От Taproot к Merkle Root: Как работает P2MR

Поделиться

Ссылка скопирована

Компания BTQ Technologies Corp. объявила в четверг о завершении первой рабочей реализации предложения по улучшению Bitcoin (BIP) 360 на своей тестовой сети Bitcoin Quantum v0.3.0 — это первый случай, когда формат транзакций, устойчивый к квантовым вычислениям и основанный на официальном предложении по улучшению Bitcoin, был активирован в практической, рабочей среде тестирования. Это объявление, опубликованное через PR Newswire, переводит BIP 360 из концепции в "используемую, тестируемую инфраструктуру", доступную разработчикам, майнерам и исследователям уже сегодня.

BIP 360, разработанный Хантером Бистом, Итаном Хайлманом и Изабель Фоксен Дьюк, предлагает новый тип вывода Bitcoin под названием Pay-to-Merkle-Root (P2MR) — это прямое решение одной из наиболее обсуждаемых долгосрочных уязвимостей Bitcoin: подверженность эллиптических кривых открытых ключей атакам с использованием квантовых вычислений. В текущей архитектуре Bitcoin определенные типы транзакций — особенно выводы P2PK и адреса Taproot (P2TR) — оставляют открытые ключи в открытом доступе в блокчейне, где достаточно мощный квантовый компьютер, работающий с алгоритмом Шора, теоретически может получить соответствующие закрытые ключи и вывести связанные с ними средства. Оценивается, что 6,26 миллиона BTC, что составляет примерно 440 миллиардов долларов по текущим ценам, находятся в типах адресов, уязвимых для квантовых атак.

Возможно, вам также будет интересно: Доллар опустился ниже 100 из-за шока от ФРС, рисков для BOJ и опасений по поводу нефти

От Taproot к Merkle Root: Как работает P2MR

P2MR работает практически идентично существующему типу вывода Taproot, но с одним критическим изменением: он устраняет механизм траты по пути ключа, представленный Taproot, который позволяет авторизовать транзакцию с помощью одной подписи открытого ключа. В P2MR все UTXO (неиспользованные транзакционные выходы) должны тратиться исключительно через пути скриптов — деревья Merkle на основе Tapscript, которые основаны на хеш-коммитах, а не на эллиптических кривых. Поскольку хеш-функции считаются значительно более устойчивыми к квантовым атакам, чем криптография эллиптических кривых, это устраняет основную область для долгосрочных квантовых атак.

Важно отметить, что P2MR сохраняет полную совместимость с существующими возможностями смарт-контрактов Bitcoin, включая многоподписные схемы, временные блокировки и сложные структуры хранения. Авторы BIP 360 также подтвердили совместимость с Lightning Network, BitVM и Ark — ключевыми фреймворками масштабирования и программируемости Bitcoin, которые зависят от архитектуры Taproot, что делает обновление дополнительным, а не разрушительным для экосистемы.

Релиз тестовой сети BTQ версии 0.3.0 подтверждает соответствие стандарту BIP 360 на протяжении всего жизненного цикла транзакции: создание адресов, финансирование, построение транзакций, подписание, принятие в mempool, трансляция и подтверждение. Дополнительные улучшения включают оптимизированный интервал между блоками в одну минуту для ускорения итераций, восстановление скидки SegWit — что критически важно, учитывая, что постквантовые схемы подписи, использующие стандартизированную криптографию ML-DSA (Dilithium), создают значительно более крупные транзакции, чем стандартные подписи Bitcoin — и усиление защиты подписей Dilithium за счет улучшения подсчета sigop и исправления уязвимостей в tapscript. В настоящее время тестовая сеть объединяет более 50 майнеров и обработала более 100 000 блоков.

Важно отметить границы того, что достигает BIP 360. Предложение направлено на устранение долгосрочной квантовой уязвимости — риска того, что злоумышленник соберет современные открытые ключи для последующего дешифрования после развития квантового оборудования — но пока не защищает от атак с короткой экспозицией, когда квантовому компьютеру потребуется взломать подпись в течение времени, пока транзакция не будет подтверждена. Для обеспечения полной постквантовой безопасности Bitcoin потребуются дополнительные предложения, охватывающие схемы подписи https://crypto.news/bitcoin-bulls-face-quantum-signature%e2%80%91theft-risk-on-6-7m-exposed-btc/. BIP 360, по словам его авторов, является необходимым первым шагом, а не полным решением — но демонстрация, представленная в четверг, показывает, что инфраструктура для этого перехода больше не является чисто теоретической.

Читайте далее: Страница с фразой восстановления Coinbase Commerce вызывает тревогу у сообщества безопасности в связи с отключением 31 марта