BIP 360-квантовая устойчивость ВТС

[Alex077]

Внедрение механизма Pay-to-Merkle-Root-это предлагаемый первый шаг в продвижении квантовой устойчивости Биткоина.

BIP 360  предлагает  новый тип выходных данных для Bitcoin: Pay-to-Merkle-Root (P2MR). Выходы P2MR работают практически с той же функциональностью, что и выходы P2TR (Pay-to-Taproot), но без уязвимой для квантовых вычислений траты на пути ключа.
Это предложение было выдвинуто соавторами Хантером Бистом, Итаном Хейлманом и Изабель Фоксен Дьюк для решения наиболее актуальной квантовой уязвимости Биткойна: адресов, уязвимых для квантовых вычислений. В настоящее время адреса P2PK и Taproot остаются наиболее уязвимыми типами адресов в сети.

Кроме того команда намерена внедрить постквантовые схемы подписи для защиты биткоин-адресов от потенциальных кратковременных квантовых атак. При этом они рассматривают введение устойчивого к квантовым атакам типа вывода, встроенного в tapscript, как важный и относительно ненавязчивый «первый шаг» к обеспечению квантовой устойчивости биткоина.
Так, что работа по обеспечению устойчивости к квантовомувзлому идет полным ходом и вполне возможно, что для этого и не потребуется создание хардфорка биткоина, который уже напряг многих биткоинеров.

[amaclin1]

Так, что работа по обеспечению устойчивости к квантовому взлому идет полным ходом и вполне возможно, что для этого и не потребуется создание хардфорка биткоина, который уже напряг многих биткоинеров.

Введение дополнительных видов адресов/скриптов не вызывает хард-форка с тех пор как десять лет назад внедрили сегвит.
Я не очень понимаю почему некоторые математические операции такие как нахождение приватного ключа по публичному считаются "квантово-взламываемыми", а какие-то другие "квантово-безопасными". Нас в университетах этому не учили.

Весь сыр-бор ведь в другом. Биткойнеры боятся, что в случае технической возможности, биткойны из 2009 года забытые владельцами окажутся у квантовых взломщиков и повлияют на цену, когда будут слиты в стакан. А вот против этого бороться только хард-форком можно

[tvplus006]

...Весь сыр-бор ведь в другом. Биткойнеры боятся, что в случае технической возможности, биткойны из 2009 года забытые владельцами окажутся у квантовых взломщиков и повлияют на цену, когда будут слиты в стакан. А вот против этого бороться только хард-форком можно

В своем вчерашнем сообщении в X Чанпэн Чжао предлагает один из способов избежать подобного, те кто не перенесет свои монеты в новый кошелек, старые кошельки должны быть заблокированы, чтобы они не попали к хакеру. В таком случае будет интересно увидеть, будут ли перенесены кошельки Сатоши на новые или так же останутся без движения.

[amaclin1]

В своем вчерашнем сообщении в X Чанпэн Чжао предлагает один из способов избежать подобного, те кто не перенесет свои монеты в новый кошелек, старые кошельки должны быть заблокированы, чтобы они не попали к хакеру. В таком случае будет интересно увидеть, будут ли перенесены кошельки Сатоши на новые или так же останутся без движения.

Предполагать что сделает Сатоши Накамото -- дело заведомо неблагодарное.
Я лично склоняюсь к мнению, что раз ему было похуй на свои бетховены до, то он проигнорирует и после.
Исключить попадание его бетховенов на рынок можно только хард-форком. Но опять же предположу, что консенсус вряд ли возможен. Всем похуй.
И опять же предположу, что в случае квантовой небезопасности алгоритмов типа ECDSA проблемы в мире будут серьёзнее, чем какая-то возня с бетховенами

[internetional]

...Весь сыр-бор ведь в другом. Биткойнеры боятся, что в случае технической возможности, биткойны из 2009 года забытые владельцами окажутся у квантовых взломщиков и повлияют на цену, когда будут слиты в стакан. А вот против этого бороться только хард-форком можно

В своем вчерашнем сообщении в X Чанпэн Чжао предлагает один из способов избежать подобного, те кто не перенесет свои монеты в новый кошелек, старые кошельки должны быть заблокированы, чтобы они не попали к хакеру. В таком случае будет интересно увидеть, будут ли перенесены кошельки Сатоши на новые или так же останутся без движения.

Что-то часто он демонстрирует неприязнь к низкому курсу. То его биржа покупает биткоины на миллиард, чтобы поддержать курс, то вот теперь сам он высказывает беспокойство по поводу монет Сатоши.

Я от многих биткоинеров слышу (то есть читаю), что любое движение курса - это хорошо. Курс просел - круто, можем купить дешевле. Курс вырос - круто, можем продать дороже. Я точно так же курс воспринимаю.

Не понимаю, почему CZ боится обвала курса. Неужели он держит лонг на кредитные деньги?

Я всё-таки думаю, что разработки против квантовой угрозы ведутся не потому, что кто-то боится выхода чужих монет на рынок, а потому, что люди беспокоятся о безопасности своих собственных адресов.

[tvplus006]

...Не понимаю, почему CZ боится обвала курса. Неужели он держит лонг на кредитные деньги?...

Не боится обвала курса только тот, у кого весь капитал состоит из фиата и стейблкоинов. А если учесть тот факт, что все бабки Чанпэн Чжао находятся в крипте, и большая часть находится в BNB, то соответственно отсюда и причина для беспокойства. На хаях у него в прошлом году капитал оценивался примерно в 110 млрд баксов, а сейчас на 30 меньше.

[Alex077]

Так, что работа по обеспечению устойчивости к квантовому взлому идет полным ходом и вполне возможно, что для этого и не потребуется создание хардфорка биткоина, который уже напряг многих биткоинеров.

Введение дополнительных видов адресов/скриптов не вызывает хард-форка с тех пор как десять лет назад внедрили сегвит...

Ну так никто и не говорит о хардфорке в этом случае...пока это рассматривается и обсуждается, как интересное предложение, особенно с учётом долгосрочных рисков квантовых вычислений. В данном варианте P2MR выглядит как логичное развитие Taproot, но с устранением ключевой уязвимости - key path spending.
Пока угроза таких атак больше теоретическая, но такие инициативы показывают, что комьюнити думает наперёд, что уже очень неплохо. Вопрос только в том, насколько быстро это может быть принято и поддержано сетью, как то так...