Финансовые институты наконец покупают сейфы 🚀!
В мае крупнейший хранитель активов в мире, который управляет 59,4 триллиона долларов активов под управлением и администрированием, объявил, что предлагает хранение Bitcoin и Ethereum в Абу-Даби Неделю спустя Standard Chartered подтвердил, что купит цифровой активный хранитель, который он создал в 2020 году, и сделка ожидается к закрытию к концу августа.
Однако теперь институты, которые лучше всего известны по управлению рисками, покупают в Bitcoin инфраструктуру, когда самые важные участники рынка признают, что у них есть нерешенная криптографическая проблема 📉.
По мнению компании A, которая занимается цифровыми технологиями активов и входит в число спонсоров Deutsche Bank, все хранители на рынке сегодня остаются уязвимыми по отношению к будущему переходу к квантовому компьютеру и что одна из наиболее популярных архитектур хранения может столкнуться с структурными ограничениями, когда блокчейны перейдут к квантовоустойчивым подписям.
Чтобы понять, почему это важно, нужно понять, что делает хранитель активов
Владеть ключом означает контролировать приватный ключ, длинную секретную цифру, которая разрешает передвижение активов Кто-то, кто знает эту цифру, может расходовать активы, и человек, который потеряет ее навсегда, потеряет активы.
Цель хранителя активов — защищать эти ключи и использовать их для создания цифровых подписей — математических доказательств, которые говорят, что транзакция истинна
Каждая точка Bitcoin ETF, каждый токенизированный фонд и каждая корпоративная казначейская позиция в конечном итоге основана на том, как хранитель активов генерирует, хранит и использует эти ключи.
Две доминирующих архитектуры хранения активов:
Многофакторная вычислительная система или MPC, которая разбивает ключ на фрагменты, хранящиеся на отдельных машинах, так что полное число никогда не существует в одном месте, и вору нужно нарушить несколько систем одновременно 💰.
Блоки безопасности, или HSM, — это противоположный подход, который запирает ключ внутри одного отдельного, специализированного и устойчивого к вмешательству оборудования, которое разрушается, если кто-то пытается проникнуть туда.
Отчет Taurus утверждает, что эти два дизайна имеют совершенно разные перспективы в будущем, и что разница должна беспокоить любое учреждение, выбирающее свою систему хранения сейчас ⚡.
Сейф может быть готов до того, как блокчейн будет готов Подписи, охраняющие Bitcoin и Ethereum, зависят от эллиптической кривой криптографии, который является разделом математики, построенным на проблемах, которые настолько сложные, что даже если все компьютеры на Земле будут работать вместе, они не смогут их перевернуть 🐋.
Но даже если будет достаточно квантовый компьютер, работающий алгоритмом Шора, он может решить эти проблемы очень быстро, и в результате он может прочитать открытый ключ на блокчейне, вывести соответствующий приватный ключ и подделать транзакции.
Но это машина все еще теоретическая
Текущие квантовые компьютеры представляют собой опытные образцы на основе примерно 100 квантовых бит, очень далеко от сотен тысяч, которые потребуются для квантового компьютера, способного решить криптографические проблемы, а Taurus считает, что квантовый компьютер, способный решать криптографические проблемы до 2040 года, не слишком вероятен на основе нынешнего состояния Ссылка на статью в CryptoSlate про то, как головные новости преувеличивают ближайшее опасение.
Позиция по действиям сейчас основана на сценариях, а не на панике
Американская национальная организация стандартов NIST опубликовала первые после-квантовые криптографические стандарты в августе 2024 года, предоставив миру проверенные алгоритмы замены.
Этот отчет также подчеркивает, что миграция на основе алгоритмов замены не будет простой Декларирует, что современные подписи будут устаревать к 2030 году и не будут допускаться после 2035 года 📊.
Вот почему каждый хранитель активов остается зависимым от самих блокчейнов
Когда хранитель подписывает транзакцию и передает ее, тысячи независимых компьютеров по всему миру проверяют подписи на соответствие правилам сети, и эти правила сейчас признают только классические схемы подписей.
Хранитель, который развернет после-квантовые подписи сегодня, будет производить транзакции, которые будут отклонены Bitcoin и Ethereum как недопустимые.
Изменить правила — это процесс, который требует протокольного обновления, обновления кошельков, согласия операторов узлов и миграции миллионов пользователей, что может занять долгое время, как, например, БИП-360 Bitcoin и после-квантовые исследования Ethereum.
Поэтому каждый поставщик, включая Taurus,依赖 блокчейну.
Единственная реальная цель, утверждает отчет, — сделать каждый слой, который контролирует хранитель, квантовоустойчивым, а затем мигрировать на блокчейне, когда экосистема будет готова, что Taurus оценивает может произойти к 2029 году или раньше.
Отчет также предлагает counterintuitive наблюдение, которое он называет принципом квантового гравитации: компьютер, способный сломать Bitcoin, скорее всего будет направлен на более богатые цели, такие как государственные секреты и инфраструктура банков, и просто знание его существования будет вызывать крах цен на криптовалюты еще до того, как вор получит выгоду.
Ближайшее опасение заключается в нападении на запись и последующее расшифровка, в котором злоумышленники записывают зашифрованный трафик сейчас, хранят его дешево и расшифровывают его, когда появится способная машина.
Почему MPC стал флагманом для безопасности квантовых вычислений Торжественной заявкой отчета является MPC, архитектура, которую любят многие крипто-ориентированные хранители и fintech Taurus признает, что разделение ключей на машины делает их кражу сложнее, поскольку вору нужно нарушить несколько систем одновременно, а не одну.
Но есть проблема
Все эти машины сотрудничают для производства обычной эллиптической кривой подписи, которую только блокчейн признает, поэтому математика, которую может атаковать квантовый компьютер, остается одной и той же, неважно, сколько участников делят работу.
МПК также полагается на свою собственную криптографическую машину для аутентификации участников и защиты каналов между ними, а большая часть этой машины лежит на той же уязвимой математической основе.
Затем приходит структурная аргументация Топовые HSM от поставщиков, таких как Thales, уже включают после-квантовые алгоритмы подписей внутри оборудования, подверженного версиям программного обеспечения, поэтому поддержка новой схемы заключается в основном в ее установке.
MPC, в свою очередь, сталкивается с более затруднительной дорогой, поскольку каждый новый семейство подписей требует от исследователей изобрести новый протокол для вычисления подписей на несколько машин без того, чтобы собрать ключ.
Для латинских алгор
По материалам CryptoSlate