هشدار تازه کوین بیس درباره آمادگی کوانتومی بیت کوین

درخواست کوین‌بیس برای آمادگی زودهنگام بیت‌کوین در برابر رایانش کوانتومی

کوین‌بیس یک مقاله فنی منتشر کرده و از توسعه‌دهندگان بیت‌کوین و فعالان این اکوسیستم خواسته است از همین حالا برای ریسک ناشی از رایانه‌های کوانتومی آینده برنامه‌ریزی کنند. این شرکت ادعا نمی‌کند که ماشین‌های کوانتومی امروزی می‌توانند رمزنگاری بیت‌کوین را بشکنند، اما هشدار می‌دهد که مسیر ارتقا به امضاهای مقاوم در برابر کوانتوم ممکن است سال‌ها زمان ببرد و به هماهنگی دقیق میان کیف‌پول‌ها، صرافی‌ها، ماینرها و اپراتورهای نود نیاز دارد.

این توصیه‌ها اهمیت زیادی دارند: کوین‌بیس می‌گوید حدود ۵ درصد از بیت‌کوین در گردش را به صورت امانی نگهداری می‌کند و از هم‌اکنون سازگار کردن سامانه‌های خود را آغاز کرده است. این شرکت اصول طراحی، پیشنهادهای مشخصی مانند BIP-360 و P2TRv2 و راهبردهای مهاجرتی مانند کیف‌پول‌های ترکیبی را مطرح کرده است که همزیستی احراز هویت قدیمی و پساکوانتومی را ممکن می‌کنند. هدف، حفاظت از کاربران فعلی و دارایی‌های نهادی و در عین حال فراهم کردن گذار امن و تدریجی به رمزنگاری مقاوم در برابر کوانتوم است.

چرا بیت‌کوین به برنامه پساکوانتومی نیاز دارد

امنیت تراکنش‌های بیت‌کوین امروز به رمزنگاری منحنی بیضوی، یعنی امضاهای ECDSA و اشنور، وابسته است. این طرح‌ها کارآمد و کم‌حجم هستند، اما یک رایانه کوانتومی به اندازه کافی قدرتمند، در تئوری می‌تواند کلیدهای خصوصی را از کلیدهای عمومی افشاشده استخراج کند. چنین قابلیتی به مهاجم اجازه می‌دهد امضاها را جعل کند و دارایی‌ها را از آدرس‌های آسیب‌پذیر خرج کند.

مقاله کوین‌بیس تأکید می‌کند که این موضوع یک ریسک آینده‌نگرانه است، نه یک رخنه فوری: در حال حاضر هیچ مهاجم کوانتومی عملی شناخته‌شده‌ای وجود ندارد. با این حال، این شرکت استدلال می‌کند که برنامه‌ریزی برای مهاجرت باید مدت‌ها پیش از ظهور چنین ماشینی آغاز شود، زیرا تغییرات اجماعی، ارتقای کیف‌پول‌ها و مهاجرت‌های نهادی می‌توانند به سال‌ها آزمایش، استقرار و هماهنگی نیاز داشته باشند.

توصیه‌های فنی کلیدی کوین‌بیس

کوین‌بیس چند اولویت فنی را برای امکان‌پذیر کردن یک مهاجرت امن و قابل مدیریت تشریح می‌کند:

• پذیرش قالب‌های تراکنش انعطاف‌پذیر که بتوانند الگوریتم‌های امضای آینده را بدون بازطراحی‌های مکرر پروتکل پشتیبانی کنند.
• ترجیح دادن طراحی‌هایی که افشای کلید عمومی را در جریان‌های رایج خرج کردن به حداقل می‌رسانند.
• ارائه راهنمایی روشن به فروشندگان کیف‌پول و متولیان دارایی برای مدیریت وضعیت امضا و بازیابی در الگوریتم‌های حالت‌مند.
• آزمایش طرح‌های امضای پساکوانتومی پیشنهادی از نظر اندازه امضا، سرعت تأیید، اثر بر کارمزد و سازگاری سخت‌افزاری.
• جدا کردن ارتقاهای فنی از پرسش‌های سیاسی درباره کوین‌های راکد یا غیرقابل دسترس تا اختلاف‌ها روند کار امنیتی را به تأخیر نیندازند.

