امنیت کیف پول‌های بیت‌کوین همواره با درجه‌ای از ریسک همراه بوده است، اما تولیدکنندگان کیف پول‌های سخت‌افزاری مانند Trezor که دستگاه‌های فیزیکی برای نگهداری امن کلیدهای خصوصی کاربران به صورت آفلاین طراحی می‌کنند، خود را برای دنیای پسا-کوانتومی که چالش‌های جدیدی را به همراه دارد، آماده می‌کنند.
دلیل این امر آن است که SHRINCS، نامزد پیشرو جامعه برای طرح امضای پسا-کوانتومی، به کاربران اجازه می‌دهد تا با استفاده از امضاهای حالت‌مند (stateful signatures) تراکنش انجام دهند. این امضاها نیازمند ردیابی دقیق وضعیت (state tracking) برای جلوگیری از سرقت وجوه هستند، طبق گفته تاماش سوسانکا، مدیر ارشد فناوری Trezor.
SHRINCS که اواخر سال گذشته توسط جاناس نیک، مدیر تحقیقات Blockstream و میخائیل کودینوف، رمزنگار، پیشنهاد شد، بر رویکرد ترکیبی مبتنی بر هش (hash-based) تمرکز دارد: کاربران می‌توانند تراکنش‌ها را با استفاده از امضاهای حالت‌مند یا امضاهای بدون حالت (stateless signatures) انجام دهند.
امضاهای بدون حالت بسیار بزرگ هستند و می‌توانند بر کارمزدها، سرعت امضا و سایر معیارهای بهره‌وری تأثیر بگذارند، اما استفاده مجدد از آن‌ها ایمن است. در مقابل، امضاهای حالت‌مند که کوچکتر و کارآمدتر هستند، در صورت استفاده مجدد فراتر از یک بودجه امضای مشخص، با خطرات امنیتی جدی همراهند.
بخش حالت‌مند SHRINCS از یک درخت امضای یک‌بار مصرف تشکیل شده است و اگر این کلیدها به طور تصادفی بیش از یک بار استفاده شوند، اطلاعات رمزنگاری کافی برای جعل امضای کاربر و سرقت وجوه توسط شخص دیگری فاش می‌شود.
اگر بیت‌کوین با موفقیت SHRINCS را بپذیرد، حفظ شمارش دقیق وضعیت کیف پول به یک مسئولیت حیاتی برای توسعه‌دهندگان کیف پول تبدیل خواهد شد و خطرات امنیتی بالقوه زیادی در موارد خاص وجود خواهد داشت.
سوسانکا در قسمتی از برنامه MARA Foundation TV با اشاره به ردیابی وضعیت گفت: «شما به آن‌ها گزینه‌ای برای اشتباه کردن می‌دهید. وظیفه ما این است که آن را به روشی امن انجام دهیم، درست است؟ این نباید وظیفه کاربر باشد.»
برای کاهش این ریسک، Trezor در حال بررسی گزینه‌هایی برای پشتیبانی از تجربه کاربری امن در دنیای پسا-کوانتومی است. به عنوان مثال، سوسانکا گفت که این شرکت در نظر دارد امضاهای بدون حالت که سنگین‌تر و کندتر هستند را به عنوان تنظیمات پیش‌فرض برای همه کاربران قرار دهد و گزینه حالت‌مند پرخطرتر را پشت دیواری از تنظیمات پیشرفته قرار دهد.
در حالی که سوسانکا اذعان دارد که SHRINCS ممکن است انتخاب محافظه‌کارانه‌ای از نظر رمزنگاری باشد زیرا بر همان مفروضات رمزنگاری SHA-256 تکیه دارد، او «تا حدودی در این موضوع سردرگم است زیرا حفظ وضعیت یک بار است.»
او افزود: «به عنوان مثال، شما می‌توانید دو Trezor با یک دانه بازیابی (recovery seed) یکسان داشته باشید. چگونه وضعیت را بین این دو به اشتراک می‌گذارید؟ در واقع این کار را نمی‌کنید.»
سوسانکا ادامه داد: «با این حال، مانند همه چیز، این موضوع مربوط به مصالحه است. امضاهای [حالت‌مند] ۱۰ برابر کوچکتر هستند… این تفاوت بزرگی ایجاد می‌کند. بنابراین، من نمی‌خواهم آن را به طور کامل کنار بگذارم.»
سوسانکا همچنین بیان کرد که در حالی که بسیاری بر مسیر مهاجرت بیت‌کوین به آدرس‌ها و امضاهای پسا-کوانتومی تمرکز دارند، دستگاه‌های کیف پول سخت‌افزاری نیز برای حفاظت کامل کوانتومی نیاز به به‌روزرسانی فیزیکی خواهند داشت. اکثر دستگاه‌های امضا از رمزنگاری آسیب‌پذیر در برابر کوانتوم برای توابع امنیتی خاص سخت‌افزار، مانند احراز هویت سفت‌افزار و دستگاه، استفاده می‌کنند.
اگر کاربران بخواهند اطمینان حاصل کنند که دستگاه‌هایشان در دنیای پسا-کوانتومی امن هستند، باید از دستگاه‌های «آماده کوانتومی» استفاده کنند؛ یعنی دستگاه‌هایی که از رمزنگاری پسا-کوانتومی برای احراز هویت دستگاه و سفت‌افزار نیز استفاده می‌کنند.
در پیش‌بینی این نیازها، این شرکت در حال حاضر محصولاتی مانند Trezor Safe 7 را عرضه می‌کند که از رمزنگاری پسا-کوانتومی برای فرآیندهای احراز هویت کیف پول پشتیبانی می‌کند. البته، تراکنش‌های انجام شده بر روی این دستگاه‌ها تنها زمانی از نظر کوانتومی امن خواهند بود که خود بیت‌کوین به امنیت پسا-کوانتومی ارتقا یابد.
با این حال، سوسانکا به توسعه‌دهندگان هشدار داد که در ارائه گزینه‌های مهاجرت به کاربران بیش از حد منتظر نمانند، زیرا او معتقد است مهاجرت بالقوه میلیون‌ها کاربر زمان‌بر خواهد بود.
سوسانکا گفت: «مردم باید آماده سازش باشند. اگر همه ما در مورد آنچه که می‌تواند و نمی‌تواند انجام شود بسیار سخت‌گیر باشیم، به جایی نخواهیم رسید.»
آندره بگانسکی مدیر ارشد محتوا در MARA Foundation است و محتوایی را در مورد موضوعاتی از جمله تقاطع محاسبات کوانتومی و رمزنگاری تولید می‌کند. او پیش از این برای Decrypt کار کرده است.
