Загроза квантових обчислень, яку Bitcoin не може ігнорувати вічно

Квантові обчислення вже не просто наукова фантастика чи предмет параної шифропанків; це офіційно загроза першої шпальти для першої у світі безгромадянської валюти. Якщо ви колись думали, що творіння Satoshi захищене від екзистенційних ризиків, подумайте ще раз. Останній раунд біткоїнерів та криптографів у останньому звіті Фонду прав людини (HRF) хотів би сказати своє слово.

[Примітка редактора: Прогрес у квантових обчисленнях прискорюється, але ризик для Bitcoin (і шифрування, що використовується в традиційному банкінгу) все ще потенційно віддалений на десятиліття.]

Квантові обчислення є "найбільшим ризиком" для Bitcoin

Детальний аналіз HRF обговорює, як Bitcoin представляє набагато більше, ніж спекулятивну іграшку. Це рятівний круг для активістів, журналістів та дисидентів, які стикаються з фінансовими репресіями в авторитарних режимах. Децентралізація Bitcoin, конфіденційність та безперешкодний доступ - це те, що підтримує потоки пожертв та заощадження поза досяжністю державних конфіскацій.

Але вся ця магія залежить від надійної криптографії. І квантові обчислення - це єдиний технологічний стрибок, який має силу розбити ці невидимі щити. Квантові обчислення ставлять під загрозу майже 700 мільярдів доларів у Bitcoin. Ще 4,49 мільйона в безпеці лише якщо їхні власники діятимуть швидко і перейдуть на квантово-стійкі адреси.

Поки дослідники поспішають впровадити квантово-безпечні оновлення, нічого не відбувається швидко у світі Bitcoin. Це означає запеклі дебати про те, чи "спалювати" нерухомі монети (і встромити вилку в нейтральність Bitcoin), чи ризикувати, що квантові злодії їх розграбують.

На додаток до цього, квантово-захищені транзакції роздують блокчейн, перетворюючи проблему масштабування Bitcoin з легкого головного болю на нищівну мігрень. Це не просто технічна головоломка; це тест на готовність мережі еволюціонувати, не руйнуючи те, що зробило Bitcoin особливим з самого початку. Співзасновник Coin Metrics та прихильник Bitcoin Нік Картер висловився прямо у своїх нещодавніх записах:

Скільки Bitcoin під загрозою?

Звіт HRF виявив, що приблизно 6,5 мільйонів Bitcoin (майже третина всіх BTC) наразі вразливі до квантових атак "дальнього радіусу дії". Ці атаки націлені на старі або повторно використовувані типи адрес. З них власники могли б, теоретично, захистити 4,49 мільйона монет, перемістивши свої баланси на квантово-стійкі адреси.

У чому підступ? Це залишає 1,7 мільйона BTC, включаючи легендарні 1,1 мільйона Satoshi, замороженими в часі і широко відкритими для квантових бандитів, коли настане день. Квантова загроза зводиться до двох основних векторів атаки: "атаки дальнього радіусу дії" та "атаки ближнього радіусу дії".

Атаки дальнього радіусу дії націлені на неактивні та повторно використовувані адреси, використовуючи відкриті публічні ключі. Атаки ближнього радіусу дії використовують вікно транзакції, викрадаючи кошти до підтвердження, якщо зловмисники можуть обчислити приватні ключі в реальному часі.

"Спалити" або бути спаленим: політика протоколу

Децентралізований процес оновлення Bitcoin є його найбільшим активом і найбільшою слабкістю тут. На відміну від останнього оновлення ОС Apple, Bitcoin не отримує автоматичних виправлень безпеки. Консенсус означає драму, яка часто вимірюється роками, а не тижнями.

Дебати "спалити чи вкрасти" загострюються: чи повинні розробники намагатися спалити квантово-вразливі монети, заморозити їх, чи дозволити квантовим злодіям спустошити втрачені гаманці? Ніхто не погоджується, що не дивно для проекту, одержимого правами власності, стійкістю до цензури та анти-управлінням. Як підсумовує звіт:

Сміливі нові алгоритми, більші блоки та нові головні болі

Перехід до квантово-захищених алгоритмів - це не просто технічна примітка. HRF виділяє два класи рішень: схеми підписів на основі решіток та на основі хешів, кожна з різними компромісами. Більші ключі означають громіздкіші транзакції, менше транзакцій на блок, важчі повні вузли і, ймовірно, цілу нову главу у війнах масштабування Bitcoin.

Для довідки, підписи на основі решіток приблизно в десять разів більші за поточні підписи, тоді як найкомпактніші альтернативи на основі хешів у 38 разів більші. Кожне технічне виправлення вимагатиме перепроектування гаманців, оновленого обладнання, перенавчання операторів вузлів та освіти користувачів у глобальному масштабі.

Спільнота повинна координуватися між кодерами, розробниками гаманців, групами захисту та мільйонами скептичних власників (багато з яких навіть не знають, що їхні монети вразливі). Історія показує, що навіть дружні оновлення можуть займати роки для проходження, і з невизначеними термінами квантових обчислень, вікно для дій може захлопнутися швидше, ніж очікувалося.

Що далі: стійкість чи руйнування?

Будь-яке довговічне виправлення вимагатиме низової підтримки, а не лише коммітів на GitHub. Доля забутих Bitcoin (і, можливо, легітимність екосистеми) залежить від того, як мережа орієнтується в цих політичних, технічних та соціальних битвах у наступному десятилітті.

Для повстанців Bitcoin, шифропанків та мимовільних вигнанців повідомлення ясне. Продовжуйте навчатися, продовжуйте оновлюватися і не припускайте, що броня Satoshi постійно куленепробивна. Як попередив експерт з безпеки Bitcoin, основний розробник та співзасновник Casa, Джеймсон Лопп, навіть більше, ніж квантові обчислення, найбільшою загрозою для Bitcoin є апатія:

Пост "Загроза квантових обчислень, яку Bitcoin не може ігнорувати вічно" вперше з'явився на CryptoSlate.