Квантовая паника в Bitcoin — это «масштабная мошенническая схема»: Грег Максвелл

• Максвелл отмечает, что стандарты постквантовой криптографии NIST содержат неправильный компромисс для BTC.
• По словам Максвелла, мошенническая схема собрала миллионы долларов, эксплуатируя квантовую панику.

Грег Максвелл, известный разработчик Bitcoin Core и соучредитель Blockstream, опубликовал вчера, 6 апреля, на форуме Hacker News анализ дебатов о постквантовой криптографии в Bitcoin, который противоречит тону срочности, который пропагандируют компании и часть сообщества Bitcoin.

В публикации Максвелл рассмотрел три обстоятельства: добавление постквантовых подписей в Bitcoin технически просто; ведется активная разработка, адаптированная к конкретным потребностям протокола; и часть паники, связанной с предполагаемым бездействием разработчиков, исходит от мошеннических схем, которые используют эту тему для привлечения инвестиций.

В отношении последнего пункта Максвелл утверждает, что часть жалоб на бездействие разработчиков Bitcoin является частью «масштабной мошеннической схемы, которая продолжается», и упомянул как минимум две различные схемы с «почти идентичным сценарием»: люди, которые ищут инвестиции, обещая построить квантовый компьютер для кражи биткоинов.

Одна из них, по словам Максвелла, «предположительно собрала средства, составляющие значительную часть миллиарда долларов, от жертв».

«За каждую жертву, которую они убеждают отдать им деньги, они, вероятно, создают еще 99 человек, которые находятся в панике», - заявил Максвелл, описывая побочный эффект этих схем на общественные дебаты.

Грегори Максвелл в 2017 году. Источник: CoinDesk

Неправильный компромисс текущих стандартов

«Добавление новых схем подписи в Bitcoin относительно просто и уже делалось раньше», - написал Максвелл, отметив, что Bitcoin уже поддерживает как схемы подписи ECDSA, так и подписи Schnorr, включенные с Taproot в 2021 году.

Настоящая проблема, по его мнению, заключается не в технических возможностях внедрения новых схем, а в поиске схемы с правильными характеристиками для протокола.

Центральный технический аргумент Maxwell заключается в том, что постквантовые стандарты, одобренные Национальным институтом стандартов и технологий США (NIST), такие как SLH-DSA или ML-DSA, оптимизированы для общих случаев использования: большие, но долговечные подписи, устойчивые ко множественным применениям, с быстрой подписью.

Эти характеристики, как уточняет разработчик, занимающийся Bitcoin, подходят для защиты интернет-трафика или корпоративных систем.

Bitcoin требует обратного: «Размер подписи и ключа имеет решающее значение; ключи должны быть близки к одноразовому использованию, а время подписи не имеет значения», – утверждает Maxwell.

В Bitcoin каждый байт подписи занимает место в блоке фиксированного размера, что напрямую приводит к меньшему количеству транзакций в блоке, более высоким комиссиям и более высоким требованиям к хранению для узлов.

Прямое применение стандартов NIST к Bitcoin без адаптации приведет к серьезному снижению производительности сети, что соответствует результатам постквантовых тестов, проведенных в Solana, которые привели к снижению скорости на 90%, как сообщалось в CriptoNoticias.

Разработка, которую Maxwell приводит в качестве доказательства

Для подтверждения своего утверждения о том, что ведется активная работа по адаптации к Bitcoin, Maxwell конкретно упомянул SHRIMPS, схему постквантовой подписи, основанную на хеш-функциях.

Как сообщалось в CriptoNoticias, SHRIMPS был разработан Blockstream Research, исследовательской подразделением компании, основанной Адамом Бэком, и создает подписи размером примерно 2564 байта, что в три раза меньше, чем стандарт SLH-DSA от NIST, который генерирует подписи размером 7872 байта. В настоящее время подписи ECDSA в Bitcoin занимают от 70 до 72 байт.

«Я думаю, что прогресс выглядит довольно разумно», – написал Maxwell, имея в виду общее состояние разработки постквантовых решений, адаптированных для Bitcoin.

Другие мнения по этому вопросу

Одним из голосов, недавно высказавшихся о том, когда наступит Q-Day, был Samson Mow, который оценил риск квантовых вычислений для Bitcoin в диапазоне 10-20 лет и предупредил, что поспешная миграция может привести к появлению новых уязвимостей, включая потенциальные бэкдоры в генераторах случайных чисел.

Адам Бэк, сооснователь Blockstream, и недавний отчет компании ARK Invest согласны с этим сроком, указанным Моу. Бэк также опроверг заявления Ника Картера о бездействии в области квантовых вычислений, отметив, что его компания имеет 20 человек, работающих над этой темой полный рабочий день.

В другой части дебатов Виталик Бутерин оценил, что эта угроза может материализоваться в 2028 году, а компания Grayscale поддержала призыв Google к срочным действиям, предупреждая, что главным препятствием для перехода Bitcoin является не техническая, а управленческая сфера.

Комментарий Максвелла соответствует позиции Бэка и Моу в отношении сроков и подчеркивает разницу между реальной технической работой, которая ведется, и шумом, создаваемым участниками с интересами, отличными от протокола.

Дебаты о том, когда и как защитить Bitcoin от угрозы, исходящей от квантовых вычислений, до сих пор не имеют единого ответа. То, что комментарий Максвелла выявляет, это то, что эта дискуссия имеет как минимум два различных аспекта: технический, где наблюдается конкретный, хотя и медленный, прогресс, и политический, где внешний шум затрудняет восприятие сути.

Метки: Bitcoin (BTC) Квантовые вычисления Разработчики Последние новости

У вас есть важная информация для наших репортеров? Свяжитесь с нами