Дослідник Blockstream, Джонас Нік, запропонував нову квантово-стійку схему підпису, розроблену для Біткоіна. Пропозиція спрямована на підтримку безпечного багатофункціонального підпису, при цьому зберігаючи розміри підписів меншими за існуючі стандарти після квантової появи.
SHRIMPS вводить багатокомпонентні квантові сигнатури
У недавньому твіттері Джонас Нік представив SHRIMPS, описав її як конструкцію на основі хешу. Він дозволяє кільком пристроям, завантаженим з одного сиду, незалежно генерувати сигнатури розміром близько 2,5 КБ.
Це приблизно втричі менше, ніж нинішній стандарт SSL-DSA, який дає сигнатури приблизно 7,8 КБ. Однак менший розмір підвищує ефективність, зберігаючи при цьому безпечну безпеку.
«Будь ласка, вітайте SHRIMPS у сім'ї державних підписів PQ.» «SHRINCS видавав ~324-байтні сигменти, але працює з одним пристроєм. SHRIMPS охоплює мультипристрої.»
SHRIMPS вирішує обмеження багатогабаритних гаманців
Ранні роботи у цій галузі, включаючи SHRINCS, створювали вражаюче невеликі підписи, але обмежувалися одним пристроєм. Перенесення насіння на новий пристрій або його запуск через резервне обладнання означало повернення до значно більших неспроможних сигнатур, що знижувало підвищення ефективності.
SHRIMPS усуває це обмеження за допомогою кількох ключових принципів проектування:
- Будь-який пристрій, завантажений з одного і того ж сіда, може незалежно створювати компактні сигнатури
- Загальна кількість пристроїв обмежена заздалегідь встановленим лімітом, зазвичай 1024
- Якщо пристрій втрачає свій стан і перезавантажується, він автоматично повертається на компактний шлях.
- Безпека поступово знижується, а не руйнується, якщо ліміт пристрою перевищується
Чому саме зараз: фактор Google
Ця пропозиція з'явилася на тлі уваги ризиків квантових обчислень. Дослідники Google нещодавно припустили, що криптографія з еліптичною кривою може вимагати менше ресурсів, ніж оцінювалося раніше.
Дослідники Google показали, що ECDLP-256, стандарт, що захищає більшість блокчейн-мереж, теоретично можна зламати за допомогою менш ніж 1200 логічних кубітів, що приблизно в 20 разів знижує вимоги до апаратного забезпечення порівняно з попередніми оцінками.
Дослідник Джастін Дрейк назвав цей день «монументальним» і оцінив щонайменше 10% ймовірності того, що квантовий комп'ютер зможе відновити приватний ключ біткоїну до 2032 року.
Чому це важливо для біткоїну
Біткоїн-ключі зазвичай використовуються тільки для невеликої кількості підписів, а багаторічні гаманці поширені. SHRIMPS створено з урахуванням обох реальностей. Важливі моменти включають:
- Поточна еліптична крива криптографії біткоїну сьогодні не порушена
- Загроза полягає у захисті підписів, а не в майнінгу
- Постквантові оновлення вимагають координації на рівні всієї мережі та займають роки на реалізацію
- Кожен гаманець повинен оновлюватись, включаючи ті, які ніхто не контролює, як у Сатоші
Пов'язано: Міністерство фінансів США просить громадську думку щодо правил стейблкоїнів GENIUS