کوین بیس خواستار آمادگی بیت کوین در برابر کوانتوم

کوین‌بیس خواستار آماده‌سازی زودهنگام بیت‌کوین در برابر محاسبات کوانتومی

کوین‌بیس یک مقالهٔ فنی منتشر کرده و از توسعه‌دهندگان بیت‌کوین و مشارکت‌کنندگان اکوسیستم خواسته است که همین حالا برای ریسک ناشی از کامپیوترهای کوانتومی آینده برنامه‌ریزی کنند. اگرچه شرکت ادعا نمی‌کند که ماشین‌های کوانتومی کنونی می‌توانند رمزنگاری بیت‌کوین را بشکنند، ولی هشدار می‌دهد که مسیر ارتقاء به امضاهای مقاوم در برابر کوانتوم ممکن است سال‌ها طول بکشد و نیاز به هماهنگی دقیق میان کیف‌پول‌ها، صرافی‌ها، ماینرها و اپراتورهای نود دارد.

این توصیه‌ها اهمیت بالایی دارند: کوین‌بیس می‌گوید حدود ۵٪ بیت‌کوین در گردش را به امانت نگه می‌دارد و بالفعل شروع به سازگار کردن زیرساخت‌های خود کرده است. شرکت اصول طراحی، پیشنهادهای مشخصی مانند BIP-360 و P2TRv2 و استراتژی‌های مهاجرتی مانند کیف‌پول‌های هیبریدی که امکان هم‌زیستی احراز هویت قدیمی و پساکوانتومی را فراهم می‌کنند، تشریح کرده است. هدف محافظت از کاربران کنونی و دارایی‌های سازمانی و در عین حال فراهم آوردن گذار تدریجی و ایمن به رمزنگاری مقاوم در برابر کوانتوم است.

چرا بیت‌کوین به برنامه‌ای برای پساکوانتوم نیاز دارد

امنیت تراکنش‌های بیت‌کوین امروز مبتنی بر رمزنگاری منحنی بیضوی است—امضاهای ECDSA و شنور. این طرح‌ها کارا و فشرده‌اند، اما در نظریه یک کامپیوتر کوانتومی قدرتمند می‌تواند کلیدهای خصوصی را از کلیدهای عمومی افشا شده استخراج کند. این امر به مهاجم اجازه می‌دهد امضا جعل کند و از آدرس‌های آسیب‌پذیر خرج کند.

مقالهٔ کوین‌بیس تأکید می‌کند که این یک ریسک دورنما است نه نقضی که همین حالا اتفاق افتاده باشد: در حال حاضر هیچ مهاجم کوانتومی عملی شناخته‌شده‌ای وجود ندارد. با این حال، شرکت بر این باور است که برنامه‌ریزی برای مهاجرت باید خیلی قبل از ظهور چنین ماشینی آغاز شود، زیرا تغییرات در لایهٔ توافق جمعی، به‌روزرسانی کیف‌پول‌ها و مهاجرت‌های سازمانی ممکن است سال‌ها آزمایش، استقرار و هماهنگی بطلبد.

توصیه‌های فنی کلیدی از سوی کوین‌بیس

کوین‌بیس چند اولویت فنی را برای امکان‌پذیر کردن یک مهاجرت امن و قابل‌مدیریت مطرح می‌کند:

• پذیرش قالب‌های تراکنش منعطف که بتوانند الگوریتم‌های امضای آینده را بدون بازطراحی‌های مکرر پروتکل در خود جای دهند.
• ترجیح طراحی‌هایی که افشای کلید عمومی را در جریان‌های معمول خرج به حداقل برسانند.
• ارائهٔ راهنمایی روشن به ارائه‌دهندگان کیف‌پول و نگهبانان برای مدیریت حالت امضا و بازیابی در الگوریتم‌های حالت‌مند.
• آزمایش طرح‌های نامزد پساکوانتومی برای اندازهٔ امضا، سرعت تأیید، تاثیر بر کارمزدها و سازگاری با سخت‌افزار.
• جدا کردن ارتقاءهای فنی از پرسش‌های سیاسی پیرامون کوین‌های غیرفعال یا غیرقابل‌دسترس تا از تأخیر در کار امنیتی جلوگیری شود.

