Author’s note: This take is written from the perspective that quantum threats to elliptical curve cryptography could be closer than publicly acknowledged. Perhaps I will publish a follow-up that presents the reasons. Bitcoin began as a social experiment in cryptography Bitcoin comenzó como un experimento social en la criptografía En los días pre-2014 los constructores El código fue enviado y probado en la batalla del mundo real con los dedos cruzados.Los desarrolladores de Core en realidad habían tomado un enfoque paradójicamente cauteloso pero audaz: hay una mejor oportunidad de alcanzar los estándares adecuados si surgen del uso real que si se hacen intentos de adivinar y imponerlos de antemano. Bitcoin Después de años de caos, carteras rotas, incidentes que afectan a la propiedad y lecciones difícilmente ganadas, el polvo finalmente se estableció en algunos estándares sólidos en los que confiamos hoy. Ahora, quince años en la vida y adopción de Bitcoin, una mayor valoración y una reputación global positiva, hemos girado de forma interesante 360 grados hacia el borde sangriento del caos de nuevo. La computación cuántica puede convertirse en una amenaza, pero cómo Bitcoin puede adaptarse en el tiempo mientras deja espacio para que surjan los estándares adecuados.Los desarrolladores deben tener en cuenta el hecho de que estos algoritmos criptográficos más recientes no han alcanzado suficientemente el estado de batalla en manos de los académicos, mucho menos en el mundo real. Si , un esfuerzo continuo para encontrar un medio feliz entre la rigidez y la flexibilidad. Enter  . The “break-glass” plan for Bitcoin’s early-phase post-quantum era BIP-360 Página 360 Qué es BIP-360 (y no es) En lugar de un nuevo estándar de firma, el BIP-360 es un marco. El "secuestro de hormigón" que los desarrolladores esperan estará listo al menos antes de ese inevitable gran y potencialmente terrible día cuando el público se da cuenta de que ECDSA ha sido golpeado por el cuántico.Piensa en este BIP actualmente como un conjunto propuesto de ganchos en consenso que ayudará a probar el protocolo para apoyar libremente el PQC sin forzar a los constructores a usar un algoritmo post cuántico en particular. The current draft splits it into two: 
 
 
 P2QRH – Pay-to-Quantum-Resistant-Hash. Básicamente, pegamento de script que le permite mover monedas detrás de un compromiso de hash compatible con PQC. Un futuro compañero BIP describirá las firmas post cuánticas reales una vez que el polvo se establezca entre FALCON (actualmente en el liderazgo), SPHINCS+, CRYSTALS-Dilithium, y cualquier otra cosa que sobreviva a la batalla criptanalítica. BIP-360’s P2QRH is a fire escape. A hatch nobody wants to use out of necessity, but when the smoke comes, if it’s there, you’ll be glad if you’re able to use it correctly. Historia de los ríos Pero ahora con la fama, la IA, el hardware mejor y las apuestas más altas. De 2010 a 2014, Bitcoin estaba corriendo salvajemente. Menos estándares, más ensayo y error. Fue un tiempo lleno de bugs de cartera de Android (por ejemplo, mal SecureRandom), nonces reutilizados y guerras de firma determinista. Muchas carteras estaban firmando ECDSA con PRNGs tan pateticamente débiles (o no existentes) que los entornos de alojamiento podían ser clonados o fórmulas simples utilizadas para sacar claves privadas como hilos libres. En total, muchos propietarios de carteras se convirtieron en víctimas, incluyendo algunas bolsas. Ahora, cambiemos a un futuro cercano realista. Digamos que las circunstancias cuánticas que se encuentran dictan las implementaciones de vidrio. Los constructores rollen sus propias pilas de PQC a través de un marco antes de que los estándares se solidifiquen. obtendremos creatividad y pruebas de batalla reales a costa de la fragmentación que fomenta un jardín potencialmente prolífico de vulnerabilidades, pero con algunas diferencias muy importantes que antes. Y con la adopción, la valoración y la reputación de Bitcoin mucho más grandes que antes, así son las apuestas. Deliberadamente perdido BIP-360 es tanto genio como maldito, y en cualquier estado que esté, puede acabar siendo la única opción sensata que tenemos. estándares de bloqueo prematuramente y todo podría romperse antes de que China prohíba Bitcoin de nuevo. Algunos ingenieros en la academia llaman el enfoque solto a la prohibición del futuro y la evitación de la optimización prematura, pero los relativos antiguos como yo llaman a hacer esto con sistemas fuertemente adoptados "iluminando un encuentro en una fábrica de fuegos artificiales". No me equivoces. me siento positivo acerca de lograr y mantener la anti-fragilidad a través de la experimentación social, el costo reconocido. Lecciones pasadas para siempre avanzar 
 