BIP-360 و P2TRv2: خروجی‌های تراکنش انعطاف‌پذیر

کوین‌بیس از BIP-360 و P2TRv2 به عنوان رویکردهای امیدبخش یاد می‌کند. BIP-360 یک خروجی پرداخت به ریشه مرکل یا P2MR را پیشنهاد می‌کند که از تپ‌روت مشتق شده و مسیر خرج کردن مبتنی بر کلید را حذف می‌کند؛ مسیری که در وضعیت فعلی کلید عمومی را آشکار می‌سازد. این طرح همچنین ساختاری مبتنی بر ریشه مرکل اضافه می‌کند تا بیشتر شرایط خرج کردن تا زمان استفاده پنهان بمانند. P2TRv2 نیز به شکل مشابه می‌کوشد قالب‌های خروجی توسعه‌پذیری ایجاد کند که در آینده بتوانند طرح‌های امضای متفاوت را بپذیرند.

این طراحی‌ها خودشان یک امضای پساکوانتومی مشخص را معرفی نمی‌کنند، بلکه هدفشان سازگارتر کردن پروتکل است تا الگوریتم‌های جدید بتوانند بدون تغییرات ساختاری مکرر در مدل تراکنش بیت‌کوین اضافه یا جایگزین شوند. کوین‌بیس بر اهمیت تعریف قواعد روشن اعتبارسنجی و شناسه‌های امضا تأکید می‌کند تا نودها بتوانند تراکنش‌های دارای قالب ترکیبی را با اطمینان اعتبارسنجی کنند.

کدام الگوریتم‌های پساکوانتومی می‌توانند کارآمد باشند؟

کوین‌بیس توصیه می‌کند پس از بلوغ استانداردها، چند خانواده پیشنهادی امضا ارزیابی شوند. گزینه‌هایی که این شرکت به آن‌ها اشاره می‌کند شامل ML-DSA، SLH-DSA و FN-DSA و همچنین پیشنهادهای فشرده مبتنی بر هش مانند SHRINCS است. این شرکت خواستار بنچمارک دقیق اندازه امضا، سرعت امضا و تأیید، محدودیت‌های حافظه و سخت‌افزار و اثر هر گزینه بر کارمزد تراکنش و مصرف فضای بلاک در طول یک مهاجرت گسترده است.

امضاهای بزرگ یا تأیید کندتر می‌توانند هزینه‌های تراکنش را به شکل محسوسی افزایش دهند و در زمان مهاجرت انبوه، فشار بیشتری بر نودهای کامل وارد کنند. به همین دلیل، کوین‌بیس خواستار آزمایش‌های تکرارپذیر در شرایط واقع‌گرایانه شبکه، از جمله انتشار تراکنش، رفتار مم‌پول و زمان‌های اعتبارسنجی بلاک است.

کیف‌پول‌های ترکیبی: مسیری تدریجی برای مهاجرت

برای کمک به کاربران در پذیرش امنیت مقاوم در برابر کوانتوم بدون نیاز به یک تغییر سخت و یکباره، کوین‌بیس کیف‌پول‌های ترکیبی را پیشنهاد می‌کند که از دو مسیر خرج کردن پشتیبانی می‌کنند. یک مسیر برای سازگاری با گذشته از امضاهای ECDSA یا اشنور امروزی استفاده می‌کند و مسیر دیگر از یک امضای پساکوانتومی با کلید جداگانه بهره می‌برد. برای نمونه، یک ساختار ۱ از ۲ می‌تواند به کاربر اجازه دهد دارایی را با امضای قدیمی یا کلید پساکوانتومی جدید خرج کند.

این رویکرد پذیرش تدریجی را ممکن می‌کند: پذیرندگان اولیه می‌توانند دارایی‌ها را به خروجی‌های فقط پساکوانتومی منتقل کنند، در حالی که پایگاه گسترده‌تر کاربران به مرور زمان گذار می‌کند. کیف‌پول‌های ترکیبی همچنین نیاز به اتخاذ یک تصمیم واحد پروتکلی پیش از آغاز هرگونه مهاجرت را کاهش می‌دهند و همزمان با ادامه ارزیابی استانداردهای نهایی توسط جامعه، حفاظت عملی از دارایی‌های فعال را ممکن می‌سازند.

کاهش افشای کلید عمومی

توصیه عملی دیگر، کاهش افشای غیرضروری کلید عمومی در تراکنش‌های عادی است. طراحی‌هایی که کلیدها را تا زمان خرج شدن پنهان نگه می‌دارند، مانند P2MR، بازه زمانی مهاجم برای برداشت کلیدهای عمومی از بلاکچین و استفاده بعدی از رایانه کوانتومی برای استخراج کلیدهای خصوصی متناظر را محدود می‌کنند.

