BitGo چهار کنترل کوانتومی برای کیف پول‌های بیت‌کوین اضافه می‌کند

BitGo در تاریخ 22 ژوئیه در یک اعلامیه محصول، چهار کنترل مدیریت ریسک کوانتومی برای کیف پول‌های بیت‌کوین نهادی را تشریح کرد که هدف آن اندازه‌گیری و کاهش قرارگیری کلید عمومی قبل از آن است که حملات کوانتومی عملی شوند. خلاصه

• چهار کنترل جدید BitGo قرارگیری را امتیازدهی می‌کند، UTXOها را تجمیع می‌کند، آدرس‌ها را ترمیم می‌کند و به‌طور خودکار تنظیمات پیش‌فرض کیف پول را تغییر می‌دهد.
• کلیدهای عمومی بیت‌کوین پس از خرج کردن قابل مشاهده می‌شوند، در حالی که خروجی‌های Taproot کلیدها را از زمان ایجاد آن‌ها نمایان می‌کنند.
• هیچ حمله کوانتومی عملی نمی‌تواند بیت‌کوین را امروز بشکند، و ابزارهای BitGo بر روی آمادگی عملیاتی متمرکز هستند.

این ابزارها برای کیف پول‌های چندامضایی بیت‌کوین که پشتیبانی می‌شوند، اعمال می‌شوند. آن‌ها شامل یک امتیاز ریسک کوانتومی، یک روند کار راهنما برای ترمیم آدرس، یک روش انتخاب UTXO جدید و کنترل‌های آدرس پیش‌فرض به‌روز شده هستند. BitGo اعلام کرد که این انتشار از آمادگی عملیاتی پشتیبانی می‌کند و جایگزین هیچ به‌روزرسانی پروتکل بیت‌کوین در آینده نمی‌شود.

BitGo قرارگیری کلید عمومی را به یک معیار کیف پول تبدیل می‌کند

برای خروجی‌های بیت‌کوین با کلید هَش شده معمول، خرج کردن، کلید عمومی لازم برای تأیید تراکنش را نمایان می‌کند. اگر سکه‌ها از طریق استفاده مجدد از آدرس یا خرج جزئی به آن کلید متصل بمانند، ممکن است هدف قرار گیرند اگر یک کامپیوتر کوانتومی مرتبط با رمزنگاری در نهایت کلیدهای خصوصی را از کلیدهای عمومی استخراج کند.

Taproot نیاز به تمایز جداگانه‌ای دارد. کلید خروجی آن هنگام ایجاد خروجی قابل مشاهده است، نه فقط پس از یک خرج بعدی. پیش‌نویس پیشنهاد BIP 360 همچنین خروجی‌های Pay-to-Public-Key، خروجی‌های استفاده مجدد و خروجی‌های Taproot را به‌عنوان در معرض حملات طولانی‌مدت در یک سناریوی کوانتومی آینده شناسایی می‌کند.

امتیاز ریسک کوانتومی BitGo به مشتریان یک اندازه‌گیری درون‌پلتفرمی از قرارگیری در کیف پول‌های پشتیبانی شده می‌دهد. با این حال، این شرکت فرمول، سیستم وزن‌دهی یا آستانه‌های امتیاز را منتشر نکرده است. بنابراین، این یک معیار مدیریت ریسک شرکتی است، نه یک استاندارد امنیتی مستقل بیت‌کوین.

چهار کنترل نحوه مدیریت UTXOها توسط نهادها را تغییر می‌دهد

روش جدید انتخاب UTXO سکه‌ها را بر اساس آدرس گروه‌بندی می‌کند. هنگامی که یک کیف پول یک UTXO را از یک آدرس انتخاب می‌کند، سعی می‌کند هر UTXO دیگری که با آن آدرس مرتبط است را نیز شامل کند. این رویکرد به‌منظور جلوگیری از باقی ماندن وجوه پس از خرج کردن که کلید عمومی مربوطه را نمایان می‌کند، طراحی شده است.

روند کار Fix Exposed Addresses وجوه تحت تأثیر را به آدرس‌های جدیدی که کلیدهای عمومی آن‌ها هنوز در زنجیره ظاهر نشده است، منتقل می‌کند. پیش‌فرض‌های به‌روز شده نیز به‌منظور کاهش وابستگی به انواع آدرس‌ها و الگوهای تراکنش که قرارگیری زودتر را ایجاد می‌کنند، طراحی شده‌اند.