 
 
 La novedad es sagrada.La mala “casualidad” puede matar más rápido que las malas matemáticas. El consenso muere por la inconsistencia.Dos clientes que no están de acuerdo en el diseño de serie es todo lo que se necesita. Los inicios de BIP-62 y SegWit pueden compararse a autopsias de una forma de vida mutante que tuvo un accidente. Mantenga esa sabiduría cerca, pero también entienda que el PQC y el zeitgeist traen una nueva clase de demonios. Nueva superficie de amenaza Para Bitcoin, significa una sopa de algoritmos que involucran lattices, polinomios y loopes de muestreo de rechazo que sustituirán a ECDSA. 
 
 
 
 
 
 
  one bright grad student cracks a lattice and that entire keyspace collapses. Algorithmic fragility: 
 
  each signature can swell many times larger than current ones (potentially many kilobytes VS a mere 71 bytes). Ballooning mempools and the chain footprint can significantly increase the burden that nodes and the network must shoulder. This translates to more friction and higher cost for decentralization. Signature bloat: 
 
  wallets that try to support both classical and quantum signatures risk getting tricked into the weaker path. Hybrid downgrade traps: 
 
  flexible formats can mean misalignment bugs, parsing edge cases, and a redux of the old signature-malleability days. Consensus landmines: Donde están las cosas El reloj de amenaza no le importa si el código no está listo. 
 
 
 
 
 BIP-360 es todavía un proyecto. sin fusión ni activación, todavía solidificando. SQIsign se enfocó en el rendimiento y el riesgo de DoS. Se trasladó a la configuración basada en hash. El 25% de todo el BTC ya se sienta detrás de las claves que están casi maduras para "recoger ahora, descifrar más tarde"; fruto de baja pendiente para un adversario cuántico de la sombra-institucional. Mi toma en el estado de ánimo de la comunidad: una minoría con la inteligencia expresiva de la urgencia, muchos en la incredulidad, y los shills que negan flippantemente la seriedad que probablemente quieren desechar a los espectadores olvidados. El pesadilla del almacenamiento El futuro post-cuántico ideal de Bitcoin probablemente debería parecer más modular que monolítico. Un par de kilobytes por firma de PQC no suena malo hasta que se multiplique por cualquier proyección de demanda razonable. Incluso si hay algún gran avance en la tecnología de almacenamiento rentable en un futuro cercano, no debería ser una excusa para descuidar la buena arquitectura y el código. Al aproximarse la próxima era, espera mucho más discusión en torno a ZK, tiendas de prueba fuera de la cadena y compromisos agregados de Merkle. Última llamada BIP-360 da a la comunidad Bitcoin un plan para la supervivencia post-cuántica. Si se desarrolla, se adopta y se utiliza correctamente antes de que sea demasiado tarde, es el problema de la capa social. Las soluciones centralizadas pueden adaptarse y moverse relativamente rápido.¿Puede la red abierta de Bitcoin hacerlo a tiempo? Tal vez haríamos bien de pensar en cómo prepararnos para el próximo gran experimento social de Bitcoin; el PQC Wild West. 
 
 
 Apoyar al autor BTC: bc1qsmlpjg8n24m4ufnvd2tsgutuc0cpy4a04jrwml Apoyar al autor BTC: bc1qsmlpjg8n24m4ufnvd2tsgutuc0cpy4a04jrwml

This story contains new, firsthand information uncovered by the writer.

The is an opinion piece based on the author’s POV and does not necessarily reflect the views of HackerNoon.

Read My Stories

Este audio es producido en el idioma original de la historia!

BIP-360: el oeste salvaje cuántico de Bitcoin

About Author

COMENTARIOS

ETIQUETAS

ESTE ARTÍCULO FUE PRESENTADO EN

Related Stories

La fuga rápida del sistema Claude Sonnet 3.5: un análisis forense

Toque para ganar: Telegram puede incorporar a los próximos 10 mil millones de usuarios de criptomonedas antes de Solana

Aumente su productividad con estas 18 herramientas para desarrolladores 🚀🔥

Creación de productos criptográficos centrados en el usuario: la importancia de los comentarios de los clientes

La fuga rápida del sistema Claude Sonnet 3.5: un análisis forense

Toque para ganar: Telegram puede incorporar a los próximos 10 mil millones de usuarios de criptomonedas antes de Solana

Aumente su productividad con estas 18 herramientas para desarrolladores 🚀🔥

Creación de productos criptográficos centrados en el usuario: la importancia de los comentarios de los clientes

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps