Các ví Bitcoin cũ có thể không bao giờ hoàn toàn an toàn, CTO của Ledger cảnh báo
Bitcoin Infrastructure

Các ví Bitcoin cũ có thể không bao giờ hoàn toàn an toàn, CTO của Ledger cảnh báo

Bởi vietnameselbn

CTO của Ledger cảnh báo ví Bitcoin cũ phải đối mặt với rủi ro lượng tử vĩnh viễn. BIP-361 đề xuất một bản sửa lỗi, nhưng các đồng coin trước năm 2013 có thể không có đường khôi phục.

Một Đề xuất Cải tiến Bitcoin mới đang trở thành chủ đề bàn tán trong cộng đồng tiền mã hóa. BIP-361 nhắm vào một trong những thách thức phức tạp nhất trong tương lai của Bitcoin: di cư lượng tử. 

Đề xuất này phác thảo cách các nhà nắm giữ Bitcoin có thể chuyển tiền của họ đến các địa chỉ an toàn lượng tử. 

Tuy nhiên, Giám đốc Công nghệ của Ledger đã đưa ra một mối quan ngại nghiêm trọng. Một số ví Bitcoin cũ có thể sẽ không bao giờ khôi phục được.

Bài đọc liên quan: 

https://www.livebitcoinnews.com/new-mara-foundation-aims-to-protect-bitcoin-from-quantum-breakage/

BIP-361 và Kế hoạch Di cư Bitcoin Hậu Lượng tử

BIP-361 giải quyết vấn đề khuyến khích đằng sau việc di cư hậu lượng tử. Trọng tâm của nó không phải là chọn một lược đồ chữ ký cụ thể. Thay vào đó, nó giải quyết cách thực sự thúc đẩy các nhà nắm giữ di chuyển tiền của họ một cách an toàn.

Đề xuất xác định ba giai đoạn. Giai đoạn A, khoảng ba năm sau khi kích hoạt, cấm các đầu ra mới đến các địa chỉ ECDSA hoặc Schnorr. 

Các khoản tiền hiện có vẫn có thể di chuyển, nhưng chỉ vào các script hậu lượng tử. Giai đoạn B, hai năm sau đó, làm cho các giao dịch chi tiêu ECDSA và Schnorr hoàn toàn không hợp lệ. Các UTXO chưa được di cư sẽ bị đóng băng tại thời điểm đó. 

Giai đoạn C vẫn chưa được xác định và là nơi bắt đầu sự phức tạp thực sự.

Logic từ Giai đoạn A đến Giai đoạn B rất đơn giản. Giới hạn mức độ tiếp xúc dễ bị tổn thương, sau đó loại bỏ hoàn toàn. 

Tuy nhiên, Giai đoạn C đặt ra các câu hỏi chính trị và đạo đức mà các giai đoạn khác không có.

Tại sao Máy tính Lượng tử Thay đổi Quy tắc Sở hữu

Trong một thế giới hậu lượng tử, việc biết một khóa riêng tư không còn chứng minh quyền sở hữu. 

Một máy tính lượng tử có liên quan mật mã, thường được gọi là CRQC, có thể suy ra khóa riêng tư trực tiếp từ khóa công khai. Điều đó phá vỡ giả định mà bảo mật của Bitcoin luôn dựa vào.

BIP-361 gợi ý một giải pháp thanh lịch cho Giai đoạn C. Nó liên quan đến một bằng chứng không kiến thức về quyền sở hữu cụm từ hạt giống BIP-39. Việc dẫn xuất BIP-39 sang BIP-32 dựa trên một chuỗi băm một chiều. Máy tính lượng tử không thể đảo ngược nó. 

Một chủ sở hữu ví sẽ chứng minh kiến thức về hạt giống của họ mà không tiết lộ nó, và blockchain sẽ xác minh bằng chứng và giải phóng tiền.

Cách tiếp cận này cũng mang lại một lợi ích rộng hơn. Việc xác minh bằng chứng ZK gốc trên Bitcoin có thể mở ra cánh cửa cho các validity rollup, nâng cấp quyền riêng tư và các hệ thống bằng chứng ngắn gọn.

Các đồng Coin Bitcoin trước năm 2013 Đối mặt với Vấn đề Khác

BIP-39 chỉ xuất hiện vào năm 2013. 

BIP-32 ra đời vào cuối năm 2012. Các đồng coin được tạo ra trước các tiêu chuẩn này không có cụm từ hạt giống nào gắn liền. 

Nhiều đầu ra Bitcoin ban đầu, đặc biệt là các đồng coin Pay-to-Public-Key, đã có khóa công khai của chúng được tiết lộ trên chuỗi.

Đối với các UTXO này, việc khôi phục dựa trên ZK là không thể về mặt cấu trúc. BIP-361 thừa nhận điều này một cách trực tiếp. 

Đề xuất dựa vào một cơ chế kiểu Hourglass cho những trường hợp như vậy, liên quan đến chi tiêu có giới hạn tốc độ thay vì bằng chứng mật mã.

Đây là khoảng trống chưa được giải quyết trong đề xuất. BIP-361 cung cấp khuôn khổ phù hợp, nhưng Giai đoạn C chỉ giải quyết một phần vấn đề. Các khoản nắm giữ Bitcoin lâu đời nhất vẫn là khó bảo vệ nhất.

vietnameselbn

Về tác giả

vietnameselbn

Để lại một bình luận

Email của bạn sẽ không được hiển thị công khai. Các trường bắt buộc được đánh dấu *