نگهداری امانی نهادی و نگرانی‌های مربوط به MPC

برای متولیان دارایی و صرافی‌ها، کوین‌بیس بر سازگاری با سامانه‌های محاسبات چندطرفه یا MPC تأکید دارد که برای امضای بدون کلید در زیرساخت توزیع‌شده استفاده می‌شوند. بسیاری از الگوریتم‌های پساکوانتومی پیشنهادی حالت‌مند هستند، یعنی باید وضعیت امضا را در عملیات مختلف ردیابی کنند. این موضوع استقرار آن‌ها را در تعداد زیادی سرور، مرکز داده و سناریوهای بازیابی پیچیده‌تر می‌کند.

کوین‌بیس هشدار می‌دهد که سامانه‌های امضای حالت‌مند در صورت از دست رفتن، تکرار شدن یا بازیابی نادرست وضعیت امضا، ریسک عملیاتی ایجاد می‌کنند و حتی ممکن است جعل امضا را ممکن سازند. بنابراین، این شرکت توصیه می‌کند یک گزینه امضای بدون حالت در دسترس بماند و برای پیاده‌سازان کیف‌پول، رویه‌های بازیابی روشن و دستورالعمل‌های قطعی مدیریت وضعیت ارائه شود.

مدیریت کوین‌های راکد، کلیدهای گمشده و دارایی‌های اولیه بیت‌کوین

یکی از حوزه‌های سیاست‌گذاری دشواری که کوین‌بیس برجسته می‌کند، نحوه برخورد با بیت‌کوین‌هایی است که در آدرس‌هایی قفل شده‌اند و شاید هرگز مهاجرت نکنند: دارایی‌های راکد، کوین‌هایی با کلیدهای خصوصی گمشده یا آدرس‌های اولیه‌ای که کلیدهای عمومی آن‌ها افشا شده است. بخشی از این دارایی‌ها متعلق به کاربران زنده‌ای است که ممکن است هنوز بتوانند دسترسی خود را بازیابی کنند؛ بخشی دیگر احتمالا غیرقابل بازیابی است.

کوین‌بیس پیشنهاد می‌کند انتخاب‌های فنی مهاجرت از بحث‌های سیاسی و حکمرانی درباره نحوه برخورد با کوین‌های غیرقابل دسترس جدا شود. برای مثال، BIP-361 با عنوان مهاجرت پساکوانتومی و غروب امضاهای قدیمی، یک مهاجرت مرحله‌ای را پیشنهاد می‌کند که به تدریج انواع امضای قدیمی‌تر را محدود می‌کند و سازوکارهای بازیابی را در نظر می‌گیرد، اما هنوز در حد پیش‌نویس است و فعال نشده است. کوین‌بیس استدلال می‌کند که بحث درباره قواعد بازیابی نباید کار فنی برای حفاظت از کیف‌پول‌های فعال را متوقف کند.

این مقاله سازوکارهای بازیابی احتمالی مبتنی بر سیدهای کیف‌پول، اثبات‌های رمزنگاری و تعهدات تراکنشی را بررسی می‌کند، اما هشدار می‌دهد که هر فرایندی نباید مسیرهای حمله جدیدی برای طرف‌هایی باز کند که فقط یک کلید عمومی در اختیار دارند.

آزمایش، تست‌نت‌ها و پیاده‌سازی‌های اولیه

کوین‌بیس به کارهای آزمایشی پیشین به عنوان تجربه‌ای آموزنده اشاره می‌کند: آزمایش BIP-360 روی تست‌نت‌های تخصصی، تراکنش‌های آزمایشی P2MR را نشان داده است. شرکت BTQ Technologies آزمایش‌هایی انجام داد که ایجاد آدرس، تأمین موجودی، امضا و تأیید را روی یک شبکه آزمایشی متمرکز بر کوانتوم نشان می‌داد، هرچند چنین پیاده‌سازی‌هایی به معنای فعال‌سازی در شبکه اصلی نبودند.

این شرکت خواستار آزمایش گسترده و تکرارپذیر طرح‌های امضای پیشنهادی و قالب‌های تراکنش در شرایط متنوع است: کیف‌پول‌های سخت‌افزاری، ماژول‌های امنیت سخت‌افزاری یا HSM، تنظیمات MPC، پیاده‌سازی‌های نود، سناریوهای بازار کارمزد و مهاجرت‌های بزرگ‌مقیاس. اندازه‌گیری انتشار بلاک، رفتار مم‌پول و اثرات پردازنده و حافظه برای انتخاب گزینه‌های واقع‌گرایانه‌ای که بی‌دلیل به عملکرد شبکه آسیب نزنند یا هزینه کاربران را افزایش ندهند، حیاتی خواهد بود.

