Łańcuchy EVM mogą dać bezpieczeństwo postkwantowe przed 2029 r.

Quantus wytycza szybszą ścieżkę do zabezpieczeń postkwantowych dla kont EVM

Według badań udostępnionych na wyłączność serwisowi Bitcoin.com News, łańcuchy EVM mogą nie musieć czekać do końca dekady, aby rozpocząć ochronę kont użytkowników przed komputerami kwantowymi.

Christopher Smith, współzałożyciel i dyrektor generalny zabezpieczonego przed komputerami kwantowymi łańcucha bloków Quantus, zidentyfikował to, co opisuje jako najkrótszą praktyczną drogę do uwierzytelniania postkwantowego: elastyczny magazyn kluczy kont zgodny z EIP-8130 oraz natywną weryfikację podpisów odpornych na ataki kwantowe poprzez EIP-8355.

Takie połączenie mogłoby umożliwić portfelom, giełdom i operatorom sieci wdrożenie nowych systemów podpisów przy zachowaniu istniejących adresów kont.

Nie zapewniłoby to jednak pełnego zabezpieczenia łańcucha bloków przed atakami kwantowymi.

Dwie aktualizacje mogą chronić konta i klucze administracyjne

Standard EIP-8130, opracowany w ramach projektu Base, umożliwiłby kontom rejestrowanie i rotację różnych środków uwierzytelniających bez zmiany ich adresów.

Model ten przypomina zmianę hasła bez zmiany adresu e-mail. Konto mogłoby rozpocząć działalność z dzisiejszym kluczem ECDSA, a następnie dodać klucz postkwantowy ML-DSA. EIP-8355 wprowadziłby wbudowaną weryfikację podpisów ML-DSA, w tym wyższe poziomy bezpieczeństwa NIST przeznaczone dla kluczy o długim okresie ważności.

W połączeniu zmiany te mogłyby chronić konta użytkowników oraz infrastrukturę o podwyższonym poziomie uprawnień, taką jak klucze mostkowe, sekwencjery i klucze administracyjne.

„Przedstawione przez nas zalecenia dotyczą działań, które osoby odpowiedzialne za utrzymanie łańcuchów bloków mogą już dziś wykonać samodzielnie” – powiedział Smith w rozmowie z serwisem Bitcoin.com News. „Dotyczą one przede wszystkim autoryzacji transakcji, a w niektórych przypadkach również konsensusu”.

Propozycja nie stanowi kompletnego rozwiązania problemu kwantowego

Artykuł Smitha celowo oddziela bezpieczeństwo kont od trudniejszych problemów związanych z protokołem.

Podpisy walidatorów, zobowiązania KZG typu blob, mosty oraz dowody zerowej wiedzy oparte na parowaniu nadal wymagałyby dodatkowej pracy. Łańcuchy korzystające z własnych walidatorów potrzebowałyby również nowych systemów depozytów i rejestracji kluczy.

Czyste rollupy mogłyby działać szybciej, ponieważ dziedziczą konsensus od Ethereum, ale nadal byłyby zależne od Ethereum w zakresie odpornych na ataki kwantowe aktualizacji wszelkich dowodów weryfikowanych w sieci głównej.

Smith przyznał również, że zalecenie to pozostaje propozycją projektową, a nie przetestowaną implementacją.

„Nie wdrożyliśmy tego ani nie przetestowaliśmy, ale większość omawianych przez nas EIP-ów została wdrożona w jakiejś sieci” – powiedział.

Użytkownicy nadal musieliby przenieść swoje środki

Samo wsparcie protokołu nie zapewniłoby ochrony istniejących portfeli kryptowalutowych.

Giełdy i podmioty świadczące usługi powiernicze mogłyby przeprowadzić migrację kont dla klientów. Użytkownicy przechowujący aktywa we własnym zakresie prawdopodobnie musieliby wygenerować nowe frazy seed i przenieść aktywa na adresy odporne na ataki kwantowe.

„Udostępniając podpisy postkwantowe jako opcjonalne, łańcuch może się aktualizować bez czekania na aplikacje” – powiedział Smith.

Szerszy plan działania Ethereum zakłada stworzenie warstwy 1 odpornej na ataki kwantowe około grudnia 2029 roku. Propozycja Smitha ma węższy zakres, ale potencjalnie może zostać zrealizowana znacznie szybciej.

Na tym właśnie polega sedno sprawy: łańcuchy EVM mogą już teraz zapewnić bezpieczeństwo autoryzacji kont, nawet jeśli nadal trwa znacznie trudniejsze zadanie uodpornienia każdej warstwy na ataki kwantowe.