گزارش جدیدی از Quantus میگوید صنعت رمزارز به اندازه کافی سریع حرکت نمیکند تا برای رایانههای کوانتومیای که میتوانند سامانههای امضای امروزی را بشکنند آماده شود. این گزارش هشدار میدهد که بیتکوین، اتریوم و دیگر شبکههای بزرگ با یک مشکل دشوارِ مهاجرت روبهرو هستند، زیرا کلیدهای عمومی بهطور دائمی روی زنجیره (on-chain) باقی میمانند.
کوانتاس هشدار میدهد رایانههای کوانتومی میتوانند ۲ تریلیون دلار از داراییهای بیتکوین و کریپتو را تهدید کنند
نویسنده
اشتراک
نکات کلیدی
- Quantus هشدار داد ۲ تریلیون دلار در رمزارزها در معرض ریسکهای کوانتومی است، زیرا بیتکوین و اتریوم در مهاجرت عقب ماندهاند.
- امضاهای امن در برابر کوانتومِ بیتکوین میتواند تا ۷۰ برابر بزرگتر شود و به فضای بلاک و توان عملیاتی فشار وارد کند.
- NIST در سال ۲۰۲۴ استانداردهای پساکوانتومی را نهایی کرد و Quantus پنجره تهدید سال ۲۰۳۰ را هدفگذاری میکند.
پیشرفتهای گوگل و IBM تهدید کوانتومی بیتکوین را نزدیکتر میکند
طبق گزارش جدید Quantus، رایانش کوانتومی دیگر یک ریسک دوردست برای رمزارز نیست. این موضوع در حال تبدیل شدن به یک مسئله برنامهریزی برای صنعتی است که هنوز مسیر مهاجرت روشنی ندارد.
این گزارش با عنوان «وضعیت کوانتوم: آنچه رمزارز نمیتواند نادیده بگیرد» استدلال میکند که پیشرفتهای سختافزار کوانتومی و پژوهشهای رمزتحلیلی، جدول زمانیِ یک حمله احتمالی به رمزنگاری کلید عمومی را فشرده کرده است. Quantus میگوید بیش از ۲ تریلیون دلار دارایی دیجیتال همچنان با سامانههایی ایمن شدهاند که یک رایانه کوانتومیِ به اندازه کافی قدرتمند میتواند آنها را بشکند.
در مرکز نگرانی، الگوریتم شور (Shor) قرار دارد. این ریاضیات دهههاست شناخته شده است: یک رایانه کوانتومی به اندازه کافی بزرگ میتواند RSA و رمزنگاری مبتنی بر منحنی بیضوی، از جمله ECDSA و Ed25519 را بشکند. این طرحهای امضا امنیت بیتکوین، اتریوم و بسیاری از سامانههای بلاکچینی دیگر را تأمین میکنند.
تفاوت اکنون، سرعت است. Quantus به کارهای اخیر گوگل، IBM، Quantinuum و دیگر پژوهشگران بهعنوان شواهدی اشاره میکند که اصلاح خطا، وفاداری گیتها و برآورد منابع سریعتر از آنچه بسیاری از تیمهای رمزارزی انتظار داشتند در حال بهبود است. این گزارش میگوید افق برنامهریزی به سمت سال ۲۰۳۰ جابهجا شده، نه نقطهای انتزاعی در دهههای دور.
شرکتهای سنتی اینترنتی میتوانند رمزنگاری را با بهروزرسانیهای نرمافزاری تعویض کنند. بلاکچینها با کار بسیار سختتری روبهرو هستند. کلیدهای عمومی پس از آشکار شدن روی زنجیره، برای همیشه قابل مشاهدهاند. کاربران کنترل داراییهای خود را در دست دارند. سازندگان کیف پول، صرافیها، متولیان نگهداری (custodians)، اعتبارسنجها و نهادهای حاکمیتی همگی باید برای یک گذار هماهنگ شوند.
کریستوفر اسمیت، مدیرعامل Quantus، در گزارش گفت: «رمزارز پیش از روز Q یک زنگ هشدار واضح دریافت نمیکند. اگر صنعت صبر کند تا تهدید آشکار شود، از کاربران خواسته میشود زیر فشار، ارزش را جابهجا کنند.»
