Ayon sa bagong pananaliksik, isang malawakang ginagamit na paraan ng crypto exchanges upang makabuo ng deposit addresses habang nananatiling offline ang mga private key ay maaaring magkaproblema kung lilipat ang mga blockchains sa post-quantum cryptography.
Ang mga exchanges tulad ng Coinbase at Binance ay kasalukuyang umaasa sa hierarchical deterministic wallets, isang sistema na na-standardize sa ilalim ng Bitcoin Improvement Proposal 32, o BIP32.
Pinapahintulutan ng disenyo na ito ang mga operator na makabuo ng mga bagong deposit address mula sa isang public key na naka-imbak sa server habang nananatiling offline sa cold storage ang private signing key.
Ang paghihiwalay na ito ay pundasyon ng paraan ng paggana ng custodial crypto infrastructure, nagbibigay-daan sa exchanges na lumikha ng mga address anumang oras na kailangan nang hindi inilalantad ang mga key na kumokontrol sa pondo ng mga kliyente.
Ngunit iginiit ng mga mananaliksik mula sa Project Eleven na maaaring hindi gumana ang arkitektura sa ilang post-quantum signature schemes, kabilang ang ML-DSA, isang digital signature standard na pinagtibay ng U.S. National Institute of Standards and Technology bilang bahagi ng kanilang post-quantum cryptography program.
Ang Project Eleven, isang post-quantum cryptography startup na itinatag noong 2024 at sinuportahan ng Castle Island Ventures katuwang ang Coinbase Ventures, ay bumubuo ng mga kasangkapan upang tulungan ang mga sistemang pinansyal at blockchain na lumipat sa quantum-resistant na seguridad.
“Kung tatanggapin ng Bitcoin ang ML-DSA nang walang konstruksyon gaya ng sa amin, mawawala ang non-hardened derivation,” ayon kay Conor Deegan, CTO at co-founder ng Project Eleven, sa
Sa modelong iyon, kailangan nang lumahok ng private key sa bawat derivation ng child-key na ginagamit para gumawa ng mga bagong address.
Kahit maaaring umasa ang mga sistema sa hardware security modules, secure enclaves, o air-gapped na mga device upang isagawa ang mga operasyon na iyan, ayon kay Deegan, nagdadagdag ito ng kompleksidad at panganib sa operasyon.
“Ang malinaw na paghihiwalay na ibinibigay ng BIP32 ngayon, na ang public key ay nasa hot server at ang private key ay nasa cold storage, ay mawawala,” dagdag pa niya.
Ipinublish ng team ang kanilang mga natuklasan sa cryptography-focused IACR research archive kamakailan lang ngayong buwan at naglabas din ng prototype wallet na idinisenyo upang ibalik ang functionality na ito gamit ang quantum-resistant na mga teknik.
Ang iminungkahing disenyo ay muling nililikha ang isang pangunahing tampok ng BIP32 na tinatawag na non-hardened key derivation, na nagpapahintulot na makabuo ng mga bagong public key nang hindi nalalantad ang mga private key kahit na sa ilalim ng post-quantum cryptography.
Ang konstruksyon ay gumagana nang buo sa wallet layer, ibig sabihin ang mismong mga blockchain ay kailangang suportahan lamang ang pinagbabatayang signature scheme na ginagamit ng wallet. Sa kasalukuyan, hindi pa sinusuportahan ng Bitcoin ang ML-DSA o ang alternatibong scheme na ginagamit sa prototype ng mga mananaliksik, kaya’t kakailanganin muna ng protocol upgrade bago ito magamit sa network.
Idinagdag ni Deegan na maaaring ipatupad na ang mga katulad na wallet constructions sa Ethereum gamit ang account abstraction, na nagbibigay-daan sa mas flexible na signature logic nang hindi na kailangan ng protocol-level na pagbabago.
