Разработчик Bitcoin предложил «квантовые мины» против будущих хакеров

Разработчик Bitcoin Кори Филдс опубликовал 4 ноября в рассылке для разработчиков Bitcoin идею, которая должна превратить будущие квантовые атаки на кошельки в дорогую авантюру. Свои предложения он назвал мысленным экспериментом, а не готовым обновлением протокола.

Владельцы Bitcoin подписывают транзакции закрытым ключом, а сеть проверяет подпись открытым. Сегодняшние компьютеры не могут вычислить закрытый ключ по открытому, но достаточно мощный квантовый компьютер теоретически справился бы с этим с помощью алгоритма Шора и потратил бы чужие монеты. У части старых и некоторых новых адресов открытый ключ уже виден в сети, у других он раскрывается только в момент траты.

Суть «квантовой мины»: владелец монет заранее, до появления квантовой угрозы, создаёт небольшой квантово-устойчивый выход со скрытым доказательством того, что именно он контролировал закрытый ключ. Если в будущем вор восстановит ключ с помощью квантового компьютера, по предложенным правилам ему придётся добавить столько же BTC собственного квантово-устойчивого залога — например, 1 BTC к украденному 1 BTC. Обоим даётся 30 дней на ожидание, и за это время владелец может раскрыть доказательство и забрать себе все 2 BTC.

Для монет без владельца, который мог бы среагировать, Филдс предложил два вида аукционов — staked auction и sats auction. В первом заранее зарегистрированный участник может оспорить попытку кражи и забрать часть залога вора, а спорные монеты при этом уничтожаются. Во втором спор запускается в момент траты, и правила делают атаку невыгодной за счёт схемы ставок по принципу «проигравший тоже платит».

Для реализации идеи Bitcoin потребуются квантово-устойчивые кошельки, поддержка скрытых обязательств о владении и новые правила консенсуса для залогов, сроков ожидания и аукционов. По словам Филдса, часть механики можно внедрить через софт-форк, но детального технического описания пока нет.