بررسی دقیق پروپوزال‌های جدید بیت‌کوین
مشخصات منتشر شده در ماه آگوست، پروپوزال‌های کامل‌تری را برای بررسی در بیت‌کوین در اختیار بازبینان قرار می‌دهد. نودهای فعلی بیت‌کوین فاقد کد تایید SHRINCS هستند که به مسئله مهمی در امنیت شبکه اشاره دارد.
نیاز به حافظه برای امضای فشرده SHRINCS
هر امضای فشرده SHRINCS یک اسلات امضای یک‌بار مصرف و جدید مصرف می‌کند. کیف پول‌ها باید تک‌تک اسلات‌های استفاده‌شده را ثبت کنند. بازیابی بک‌آپ یک دستگاه قدیمی می‌تواند این تاریخچه ثبت‌شده را به عقب برگرداند و به احتمال زیاد باعث استفاده مجدد از یک اسلات شود. مشخصات این طرح هشدار می‌دهد که استفاده مجدد از اسلات‌ها ممکن است اطلاعات کافی را برای جعل امضا در اختیار مهاجمان قرار دهد.
چالش‌های سخت‌افزاری و فضای بلاک
سخت‌افزارهای اختصاصی می‌توانند این شمارشگر را در طول عملکرد عادی خود حفظ کنند. در صورتی که دستگاه گم شود یا شمارنده نامشخص باشد، مسیر بازیابی استیت‌لس فعال می‌شود. این امر دسترسی به کوین‌ها را حفظ می‌کند؛ اما امضای ۵,۷۷۷ بایتی آن به طور قابل‌توجهی فضای بیشتری از بلاک را اشغال کرده و منجر به افزایش چشمگیر کارمزد تراکنش‌ها می‌شود.
اهمیت هماهنگی در پروسه‌های بازیابی
سازندگان کیف پول باید ثابت کنند که شمارنده‌ها پس از بازیابی دستگاه، هماهنگی‌های چندامضایی (Multisig) و فرآیندهای امضای قطع‌شده به درستی حفظ می‌شوند. بازبینان همچنین باید پیاده‌سازی‌های ناسازگار را بررسی کنند. تحلیل‌های رمزنگاری مستقل باید پیش از پیشرفت طرح در پروپوزال‌های بیت‌کوین، اثبات‌های ناقص را تکمیل کنند.
نیاز به یک برنامه شبکه‌ای مطلوب برای بیت‌کوین
یک برنامه در سطح شبکه به سه عنصر اصلی نیاز دارد:
بررسی برنامه پنج‌ساله مهاجرت کوانتومی
پیش‌تر، تیم ما برنامه پنج‌ساله مهاجرت کوانتومی پیشنهادی برای بیت‌کوین را تحت BIP-361 بررسی کرد. زمان‌بندی این برنامه به تایید یک استاندارد امضای پساکوانتومی (Post-quantum) و نوع خروجی بستگی دارد. SHRINCS یکی از کاندیداها را برای بخش امضا تامین می‌کند. پیش از آغاز زمان‌بندی BIP-361، توسعه‌دهندگان باید نوع خروجی را تعریف کنند و آن را پیاده‌سازی نمایند.
توصیه برای هولدرهای بیت‌کوین
در حال حاضر هیچ آپگرید زنده، فرمت آدرس پساکوانتومی پشتیبانی‌شده یا تاریخ فعالی برای این موارد وجود ندارد. کیف پول‌های بیت‌کوین به فعالیت عادی خود ادامه می‌دهند. QSB نیازمند ابزارهای تحقیقاتی است و SHRINCS نیز همچنان تحت بررسی فنی قرار دارد.
پیام‌های ناخواسته‌ای که در مورد «ارتقای فوری کوانتومی» دریافت می‌کنید را مشکوک در نظر بگیرید. این پروژه‌ها تنها مطالب تحقیقاتی منتشر می‌کنند. هر پیامی که از شما درخواست بیت‌کوین یا عبارت بازیابی (Seed phrase) کند، نشانه‌ای از یک کلاهبرداری و اسکم است. هولدرهای بلندمدت می‌توانند از سرویس حضانتی خود بپرسند که چگونه تحقیقات کوانتومی، افشای کلیدهای عمومی و آپگریدهای آینده کیف پول‌ها را پیگیری و مدیریت می‌کنند.
چالش‌ها و نیازمندی‌های موجود
در حال حاضر QSB به بازتولید مستقل، بررسی امنیتی و یک چرخه حیات کامل در بستر کیف پول نیاز دارد. دسترسی آسان‌تر به ماینرها مشخص خواهد کرد که آیا محققان می‌توانند این تراکنش را فراتر از یک نمایش مقطعی و یک‌باره تکرار کنند.
پروژه SHRINCS نیز همچنان به یک اثبات امنیت نهایی، تحلیل‌های رمزنگاری خارجی، دریافت شماره BIP، قوانین استقرار و تست کیف پول‌های سخت‌افزاری نیاز دارد. پس از آن، هر پیشنهاد شبکه‌ای وارد فرآیند بررسی عمومی و ایجاد اجماع بیت‌کوین خواهد شد.
پشتیبانی توسط کیف پول‌های معمولی همان آستانه‌ای است که برای کاربران اهمیت دارد. رسیدن به این مرحله نیازمند رمزنگاری بازبینی‌شده، نرم‌افزار پایدار و یک عرضه هماهنگ است. انتشارات روز ۲۶ آگوست، کدها و مشخصاتی را به محققان ارائه می‌دهد که اکنون می‌توانند آن‌ها را به صورت عمومی به چالش بکشند.
نظرات کاربران