A16z Istraživač Objašnjava Zašto Bitcoin i Ethereum Suočavaju Različite Kvantne Rizike Nego Što Vam Je Rečeno

Strah od kvantnog naspram kriptografske stvarnosti: A16z istraživački partner daje svoje mišljenje

Nedavno objavljen istraživački X članak od Justina Thalera, istraživačkog partnera u A16z i docenta na Sveučilištu Georgetown, bavi se jednim od kripto najnerazumljenijih strahova: nadolazeća prijetnja kvantnog računala za blockchainove.

Thalerov glavni argument je jednostavan: vremenske crte za kriptografski relevantno kvantno računalo su znatno precijenjene, što vodi do žurnih poziva za opsežnih post-kvantnih migracija koje mogu unijeti više rizika nego zaštite. Na temelju javno poznatih postignuća, on tvrdi da je kvantni sustav sposoban razbiti stvarnu kriptografiju još uvijek daleko od dosega, čak i u narednom desetljeću.

On povlači jasnu razliku između enkripcije i digitalnih potpisa—dva koncepta koja se često zajedno spominju u online diskursu. Enkripcija je ranjiva na takozvane napade “sačuvaj sada, dekodiraj kasnije”, gdje bi kriptirani podaci presretnuti danas mogli biti dešifrirani godinama kasnije kada kvantna računala sazru. Iz tog razloga, Thaler kaže da bi se post-kvantna enkripcija već trebala provoditi tamo gdje dugoročna povjerljivost ima važnosti.

Digitalni potpisi, međutim, djeluju po vrlo različitom vremenskom okviru. Blockchainovi se oslanjaju na potpise za autorizaciju transakcija, ne za skrivanje podataka. Ništa se ne može retroaktivno dešifrirati, što znači da potpisi postaju ranjivi tek kada kriptografski relevantno kvantno računalo zaista postoji. Ta razlika, primjećuje Thaler, značajno smanjuje hitnost za trenutnu migraciju.

To je važno za javne blockchainove poput Bitcoina i Ethereuma, koji u velikoj mjeri izlažu podatke o transakcijama po dizajnu. Suprotno nekim službenim analizama, Thaler naglašava da te mreže uopće nisu izložene napadima sačuvaj-sada-dekodiraj-kasnije. Prava kvantna prijetnja je buduće krivotvorenje potpisa, a ne dešifriranje prošlih transakcija.

Lanci usmjereni na privatnost su druga priča. Mreže koje kriptiraju podatke o transakcijama mogle bi vidjeti povijesne aktivnosti retroaktivno izložene ako kvantna računala na kraju poraze kriptografiju eliptičnih krivulja. Za te sustave, ranije tranzicije—ili hibridni pristupi—mogu biti opravdani ako su performansni troškovi prihvatljivi.

Bitcoin, u međuvremenu, suočava se s jedinstvenim problemom koji nema puno veze s kvantnim vremenskim okvirima i sve ima veze s upravljanjem, kaže Thaler. Bilo kakav prelazak na post-kvantne potpise zahtijevalo bi aktivno sudjelovanje korisnika, ostavljajući potencijalno milijune napuštenih novčića izloženima. Rješenje što učiniti s tim sredstvima moglo bi trajati godinama društvene koordinacije, bez obzira na to kada kvantna računala stignu.

Thaler također upozorava da post-kvantna kriptografija nije besplatan ručak. Mnogi kandidati za sheme uključuju masovne poraste veličine potpisa, sporije performanse i daleko složenije implementacije. Povijest nudi dovoljno priča upozorenja gdje su “kvantno sigurne” algoritme kasnije razbili obični računala, a ne kvantna.

Pročitajte i: Coinbase osniva Kvantni Savjetodavni Odbor jer post-kvantni rizici prijete sigurnosti blockchaina

Zapravo, Thaler tvrdi da bugovi, napadi sa strane kanala i neispravne implementacije predstavljaju daleko neposredniju prijetnju za blockchainove nego kvantna računala. Žurba s nezrelim kriptografijama u proizvodnju, sugerira, riskira zaključavanje mreža u krhke sustave koji bi mogli biti potrebni za zamjenu ponovno.

Nakon što je A16z podijelio istraživački niz javno, odgovori su brzo ispunjeni korisnicima koji su zagovarali svoje omiljene tzv. “kvantno otporne” kovanice—često bez priznavanja tehničkih kompromisa ili dugih vremenskih okvira koje Thaler izlaže. Odgovor je ukazao na njegovu širu točku: razgovor o kvantnom riziku kreće se brže nego sama znanost.

X članak dolazi nakon što Bitcoin developeri istražuju strategije kvantne otpornosti, dok je Ethereum Foundation krenula paralelno formirajući posvećenu radnu skupinu za rješavanje istog problema.

Česta Pitanja ❓

• Što je kriptografski relevantno kvantno računalo?
  Kvantni sustav otporan na greške sposoban je razbiti modernu kriptografiju javnog ključa u velikom mjerilu.
• Je li Bitcoin ranjiv na napade sačuvaj-sada-dekodiraj-kasnije?
  Ne, jer Bitcoin koristi potpise za autorizaciju, ne enkripciju.
• Zašto enkripcija suočava s hitnijim kvantnim rizikom nego potpisi?
  Kriptirani podaci mogu biti pohranjeni danas i dekodirani kasnije, dok potpisi ne mogu biti retroaktivno krivotvoreni.
• Trebaju li blockchainovi migrirati na post-kvantnu kriptografiju sada?
  Planiranje bi trebalo početi sada, ali žurni razvoj ima ozbiljne tehničke rizike.