Українські користувачі Bitcoin-гаманців, зокрема тих, що використовують апаратні пристрої Trezor, можуть зіткнутися з новими викликами у безпеці через перехід до постквантових криптографічних схем. За словами технічного директора Trezor Томаша Сушанки, найбільш перспективна схема постквантового підпису для Bitcoin — SHRINCS — вимагає суворого контролю стану підписів, що створює додаткові ризики для користувачів і розробників гаманців.
Що таке SHRINCS і чому він важливий для Bitcoin
SHRINCS — це криптографічна схема, запропонована на основі хеш-функцій, яка дозволяє створювати підписи, стійкі до атак квантових комп’ютерів. Вона підтримує два типи підписів: станомі (stateful) та безстаномі (stateless). Безстаномі підписи є великими за розміром, що може впливати на комісії та швидкість транзакцій, але їх можна безпечно повторно використовувати. Станомі підписи компактніші та ефективніші, але їх повторне використання після певної межі може призвести до розкриття криптографічної інформації, що дозволить зловмисникам підробити підпис і викрасти кошти.
Виклики для розробників апаратних гаманців
Для виробників гаманців, таких як Trezor, підтримка SHRINCS означає необхідність ретельного відстеження стану підписів, що є складним завданням. Сушанка підкреслює, що це не повинно бути відповідальністю користувача, оскільки помилки можуть призвести до втрати коштів. Компанія розглядає варіант встановлення за замовчуванням безстаномих підписів для більшості користувачів, залишаючи станомі підписи в розширених налаштуваннях для досвідчених користувачів.
Підготовка апаратних пристроїв до постквантового майбутнього
Окрім програмної підтримки нових підписів, апаратні гаманці потребують оновлення для забезпечення квантової безпеки на рівні пристрою. Більшість сучасних пристроїв використовують криптографію, вразливу до квантових атак, для аутентифікації прошивки та самого пристрою. Trezor вже випускає моделі, як-от Trezor Safe 7, які підтримують постквантову криптографію для аутентифікації, готуючись до майбутніх оновлень Bitcoin.
Підготовка користувачів до переходу
За словами Сушанки, перехід на постквантові адреси та підписи Bitcoin займе значний час і вимагатиме компромісів від користувачів і розробників. Вчасне впровадження опцій міграції є важливим, щоб уникнути проблем із безпекою під час переходу, особливо для мільйонів користувачів апаратних гаманців.
Джерело: decrypt.co