BitGo اعلام کرد که وجوه Taproot و Pay-to-Public-Key نیاز به ترمیم جداگانه دارند زیرا آن فرمت‌ها اطلاعات کلید عمومی را از زمان ایجاد نمایان می‌کنند. این شرکت از شناسایی پشتیبانی برای آن مسیرهای ترمیم در انتشار فعلی محصول خود خودداری کرد.

BitGo از آدام بک، یکی از بنیان‌گذاران Blockstream، نقل قول کرد که "هیچ‌کس کامپیوتر کوانتومی ندارد که بتواند امروز به بیت‌کوین دست بزند." این ارزیابی به این معنی است که محصول به یک ریسک آینده می‌پردازد نه یک روش فعال برای دزدیدن بیت‌کوین. همچنین، این محصول سیستم امضای بیت‌کوین را تغییر نمی‌دهد یا به‌تنهایی از شبکه محافظت نمی‌کند.

توسعه‌دهندگان بیت‌کوین به‌طور جداگانه در حال بحث درباره BIP 360، یک پیشنهاد نرم‌افزاری پیش‌نویس برای خروجی‌های Pay-to-Merkle-Root هستند. طراحی این پیشنهاد مسیر کلید Taproot را حذف می‌کند و هدف آن کاهش حملات طولانی‌مدت است. با این حال، نویسندگان آن می‌گویند که حملات سریع‌تر علیه کلیدهایی که در حالی که تراکنش‌ها در انتظار تأیید هستند، نمایان می‌شوند، ممکن است به امضاهای پساکوانتومی نیاز داشته باشند.

BIP 360 هنوز یک پیش‌نویس است و هنوز در بیت‌کوین فعال نشده است. هر تغییر در سطح شبکه هنوز نیاز به بررسی فنی، پیاده‌سازی، آزمایش و پذیرش گسترده در کیف پول‌ها، گره‌ها و سایر زیرساخت‌ها دارد.

داده‌های زنجیره‌ای تمرکز بر نهادها را توضیح می‌دهد

Glassnode در ماه مه تخمین زد که 6.04 میلیون BTC، یا 30.2٪ از عرضه صادر شده، در حالت استراحت دارای قرارگیری کلید عمومی بوده است. این شرکت 1.92 میلیون BTC را به‌عنوان در معرض ساختاری از طریق طراحی خروجی و 4.12 میلیون BTC را به‌عنوان در معرض عملیاتی از طریق استفاده مجدد از آدرس، خرج جزئی یا شیوه‌های نگهداری طبقه‌بندی کرد.

این تحقیق ادعا نکرد که این سکه‌ها امروز قابل سرقت هستند. در عوض، این تحقیق اندازه‌گیری کرد که کجا کلیدهای عمومی در حال حاضر قابل مشاهده هستند و کجا مدیریت بهتر کیف پول ممکن است قرارگیری را کاهش دهد. موجودی‌های مرتبط با صرافی‌ها 1.63 میلیون BTC را در دسته عملیاتی Glassnode نمایندگی می‌کنند.

با این حال، BitGo و Silence Laboratories در ماه مه امضای پساکوانتومی را در یک روند کار نگهداری نهادی آزمایش کردند. در پوشش‌های مرتبط، نه شرکت 15 میلیون دلار را در طول سه سال به یک کنسرسیوم امنیتی بیت‌کوین که تحقیق پساکوانتومی را به‌عنوان اولین تمرکز خود نام‌گذاری کرده بود، متعهد شدند.

BitGo اعلام نکرده است که چند مشتری می‌توانند به کنترل‌ها دسترسی داشته باشند، آیا آن‌ها هزینه‌های جداگانه‌ای دارند یا چه زمانی پشتیبانی ممکن است گسترش یابد. نهادها می‌توانند از این ابزارها برای بررسی و جابجایی موجودی‌های در معرض استفاده کنند، در حالی که حفاظت وسیع‌تر به پیشنهادات آینده بیت‌کوین و پذیرش آن بستگی خواهد داشت.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.