I když vědci tvrdí, že Bitcoin má čas na kvantovou bezpečnost, ne všichni souhlasí

Debata o Post-kvantové Bezpečnosti se Rozproudila po Zprávě Coinshares o Bitcoinu

Zpráva Coinshares s názvem “Kvantová Zranitelnost v Bitcoinu: Spravovatelné Riziko” tvrdí, že i když by budoucí kvantové počítače mohly teoreticky oslabit části kryptografie Bitcoinu, praktické nebezpečí zůstává vzdálené a omezené.

Bitcoin.com News zprávy z neděle o pohledu Coinshares, poznamenávajíce, že hlavní oblastí obav jsou Bitcoinovy eliptické křivky podpisových schémat, které by mohly být oslabeny Shorovým algoritmem, pokud by se dostatečně výkonné kvantové stroje objevily. Společnost však zdůrazňuje, že takové stroje by vyžadovaly miliony chybově tolerovaných logických qubitů – řády velikosti za současnými schopnostmi.

Coinshares dále tvrdí, že expozice je do značné míry omezena na starší Pay-to-Public-Key (P2PK) adresy, které představují přibližně 1,6 milionu BTC, neboli asi 8% z celkové nabídky. Z tohoto množství pouze přibližně 10 200 BTC sedí v transakcích dostatečně velkých, aby způsobily krátkodobé tržní narušení, pokud by byly náhle kompromitovány, uvádí zpráva.

Modernější formáty adres, včetně Pay-to-Public-Key-Hash (P2PKH) a Pay-to-Script-Hash (P2SH), skrývají veřejné klíče, dokud nejsou prostředky vynaloženy, což výrazně snižuje kvantovou expozici. Coinshares také zdůrazňuje, že kvantové počítání nemůže změnit 21-milionový limit nabídky Bitcoinu nebo obejít systém proof-of-work.

Společnost varuje před agresivními zásahy, jako jsou předčasné forky protokolů nebo návrhy na zničení potenciálně zranitelných mincí, s tím, že takové kroky by mohly narušit neutralitu, decentralizaci a vlastnická práva Bitcoinu.

Místo toho Coinshares navrhuje, že postupné upgrady, včetně post-kvantových podpisových schémat zavedených přes soft forky, by umožnily síti adaptovat se defenzivně v průběhu času. Zpráva také obsahuje několik citátů od jednotlivců v odvětví, včetně CTO Ledger Charlese Guillemeta a Blockstream‘s Adam Back.

Je Kvantové Riziko Bitcoinu Rostoucím Slepotem?

Střízlivý pohled ze zprávy Coinshares vyvolal kritiku od Alexe Prudena, generálního ředitele Project Eleven, který říká, že odvětví podceňuje jak tempo pokroku v oblasti kvant, tak rozsah expozice Bitcoinu. K tomu se přidal Nic Carter, který neúnavně varuje před kvantovým rizikem, sdílel Prudenův X vlákno a řekl:

“I když mám respekt k Chrisovi a jeho práci v Coinshares, mýlí se v tomto bodě.”

V X vláknu Pruden tvrdí, že kvantové časové osy se zkracují rychleji, než se obecně předpokládá, a že komunita bezpečnosti stále více považuje post-kvantovou migraci za naléhavou, nikoli teoretickou. Výkonný ředitel Project Eleven trvá na tom:

“Vsadit bezpečnost bilionů dolarů v aktiva na ‘bude to pomalé’ je bezohledné.”

Pruden poukazuje na nedávný výzkum od Googlu, který ukazuje, že počet qubitů potřebných k prolomení široce používaných šifrovacích schémat může být mnohem nižší, než se dříve věřilo. Rovněž zmiňuje vládní mandáty vyžadující, aby kritická infrastruktura migrovala na post-kvantovou kryptografii do roku 2030 jako důkaz posunu v modelech hrozeb.

Zpochybňuje tvrzení Coinshares, že expozice je omezena na starší P2PK adresy, argumentujíc tím, že jakákoli Bitcoin adresa, která již odhalila veřejný klíč – včetně mnoha velkých peněženek – by mohla být zranitelná vůči dostatečně pokročilému kvantovému útoku.

Pruden dále kritizuje, co označuje jako spoléhaní se na selektivní názory odborníků, varujíc, že ignorování kvantového rizika kvůli nejistým časovým osám by mohlo zanechat digitální-aktivní sítě v horečném pohybu, když se migrace stane nevyhnutelnou.

Ethan Heilman: Nejistota, Ne Imminence, je Skutečné Kvantové Riziko

K tomu se přidává vědecký pracovník a softwarový inženýr Ethan Heilman, který tvrdí, že i když kvantové počítání nepředstavuje bezprostřední nebezpečí pro Bitcoin, ekosystém by měl stále přistupovat k této otázce s naléhavostí, protože defenzivní upgrady vyžadují roky k navržení, implementaci a dosažení široké adopce.

Zdůrazňuje, že časové plány pro kvantové počítače kryptograficky relevantní (CRQC) zůstávají hluboce nejisté a nízkopravděpodobnostní, vysoce dopadové scénáře nelze ignorovat. Pomocí hypotetických údaů Heilman vysvětluje ve stručném X vláknu reagujícího na Prudena, že i skromná šance na příchod CRQC dříve, než se očekávalo, bude mít následky, jakmile se vezme v úvahu víceletá snaha potřebná k rozvoji protokolového řešení—a další čas potřebný k migraci peněženek a uživatelů.

Hlavním argumentem Heilmana je, že “vzdáleně” je nepřesný a často zavádějící termín—někteří to interpretují jako pět let, jiní jako třicet—a že nejistota sama o sobě je skutečným zdrojem rizika. Protože adopce postupuje pomalu a opatrně ze zásady, Heilman tvrdí, že opatrný přístup je nyní zahájit stálý, cílený pokrok, čímž se sníží riziko předtím, než se vyvinou do naléhavých obav.

Také čtěte: Quantum Doomsday Clock Předpovídá Pád Bitcoinu do roku 2028

Ve skutečnosti spor není o tom, zda kvantové počítače nakonec ohrozí Bitcoin, ale jak brzy sítě musí začít se připravovat — a jak rušivá ta příprava může být. Coinshares vidí dostatek času pro plánované upgrady, zatímco Project Eleven tvrdí, že i desetileté okno je úzké vzhledem ke složitosti migrace milionů klíčů v decentralizovaném systému.

Prozatím tato debata zdůrazňuje rostoucí zlomy mezi bezpečností kryptografie: zda odolnost Bitcoinu spočívá v trpělivé evoluci nebo včasné koordinované akci proti hrozbám, které zůstávají těsně za horizontem.

FAQ 🕰️

• Je kvantové počítání okamžitou hrozbou pro Bitcoin?
  Ne, většina výzkumníků souhlasí s tím, že praktické kvantové útoky nejsou bezprostřední, ale časové osy zůstávají nejisté.
• Které Bitcoinové adresy jsou nejzranitelnější vůči kvantovým útokům?
  Starší adresy a ty, které již odhalily veřejné klíče, čelí vyššímu teoretickému riziku.
• Může Bitcoin upgradovat, aby odolal kvantovým útokům?
  Ano, post-kvantová podpisová schémata by mohla být zavedena prostřednictvím budoucích protokolových upgradů.
• Proč je mezi odborníky neshoda?
  Debata se soustředí na to, jak rychle mohou pokročit kvantové schopnosti a jak složitá by byla migrace.