BIP-360 and P2TRv2: flexible transaction outputs

کوین‌بیس به BIP-360 و P2TRv2 به‌عنوان رویکردهای امیدوارکننده اشاره می‌کند. BIP-360 پیشنهاد خروجی Pay-to-Merkle-Root (P2MR) را که از Taproot مشتق شده، مطرح می‌سازد؛ این خروجی کلید-مسیر خرج (که در حال حاضر یک کلید عمومی را افشا می‌کند) را حذف می‌کند و ساختاری مبتنی بر ریشهٔ مرکل اضافه می‌کند تا بیشتر شرایط خرج را تا زمان استفاده پنهان نگه دارد. P2TRv2 نیز به‌طور مشابه در پی ایجاد قالب‌های خروجی قابل‌گسترش است که بتوانند در آینده انواع مختلف امضا را بپذیرند.

این طراحی‌ها خود به خود یک امضای خاص پساکوانتومی را معرفی نمی‌کنند، اما هدفشان سازگارتر کردن پروتکل است تا الگوریتم‌های جدید بتوانند بدون تغییرات ساختاری مکرر در مدل تراکنش بیت‌کوین افزوده یا جایگزین شوند. کوین‌بیس بر اهمیت تعریف قواعد تأیید و شناسه‌های امضا تأکید می‌کند تا نودها بتوانند تراکنش‌های مخلوط‌قالب را به‌طور پایدار اعتبارسنجی کنند.

کدام الگوریتم‌های پساکوانتومی می‌توانند کارا باشند؟

کوین‌بیس توصیه می‌کند که پس از بلوغ استانداردها، خانواده‌های متعددی از امضاها ارزیابی شوند. گزینه‌هایی که ذکر می‌کند شامل ML-DSA، SLH-DSA و FN-DSA به‌علاوه پیشنهادهای فشرده مبتنی بر هش مثل SHRINCS است. شرکت خواستار بنچ‌مارکینگ سخت‌گیرانه برای اندازهٔ امضا، سرعت امضا و تأیید، محدودیت‌های حافظه و سخت‌افزار و چگونگی تأثیر هر نامزد بر کارمزد تراکنش‌ها و مصرف فضای بلاک در یک مهاجرت گسترده است.

امضاهای بزرگ یا تأیید کند می‌تواند هزینه‌های تراکنش را به‌طور قابل‌توجهی افزایش داده و در زمان مهاجرت گسترده به نودهای کامل فشار وارد کند. از این‌رو کوین‌بیس خواستار آزمایش‌های تکرارپذیر در شرایط شبکهٔ واقعی است، شامل انتشار بلاک، رفتار مم‌پول و زمان‌های اعتبارسنجی بلاک.

کیف‌پول‌های هیبریدی: مسیر مهاجرت تدریجی

برای کمک به کاربران در پذیرش امنیت مقاوم در برابر کوانتوم بدون نیاز به تغییر هم‌زمان و کامل، کوین‌بیس کیف‌پول‌های هیبریدی را پیشنهاد می‌دهد که از دو مسیر خرج پشتیبانی کنند. یک مسیر از امضاهای ECDSA یا شنور کنونی برای سازگاری عقب‌رو استفاده می‌کند؛ مسیر دیگر از امضای پساکوانتومی با کلید جداگانه استفاده خواهد کرد. یک ساختار ۱ از ۲، برای نمونه، می‌تواند به کاربر اجازه دهد با هر یک از کلیدهای قدیمی یا پساکوانتومی خرج کند.

این رویکرد امکان پذیرش تدریجی را فراهم می‌کند: پذیرندگان اولیه می‌توانند دارایی‌ها را به خروجی‌های فقط پساکوانتومی منتقل کنند، در حالی که بدنهٔ گسترده‌تر کاربران در طول زمان مهاجرت می‌کنند. کیف‌پول‌های هیبریدی همچنین نیاز به اتخاذ یک تصمیم پروتکلی واحد قبل از آغاز هر مهاجرت را کاهش می‌دهند و از محافظت عملی برای دارایی‌های فعال در حالی که جامعه به ارزیابی استانداردهای نهایی ادامه می‌دهد، پشتیبانی می‌کنند.

کاهش افشای کلید عمومی

یک توصیهٔ عملی دیگر کاهش افشای غیرضروری کلید عمومی در تراکنش‌های عادی است. طراحی‌هایی که کلیدها را تا زمان خرج پنهان می‌کنند—مانند P2MR—پنجرهٔ زمانی مهاجم برای برداشت کلیدهای عمومی از زنجیره و سپس استفاده از یک کامپیوتر کوانتومی برای استخراج کلیدهای خصوصی متناظر را محدود می‌کنند.

