Більше готові, ніж Біткойн? Як розробники Zcash готуються до квантової загрози

Джерело: CryptoNewsNet Оригінальна назва: Більш готові, ніж біткойн? Як розробники Zcash готуються до квантової загрози Оригінальне посилання: https://cryptonews.net/news/security/32031802/ Квантові комп'ютери поки що далекі від того, щоб зламати сучасну криптографію, але розробники Zcash сприймають цю можливість як активну загрозу. Інженери криптовалюти з питань конфіденційності розробляють плани дій на випадок появи майбутньої машини, здатної просіювати старі дані блокчейну та виявляти роки активності користувачів.

Для мережі, що зосереджена на приватності, квантова атака “Q-Day” вразила б серце її дизайну. Успішна атака могла б розкрити минулу діяльність, порушити основні засоби захисту та змусити розробників реагувати під тиском, оскільки мережа переоцінює свою модель безпеки, згідно з інформацією від учасника Zcash і інженера Шона Боу.

“У Bitcoin основний ризик полягає в тому, що хтось може вкрасти ваші гроші, але у Zcash є два ризики,” - сказав Боу в інтерв'ю Decrypt. “Оскільки це система, орієнтована на конфіденційність, існує небезпека, що квантовий комп'ютер може зламати криптографію і дозволити комусь підробляти монети. Також існує ризик, що квантова машина може порушити конфіденційність користувачів, переглядаючи роки транзакцій у блокчейні.”

Ці занепокоєння вплинули на те, як Zcash еволюціонував протягом років. Криптовалюта була запущена в 2016 році під керівництвом Electric Coin Company та Зоко Вілкокс-О'Герн, спираючись на академічні роботи з Університету Джонса Хопкінса, MIT та Тель-Авівського університету.

Вона має фіксовану пропозицію Bitcoin у 21 мільйон монет, свій алгоритм proof-of-work та чотирирічний графік зменшення винагороди, але оновлення потребують схвалення спільноти, що зберігає контроль розподіленим серед незалежних організацій. Ця структура та зосередження спільноти на загальному здоров'ї мережі, сказав Боу, полегшують координацію рішень з безпеки, оскільки модель загроз змінюється.

“Конфіденційність та опір квантовим атакам - це те, про що ми думали вже давно,” сказав він. “Ми готові внести значні зміни до протоколу протягом року чи двох, якщо це буде потрібно, і ми можемо залучити всіх, навіть з різних організацій у спільноті.”

Увага індустрії до загрози квантових комп'ютерів продовжує зростати. Співзасновник Ethereum Віталік Бутерін нещодавно попередив, що, використовуючи алгоритм Шора, потужний квантовий комп'ютер може зламати еліптичну кривої криптографії, що використовується Bitcoin та Ethereum, вже в 2028 році. Його коментар знову викликав дебати про те, як швидко основні мережі повинні підготуватися.

Однією з найбільш розроблених відповідей Zcash на даний момент є пропозиція, відома як квантова відновлюваність. Замість того, щоб чекати на повний набір квантово-безпечних криптографічних інструментів, ідея полягає в створенні системи, яка здатна витримати квантову атаку достатньо довго, щоб розробники могли оновити мережу.

“Квантова відновлюваність, іноді називана квантовою стійкістю, - це ідея проектування системи, яка може витримати майбутню квантову атаку, навіть якщо вона сьогодні не є квантово-безпечним”, - сказав Боу. “Мета полягає в тому, щоб структурувати протокол так, щоб, якщо колись з'являться потужні квантові комп'ютери, мережу можна було призупинити, оновити, і користувачі все ще могли отримувати доступ до своїх коштів і витрачати їх після цього.”

Без механізму, подібного до цього, сказав Боу, квантовий зловмисник зможе захопити приватні ключі та висмоктати рахунки, перш ніж будь-яке оновлення зможе набути чинності. За наявності квантової відновлюваності користувачі матимуть шлях для збереження контролю над своїми коштами, навіть якщо еліптична криволінійна криптографія зазнає невдачі.

Zcash, який знову потрапив у центр уваги останнім часом після приблизно 15-кратного зростання ціни з 1 вересня, сьогодні не є квантово-стійким, визнав Боу, але більша частина протокольної роботи, необхідної для квантової відновлюваності, вже завершена. Решта кроків стосується програмного забезпечення гаманців, а не змін у правилах консенсусу.

“Ми повинні мати підтримку квантової відновлюваності в наших гаманцях наступного року,” сказав Боу. “Це більше не вимагає зміни протоколу. Зараз це пов'язано зі змінами в гаманцях, і ми можемо їх доставити набагато легше.”

Дивлячись у майбутнє, Боу сказав, що вірить, що квантові комп'ютери, здатні ламати криптографію на основі еліптичних кривих, залишаються далі, ніж деякі прогнози вказують. Він додав, що справжнім викликом буде те, наскільки добре мережа зможе організувати відповідь, коли загроза стане реальністю.

“Навіть якщо ризик квантових обчислень для Bitcoin низький, його здатність реагувати є поганою. Панікувати зараз, мабуть, корисно, оскільки залучити всіх до необхідних змін буде повільно і важко,” сказав він. “У Zcash ми думали про це так довго, і ми вирішували це по мірі просування, що залишкові зміни не здаються складними. Ми можемо впроваджувати і відправляти їх без особливих занепокоєнь.”

Він сказав, що дві спільноти стикаються з однаковою екзистенційною загрозою; їхня готовність різниться.

“Ми в іншій позиції і не маємо тієї ж причини панікувати,” сказав він. “Все зводиться до перспективи.”