algorytm odporny na kwanty okaże się zwycięski, gwarantuje, że ostateczny wybór będzie mógł zostać bezpiecznie włączony.

Ten system został zaprojektowany tak, aby był bardzo odporny. Szybkość nie jest problemem w tym systemie.

Dlaczego Bitcoin nie przechodzi bezpośrednio na bezpieczeństwo postkwantowe

Kompleksowe przejście na kryptografię postkwantową oznaczałoby, że cały model bezpieczeństwa w sieci Bitcoin musiałby zostać wymieniony. Jest to jeden z najbardziej krytycznych komponentów całej struktury.

Zagrożenia obejmują:

Możliwe problemy z istniejącymi portfelami/sprzętem, jeśli nowe blockchainy nie będą kompatybilne z istniejącymi portfelami i sprzętem.

Koordynacja między górnikami, węzłami i giełdami jest wysoce złożona.

Zmniejszona trudność, brak zgody co do tego, które algorytmy są faktycznie odporne na kwanty.

Ryzyko wprowadzenia nowych luk bezpieczeństwa z powodu szybkiego wdrożenia.

Z powodu tych problemów, deweloperzy nie starają się, aby wszystko zaktualizować naraz, ale poświęcają czas na budowanie ścieżki aktualizacji, którą można opcjonalnie włączyć, gdy środowisko będzie przygotowane.

Stopniowa migracja jako główna strategia

Zamiast jednej dużej aktualizacji całej sieci, bardziej prawdopodobna wydaje się stopniowa migracja: nowe typy adresów obsługujące podpisy odporne na kwanty, podczas gdy adresy w starym stylu nadal działają przez pewien czas.

W dłuższej perspektywie, w miarę rozwoju ekosystemu, może być zachęta dla użytkowników do migracji do nowszych formatów.

Byłoby to zgodne z tym, jak zazwyczaj wprowadzane są innowacyjne ulepszenia Bitcoina – choć radykalne, są kompatybilne wstecz i stawiają na pierwszym miejscu bezpieczeństwo użytkowników.

Kompromis między innowacją a stabilnością

Podstawowy dylemat w planie kwantowym Bitcoina dotyczy kompromisu między innowacją a stabilnością. Z jednej strony, nie zajmowanie się zagrożeniem kwantowym byłoby nieodpowiedzialne. Z drugiej strony, przedwczesna panika może zdestabilizować sieć.

BIP 360 poszukuje rozwiązania tego dylematu, kładąc nacisk na opcjonalność: zamiast próbować zmuszać ludzi do zmian, zapewnia, że gdy ludzie będą chcieli się zmienić, zmiana będzie możliwa.

I to jest szerszy punkt: w przypadku Bitcoina lepiej jest ewoluować, nawet w tempie lodowcowym, niż stać się dogmatycznym.

Podsumowanie

BIP 360 nie jest kwantową tarczą dla Bitcoina, lecz strukturalnym ulepszeniem sposobu, w jaki Bitcoin może ewoluować w przyszłości. Sercem propozycji jest elastyczność kryptograficzna, obejmująca kilka schematów podpisów zaimplementowanych w ramach jednej struktury.

Równie ważne jest to, czego nie robi. Nie zastępuje już istniejących zabezpieczeń i nie stanowi natychmiastowej odpowiedzi na potencjalne ataki kwantowe.

Zamiast tego, przygotowuje Bitcoin na długoterminową żywotność, mając istniejące zabezpieczenia w miejscu, tak aby gdy kryptografia odporna na kwanty dojrzeje, system będzie mógł przejść na nią bez naruszania swoich podstaw.

Podsumowując, BIP 360 nie jest punktem końcowym kwantowej podróży Bitcoina; jest przewodnikiem, którego używamy w tej podróży.