نگهداری سازمانی و دغدغه‌های MPC

برای نگهبانان و صرافی‌ها، کوین‌بیس سازگاری با سیستم‌های محاسبات چندجانبه (MPC) را که برای امضای بدون کلید در زیرساخت‌های توزیع‌شده استفاده می‌شوند، برجسته می‌کند. بسیاری از الگوریتم‌های پیشنهادی پساکوانتومی حالت‌مند هستند (نیازمند پیگیری حالت امضا در طول عملیات)، که استقرار در میان سرورها، مراکز داده و سناریوهای بازیابی متعدد را پیچیده می‌کند.

کوین‌بیس هشدار می‌دهد که سیستم‌های امضای حالت‌مند در صورت از دست رفتن، تکرار یا بازسازی نادرست حالت امضا، خطر عملیاتی ایجاد می‌کنند و ممکن است جعل امضا را امکان‌پذیر سازند. بنابراین شرکت توصیه می‌کند گزینهٔ امضای بدون‌حالت را قابل‌دسترس نگه دارند و دستورالعمل‌های بازیابی روشن و مدیریت حالت قطعی برای پیاده‌سازان کیف‌پول فراهم کنند.

رسیدگی به کوین‌های غیرفعال، کلیدهای گم‌شده و دارایی‌های اولیه

یکی از حوزه‌های سیاستی پیچیده که کوین‌بیس به آن اشاره می‌کند، نحوهٔ برخورد با بیت‌کوین‌هایی است که ممکن است هرگز مهاجرت نشوند: دارایی‌های غیرفعال، کوین‌هایی با کلیدهای خصوصی گمشده یا آدرس‌های اولیه با کلیدهای عمومی افشا شده. برخی از این دارایی‌ها متعلق به کاربران زنده‌ای هستند که هنوز ممکن است دسترسی را بازیابند؛ دیگران احتمالاً غیرقابل‌بازیابی‌اند.

کوین‌بیس پیشنهاد می‌کند که انتخاب‌های فنی مهاجرت از مباحث سیاسی و حکمرانی دربارهٔ نحوهٔ برخورد با کوین‌های غیرقابل‌دسترس جدا شوند. برای مثال، BIP-361 (مهاجرت پساکوانتومی و غروب امضاهای قدیمی) یک مهاجرت مرحله‌ای پیشنهاد می‌دهد که به‌تدریج انواع امضاهای قدیمی را محدود کرده و مکانیزم‌های بازیابی را مورد توجه قرار می‌دهد، اما هنوز در قالب پیش‌نویس است و فعال نشده است. کوین‌بیس استدلال می‌کند که بحث دربارهٔ قواعد بازیابی نباید مانع کار فنی روی محافظت از کیف‌پول‌های فعال شود.

مقاله مکانیزم‌های بازیابی ممکن را شامل دانه‌های کیف‌پول، شواهد رمزنگاری و تعهدات تراکنشی بررسی می‌کند، اما هشدار می‌دهد که هر فرایندی نباید بردار حملهٔ جدیدی برای طرف‌هایی که تنها کلید عمومی دارند باز کند.

آزمایش، تست‌نت‌ها و پیاده‌سازی‌های اولیه

کوین‌بیس به کارهای آزمایشی قبلی اشاره می‌کند که آموزنده بوده‌اند: آزمایش BIP-360 در تست‌نت‌های تخصصی تراکنش‌های آزمایشی P2MR را نشان داده است. BTQ Technologies آزمایش‌هایی انجام داده که ایجاد آدرس، تأمین بودجه، امضا و تأیید را در یک شبکهٔ آزمایشی متمرکز بر کوانتوم نشان داده است، هرچند چنین پیاده‌سازی‌هایی نشان‌دهندهٔ فعال‌سازی در شبکهٔ اصلی نبوده‌اند.

شرکت خواستار آزمایش‌های گسترده و تکرارپذیر برای نامزدهای امضای پساکوانتومی و قالب‌های تراکنش در شرایط متنوع است: کیف‌پول‌های سخت‌افزاری، HSMها، تنظیمات MPC، پیاده‌سازی نودها، سناریوهای بازار کارمزد و مهاجرت‌های بزرگ‌مقیاس. اندازه‌گیری انتشار بلاک، رفتار مم‌پول و تاثیرات CPU/حافظه در انتخاب گزینه‌های واقع‌بینانه که به‌طور نامتناسبی عملکرد شبکه را تخریب نکنند یا هزینه‌های کاربران را افزایش ندهند، حیاتی خواهد بود.

