«Кошельки Lightning могут быть взломаны квантовыми компьютерами»

• Каналы платежей Lightning требуют обмена открытыми ключами с поставщиками услуг.
• BIP-360, наиболее обсуждаемая антиквантовая инициатива, не решает проблему Lightning.

Разработчик и исследователь Уди Вертаймер предупреждает, что у сети Lightning существует структурная проблема в отношении квантовых компьютеров, которую невозможно решить с помощью хороших практик пользователя.

Для работы сети Lightning обе стороны канала платежа должны обмениваться своими открытыми ключами. Этот обмен не записывается в блокчейн, но остается в распоряжении поставщика услуг, который управляет каналом. Квантовый компьютер с достаточной вычислительной мощностью (CRQC) может вычислить закрытый ключ, если получит открытый ключ, что даст ему полный доступ к балансу пользователя, как утверждает разработчик.

Сеть Lightning, используемая такими платформами, как Coinbase, Binance и Cash App, в настоящее время обрабатывает более 5000 биткойнов, заблокированных в более чем 50 000 активных узлах.

Не нужна скорость, только время

Разработчик подчеркивает, что, в отличие от квантовой атаки на mempool Bitcoin—перехвата транзакции в течение нескольких минут, пока она подтверждается—, вектор атаки в Lightning не требует действий в режиме реального времени. Открытые ключи уже хранятся. Нужно только обработать их, когда квантовая вычислительная мощность позволит это сделать. Google оценила в недавней статье, что CRQC может расшифровать ключ за 9 минут, но для Lightning даже такая скорость не требуется.

Уди отмечает, что стандартная защита «не используйте повторно адреса» здесь не применима. Открытые ключи в Lightning намеренно передаются, а не по неосторожности. Проблема также распространяется и на другие аспекты экосистемы: аппаратные кошельки, которые когда-либо подключались к скомпрометированным устройствам, пользователи, которые передавали свои открытые ключи платформам налогового учета для автоматического отслеживания кошельков, и клиенты поставщиков услуг.

Тем не менее, Вертаймер отмечает, что в Ethereum и Solana ситуация еще хуже. Многие смарт-контракты имеют ключи, которые обеспечивают полный контроль над заблокированными средствами. Злоумышленнику с CRQC не потребуется недели социальной инженерии или манипулирования оракулами: достаточно будет взять открытые ключи контракта, вычислить закрытые ключи и вывести средства.

Взлом Drift Protocol на прошлой неделе, в результате которого были потеряны 285 миллионов долларов, потребовал нескольких недель подготовки. С квантовой вычислительной мощностью этот процесс можно было бы сократить до нескольких часов.

Предложения, такие как BIP-360, представленные в качестве решения проблемы квантовой угрозы для Bitcoin, не учитывают случай Lightning. По мнению Вертаймера, эту проблему можно решить только путем внедрения постквантовой криптографии в базовый уровень протокола. До тех пор разработчики Lightning не имеют инструментов для защиты своих пользователей, и миграция — которая включает в себя исследования, перепроектирование программного обеспечения, развертывание и массовое внедрение — может занять годы после того, как технические дебаты в Bitcoin, наконец, будут разрешены.

Теги: Bitcoin (BTC) Квантовые вычисления Последние новости

У вас есть важная информация для наших журналистов? Свяжитесь с нами