Lightning Network «беспомощно сломлена» перед квантовыми компьютерами, предупреждает Уди Вертхаймер

Криптоаналитик и разработчик Taproot Уди Вертхаймер заявил, что Lightning Network принципиально уязвима в постквантовой эпохе и утверждает, что ее конструкция подвергает средства пользователей риску, который невозможно устранить при текущих предположениях.

По словам Вертхаймера, основная проблема заключается в том, как работают открытые и закрытые ключи в криптовалютных системах. Хотя традиционная криптография основывается на идее, что закрытые ключи не могут быть выведены из открытых ключей, он объяснил, что достаточно продвинутые квантовые компьютеры, известные как криптографически значимые квантовые компьютеры (CRQC), могут нарушить это предположение, вычисляя закрытые ключи непосредственно из открытых.

Слабое место Lightning

В большинстве случаев использования Bitcoin в основной сети пользователи могут снизить риск, избегая повторного использования адресов, что помогает предотвратить ненужное раскрытие открытых ключей. Однако, по мнению Вертхаймера, эта защита не применима к Lightning Network, где открытые ключи должны быть переданы как часть ее основной работы.

Lightning основана на платежных каналах, которые по сути являются многосторонними соглашениями между двумя сторонами. Для открытия и поддержания этих каналов участники обмениваются открытыми ключами с контрагентами. В результате эти ключи не только раскрываются, но и хранятся третьими сторонами, иногда без того, чтобы пользователи полностью знали, кто контролирует инфраструктуру, лежащую в основе их каналов.

Таким образом, если какая-либо организация, имеющая доступ к этим открытым ключам, получит доступ к CRQC или если эти данные будут переданы такой организации, то закрытые ключи могут быть вычислены без участия пользователя, что позволит украсть средства. Вертхаймер также заявил, что для такой атаки не потребуются высокоскоростные квантовые возможности, часто обсуждаемые в теоретических сценариях, поскольку не будет необходимости перехватывать транзакции в режиме реального времени.

Вместо этого, злоумышленники могут работать в автономном режиме, используя уже имеющиеся данные об открытых ключах. Проблема усугубляется непрозрачностью инфраструктуры Lightning, где провайдеры LN могут работать анонимно. Это может оставить пользователей неспособными оценить, насколько безопасно обрабатываются их данные.

Разработчик отметил, что даже лучшие практики в экосистеме Bitcoin не решают эту проблему, поскольку требование Lightning по обмену ключами невозможно избежать. Он добавил, что это делает сеть «беспомощно сломленной» в квантовом контексте, поскольку никакие изменения только на уровне Lightning не могут решить эту проблему.

Вам также может быть интересно:

• Шифф против Сейлора: Окончательный поединок между Bitcoin и золотом вновь разгорелся в X.
• «История наступила»: Роберт Кийосаки предупреждает о коллапсе – говорит, что Bitcoin может быть выходом.
• Чистые реализованные убытки Bitcoin ухудшились на 60% за неделю до -$410 миллионов.

Решение этой проблемы потребует внедрения в основной протокол Bitcoin квантово-устойчивого криптографического метода. На данный момент таких изменений не было внесено. До тех пор, пока такие изменения не будут реализованы, балансы Lightning Network остаются уязвимыми и могут быть скомпрометированы, когда квантовые технологии достигнут уровня, позволяющего использовать эти встроенные уязвимости.

Предупреждение от Google

Замечания Вертаймера прозвучали всего через несколько дней после того, как команда Google опубликовала технический документ, в котором подробно описаны потенциальные риски, которые представляют передовые квантовые системы для криптовалют. В отчете говорится, что достаточно мощный квантовый компьютер может взломать закрытые ключи 1000 самых крупных кошельков Ethereum менее чем за девять дней, что ставит под угрозу более 20 миллионов ETH.

Позднее компания Blockstream представила меры, предпринимаемые для защиты Bitcoin от этих угроз. Компания сообщила о внедрении постквантовой криптографии в своем сайдчейне Liquid, что позволяет пользователям создавать контракты, требующие квантово-устойчивых подписей для траты средств.

Эта стратегия не изменяет основной протокол Bitcoin, а вместо этого добавляет защиту на уровне контрактов с использованием языка смарт-контрактов Simplicity, разработанного компанией Blockstream. Исследование также выявило четыре основных риска для сайдчейнов: поддельные подписи транзакций, поддельные подписи блоков, уязвимости в конфиденциальных транзакциях и атаки на механизмы передачи активов между цепочками.