زمان‌بندی، هماهنگی و حاکمیت

مقالهٔ کوین‌بیس صریح است که مهلت مهاجرت تعیین نمی‌کند، الگوریتم نهایی را انتخاب نمی‌کند یا تاریخ فعال‌سازی پیشنهاد نمی‌دهد. در عوض، شرکت توصیه‌های خود را به‌عنوان مشارکت در یک فرایند تصمیم‌گیری جامعه‌محور جاری مطرح می‌کند. شرکت تشویق به برنامه‌ریزی زودهنگام می‌کند زیرا تغییرات در لایهٔ توافق و مهاجرت‌های کیف‌پولی در سطح صنعت معمولاً تلاش‌های چندساله هستند.

وظایف کلیدی هماهنگی شامل تعریف قواعد ارتقاء، توسعهٔ مجموعه‌های آزمایشی کامل، ساخت پشتیبانی قابل‌تبادل برای کیف‌پول‌ها و نگهداری و توافق بر سیاست‌های شفاف بازیابی یا غروب امضاهای قدیمی است. کوین‌بیس همچنین بر نیاز به همکاری متن‌باز، حسابرسی‌های امنیتی و مشارکت در گروه‌هایی مانند Bitcoin Security Consortium برای هماهنگ‌سازی تلاش‌ها در سراسر اکوسیستم تأکید می‌کند.

چه کارهایی توسعه‌دهندگان و کاربران بیت‌کوین باید انجام دهند

برای توسعه‌دهندگان: با نوع‌های خروجی منعطف مانند P2MR آزمایش را آغاز کنید، طرح‌های پیشنهادی امضای پساکوانتومی را از نظر عملکرد در دنیای واقعی آزمایش کنید و قواعدی برای تأیید طراحی کنید که از تراکنش‌های مخلوط‌قالب پشتیبانی کنند.

برای ارائه‌دهندگان کیف‌پول و نگهبانان: نمونه‌سازی کیف‌پول‌های هیبریدی، برنامه‌ریزی برای ادغام MPC و HSM با الگوریتم‌های پیشنهادی، و استقرار روندهای قوی مدیریت حالت و بازیابی برای جلوگیری از مشکلات عملیاتی با امضاهای حالت‌مند انجام دهید.

برای اپراتورهای نود و ماینرها: تأثیر بر اعتبارسنجی بلاک را ارزیابی کنید و اطمینان حاصل کنید که تأیید اندازه‌ها یا انواع امضای متفاوت بزرگ‌تر، نودهای محدود به پهنای باند یا منابع را خفه نخواهد کرد.

برای جامعهٔ گسترده‌تر بیت‌کوین: کار فنی مهاجرت را از بحث‌های حکمرانی دربارهٔ کوین‌های قدیمی جدا کنید و آزمایش‌های مشارکتی و جدول‌های زمانی شفاف را اولویت‌بندی کنید تا شبکه بتواند به روانی منتقل شود اگر و زمانی که تهدیدات پساکوانتومی قابل‌تحقق شوند.

نتیجه‌گیری

مقالهٔ کوین‌بیس یک فراخوان جامع برای اقدام است: محاسبات کوانتومی یک تهدید محتمل در آینده برای بیت‌کوین مطرح می‌کند و آماده شدن اکنون ریسک سیستمیک را کاهش داده و از تغییرات شتاب‌زده و مخرب جلوگیری می‌کند. با ترویج قالب‌های تراکنش منعطف، کیف‌پول‌های هیبریدی، ارزیابی دقیق نامزدهای امضای پساکوانتومی و آزمایش هماهنگ در میان پیاده‌سازی‌های نگهداری و کیف‌پول، مقاله در پی آن است تا مهاجرت بلندمدت را بدون تضعیف امنیت و قابلیت تعویض بیت‌کوین امروز ممکن سازد.

پیام اصلی واقع‌گرا است: زود برنامه‌ریزی کنید، گسترده آزمایش کنید و بحث‌ها دربارهٔ کوین‌های غیرقابل‌دسترس را از پیشرفت فنی جدا نگه دارید تا اکوسیستم بتواند تاب‌آوری رمزنگاری را پیش از ظهور یک مهاجم کوانتومی عملی تقویت کند.

کوین‌بیس با سازگار کردن زیرساخت‌های امانی، مشارکت در تلاش‌های متن‌باز و تعامل با پژوهشگران و جامعهٔ توسعه‌دهندگان بیت‌کوین تعهد خود را نشان داده است. مرحلهٔ بعدی بستگی به ادامهٔ همکاری بین‌صنعتی، استانداردسازی بنچ‌مارک‌ها و حاکمیت دقیق دارد در حالی که شبکه راه‌حل‌های واقعی مهاجرت پساکوانتومی را ارزیابی می‌کند.