بیتکوین سختترین پرونده را ارائه میدهد. Quantus به برآوردهایی اشاره میکند که ۲.۳ تا ۳.۷ میلیون بیتکوین بهطور دائمی از دست رفتهاند، زیرا مالکان دیگر کنترل کلیدهای خصوصی را در اختیار ندارند. این سکهها نمیتوانند به آدرسهای امن در برابر کوانتوم منتقل شوند و شبکهها را با یک دوراهی مواجه میکنند: آیا داراییهای آسیبپذیر باید همچنان در معرض خطر بمانند، منجمد شوند، یا از طریق سازوکاری دیگر مدیریت شوند.
هزینه فنی نیز سنگین است. یک امضای استاندارد ECDSA بیتکوین و کلید عمومی آن حدود ۹۷ بایت بارِ رمزنگاری دارد. یک تراکنش قابل مقایسه با استفاده از ML-DSA-87، یک طرح امضای پساکوانتومی، حدود ۷,۱۸۷ بایت دارد. این تقریباً افزایش ۷۰ برابری است و بدون تغییرات معماری بزرگتر، به فضای بلاک فشار وارد میکند.
BIP 360 بهعنوان یکی از مسیرهای ممکنِ مهاجرت بیتکوین مطرح شده است، اما Quantus میگوید این طرح همه مشکلات را حل نمیکند. بزرگتر شدن تراکنشها، پشتیبانی محدودِ کیف پولهای سختافزاری و سکههای مهاجرتنکرده همچنان حلنشده باقی میمانند.
اورین مکمیلان، همبنیانگذار Gnosis Guild، در واکنش به گزارش گفت: «تنها راهحل عملی این است که یک ضربالاجل سخت برای مالکان حسابها تعیین شود تا توکنهای خود را به حسابهای امن در برابر کوانتوم منتقل کنند؛ پس از آن، تمام توکنهایی که در حسابهای آسیبپذیر نگهداری میشوند برای همیشه منجمد خواهند شد.»
ریسک فقط به کیف پولهای فردی محدود نیست. گزارش هشدار میدهد که کلیدهای مدیران استیبلکوین، اعتبارسنجهای پل (bridge validators)، شبکههای اوراکل، سامانههای امانی چندامضایی (multisig custody) و قراردادهای حاکمیتی نیز به امضاهای کلاسیک متکی هستند. شکست در آن نقاط میتواند به بازارهای وامدهی، مشتقات، بازارسازهای خودکار و امانتداری نهادی سرایت کند.
NIST نخستین استانداردهای رمزنگاری پساکوانتومی خود را در آگوست ۲۰۲۴ نهایی کرد و ابزارهای اصلی را برای مهاجرت در دسترس قرار داد. Signal، Apple، Google و Cloudflare از پیش شروع کردهاند بخشهایی از زیرساخت اینترنت را به سمت سامانههای مقاوم در برابر کوانتوم منتقل کنند. در مقابل، رمزارز همچنان درباره چگونگی آغاز کار بحث میکند.
لانا ایوینا از CircuitLabs اشاره کرد که زنجیرههای جدیدِ مقاوم در برابر کوانتوم لزوماً ترجیح کاربران رمزارز نخواهند بود. «بسیاری از کاربران ممکن است ترجیح دهند روی زنجیرهای بمانند که سطح حمله کوانتومی کوچکتر اما خوبفهمیدهشدهای دارد، بهویژه اگر آن زنجیره مسیر قابل اتکایی برای ارتقاها، هاردفورکها یا طرحهای مهاجرت در سطح کاربر داشته باشد.»
Quantus این شکافِ پیش رو را «فیلتر بزرگ کوانتومی» مینامد؛ دورهای که در آن سرمایه ممکن است از زنجیرههای قدیمی به سمت شبکههایی حرکت کند که از ابتدا با امنیت پساکوانتومی ساخته شدهاند. این چارچوببندی همچنین به جایگاه بازار خود شرکت هم خدمت میکند، زیرا Quantus در حال ساخت یک بلاکچین لایه ۱ امن در برابر کوانتوم است.
با این حال، هشدار کلیِ گزارش را به سختی میتوان نادیده گرفت. مشکل رمزارز فقط این نیست که آیا رایانههای کوانتومی از راه میرسند یا نه؛ بلکه این است که آیا صنعت میتواند پیش از رسیدن آنها هماهنگ شود یا خیر.