زمان‌بندی، هماهنگی و حکمرانی

مقاله کوین‌بیس صراحت دارد که ضرب‌الاجل مهاجرت تعیین نمی‌کند، الگوریتم نهایی را برنمی‌گزیند و تاریخ فعال‌سازی پیشنهاد نمی‌دهد. در عوض، این شرکت توصیه‌های خود را به عنوان مشارکتی در یک فرایند تصمیم‌گیری جاری و جامعه‌محور مطرح می‌کند. کوین‌بیس برنامه‌ریزی زودهنگام را تشویق می‌کند، زیرا تغییرات لایه اجماع و مهاجرت گسترده کیف‌پول‌ها در سطح صنعت معمولا تلاش‌هایی چندساله هستند.

وظایف کلیدی هماهنگی شامل تعریف قواعد ارتقا، توسعه مجموعه‌های آزمون جامع، ساخت پشتیبانی قابل تعامل برای کیف‌پول و نگهداری امانی و توافق بر سر سیاست‌های شفاف بازیابی یا توقف تدریجی امضاهای قدیمی است. کوین‌بیس همچنین بر ضرورت همکاری متن‌باز، ممیزی‌های امنیتی و مشارکت در گروه‌هایی مانند کنسرسیوم امنیت بیت‌کوین تأکید می‌کند تا تلاش‌ها در سراسر اکوسیستم هماهنگ شود.

کاربران و توسعه‌دهندگان بیت‌کوین در گام بعدی چه کنند

برای توسعه‌دهندگان: آزمایش با انواع خروجی انعطاف‌پذیر مانند P2MR را آغاز کنید، طرح‌های پیشنهادی امضای پساکوانتومی را از نظر عملکرد در دنیای واقعی بیازمایید و قواعد اعتبارسنجی طراحی کنید که از تراکنش‌های دارای قالب ترکیبی پشتیبانی کند.

برای ارائه‌دهندگان کیف‌پول و متولیان دارایی: نمونه‌های اولیه کیف‌پول‌های ترکیبی را بسازید، برای یکپارچه‌سازی الگوریتم‌های پیشنهادی با MPC و HSM برنامه‌ریزی کنید و فرایندهای قدرتمند مدیریت وضعیت و بازیابی را برقرار سازید تا از دام‌های عملیاتی امضاهای حالت‌مند جلوگیری شود.

برای اپراتورهای نود و ماینرها: اثرات اعتبارسنجی بلاک را ارزیابی کنید و مطمئن شوید که تأیید انواع امضای بزرگ‌تر یا متفاوت، نودهای محدود از نظر پهنای باند یا منابع را دچار گلوگاه نمی‌کند.

برای جامعه گسترده‌تر بیت‌کوین: کار فنی مهاجرت را از بحث‌های حکمرانی درباره کوین‌های قدیمی جدا کنید و آزمایش مشارکتی و زمان‌بندی‌های شفاف را در اولویت قرار دهید تا شبکه بتواند، در صورت عملی شدن تهدیدهای پساکوانتومی، به شکلی روان گذار کند.

جمع‌بندی

مقاله کوین‌بیس یک فراخوان جامع برای اقدام است: رایانش کوانتومی یک تهدید احتمالی آینده برای بیت‌کوین محسوب می‌شود و آماده‌سازی از امروز می‌تواند ریسک سیستمی را کاهش دهد و از تغییرات شتاب‌زده و پرهزینه جلوگیری کند. این مقاله با ترویج قالب‌های تراکنش انعطاف‌پذیر، کیف‌پول‌های ترکیبی، ارزیابی دقیق گزینه‌های امضای پساکوانتومی و آزمایش هماهنگ در پیاده‌سازی‌های امانی و کیف‌پولی، تلاش می‌کند مهاجرت بلندمدت را بدون تضعیف امنیت و قابلیت تعویض‌پذیری بیت‌کوین امروز امکان‌پذیر کند.

پیام اصلی کاملا عمل‌گرایانه است: زود برنامه‌ریزی کنید، گسترده آزمایش کنید و بحث‌های مربوط به کوین‌های غیرقابل دسترس را از پیشرفت فنی جدا نگه دارید تا اکوسیستم بتواند پیش از ظهور یک مهاجم کوانتومی عملی، تاب‌آوری رمزنگاری خود را افزایش دهد.

کوین‌بیس تعهد خود را با سازگار کردن زیرساخت نگهداری امانی، مشارکت در تلاش‌های متن‌باز و تعامل با پژوهشگران و جامعه توسعه‌دهندگان بیت‌کوین نشان داده است. مرحله بعدی به همکاری مداوم میان فعالان صنعت، بنچمارک‌های استاندارد و حکمرانی دقیق وابسته خواهد بود، آن هم در شرایطی که شبکه راهبردهای واقعی مهاجرت پساکوانتومی را ارزیابی می‌کند.