Доля биткоинов с раскрытым публичным ключом достигла 35,4%, возобновив дискуссию о квантовой угрозе

По данным Glassnode, публично раскрытое предложение биткоина достигло 7,12 млн BTC, или 35,4% выпущенных монет, что возобновило обсуждение того, какие активы может атаковать будущий квантовый компьютер.

Glassnode сообщила в посте от 10 ноября, что более трети предложения биткоина теперь имеет видимый публичный ключ, опубликовав график, разделяющий раскрытие по типу адреса и повторному использованию. Показатель бирж относится к категории повторного использования адресов, поэтому суммирование двух процентов приведет к двойному учету части общего объема.

«Перемещение этих монет на новый адрес устраняет данное раскрытие», — написала компания, имея в виду монеты, раскрытые из-за повторного использования.

Повторное использование адресов — основная причина раскрытия биткоинов

В своей методологии Glassnode разделяет структурное раскрытие, при котором выход по своей конструкции раскрывает публичный ключ, и операционное раскрытие, вызванное тем, как кошельки обрабатывают средства.

Повторное использование адреса после траты может оставить новые или оставшиеся монеты привязанными к публичному ключу, уже записанному в блокчейне. Ранние выходы pay-to-public-key и выходы Taproot раскрывают ключи по своей конструкции, поясняет компания.

Последние данные показывают, что на повторное использование приходится почти 73% раскрытого предложения. Раскрытие, связанное с биржами, составляет примерно 45% категории повторного использования, согласно расчетам на основе процентов из поста.

Более ранний снимок от 20 мая оценивал раскрытые активы в 6,04 млн BTC, или 30,2% выпущенного предложения. По сравнению с этим показателем новый итог выше на 1,08 млн BTC, а доля выросла на 5,2 процентного пункта. Как ранее сообщал crypto.news, майская разбивка включала 1,92 млн структурно раскрытых монет.

Показатель Glassnode касается публичных ключей, видимых, пока монеты не потрачены. Он не идентифицирует украденные приватные ключи и не предсказывает, когда квантовая атака может стать возможной.

Активы Сатоши сталкиваются с иным вопросом, чем перебор

В отдельном посте Foxy утверждал, что предполагаемые активы Сатоши Накамото не могут быть взломаны, поскольку приватные ключи имеют огромное количество возможных комбинаций, а монеты распределены по тысячам адресов.

Авторы BIP 360 описывают другую атаку: достаточно мощный квантовый компьютер, использующий алгоритм Шора, может вывести приватный ключ из публичного ключа. Такому злоумышленнику не нужно перебирать все возможные приватные ключи.

Их предложение конкретно определяет ранние выходы pay-to-public-key, включая монеты эпохи Сатоши, как уязвимые к длительному раскрытию. Точные активы, принадлежащие создателю биткоина, остаются оценкой; скриншот Foxy не устанавливает владение каждым приписываемым адресом.

Для адресов, скрывающих публичные ключи за хешами, BIP 360 отмечает, что трата может раскрыть ключ и создать раскрытие, если средства остаются связанными с ним. Авторы предупреждают, что расширенные публичные ключи и дескрипторы кошельков также могут раскрывать уязвимую информацию о ключах, то есть история адресов в блокчейне не описывает все возможные пути раскрытия публичного ключа.

В октябрьском интервью о раскрытии кошельков и хранении вице-президент по исследованиям Fireblocks Майкл Гуткин сказал, что раскрытие зависит от типа адреса и истории транзакций, а не просто от того, является ли держатель биржей или частным лицом.

Он рекомендовал направлять новые депозиты и сдачу с транзакций на свежие адреса, отслеживая раскрытые непотраченные выходы. Fireblocks предоставляет инфраструктуру для хранения и разрабатывает соответствующие инструменты управления раскрытием.

Предложения по биткоину разделяют сокрытие ключей и замену подписей

BIP 360, авторами которого являются Хантер Бист, Итан Хейлман и Изабель Фоксен Дьюк, предлагает выходы pay-to-Merkle-root через софтфорк. Он убирает возможность траты по ключевому пути Taproot, сохраняя функциональность дерева скриптов.

Черновик рассматривает атаки на ключи, раскрытые в течение длительного времени. Его авторы говорят, что защита от более быстрых атак, предпринимаемых после того, как транзакция траты раскрывает ключ, но до подтверждения, может потребовать постквантовых подписей.

Отдельный черновик, BIP 361, предлагает миграцию с устаревших подписей после появления постквантового типа выхода. Его график ограничит платежи на уязвимые адреса примерно через три года после активации и ужесточит требования к трате устаревших средств еще через два года.

Ни один черновик не устанавливает обязательный для держателей срок миграции. Ранее в дискуссии об обязательной миграции и заморозке генеральный директор Blockstream Адам Бэк поддержал добровольные меры защиты и выступил против принудительной заморозки старых кошельков.

Стандарты США уже включают постквантовые подписи

В США Национальный институт стандартов и технологий (NIST) в августе 2024 года утвердил первые три постквантовых стандарта после восьмилетней работы.

Пакет включает ML-KEM для установления общих секретов и два стандарта цифровой подписи — ML-DSA и SLH-DSA. NIST призвал системных администраторов начать интеграцию стандартов, поскольку завершение перехода займет время.

NIST охарактеризовал ML-DSA как основной стандарт цифровой подписи, а SLH-DSA — как резервный, основанный на другой математике и предлагающий альтернативу в случае обнаружения слабостей в основном подходе.