Zamka retroaktivnog dešifriranja: Zašto postkvantne nadogradnje ne mogu spasiti vašu prošlu privatnost

Preoblikovanje 10-godišnjeg prozora za migraciju

Nedavno objavljeni Googleov whitepaper o kvantnoj prijetnji potaknuo je žustru raspravu o tehničkim opravdanjima koja su autore navela da agresivno pomaknu rok za migraciju na 2029. Iako je nekolicina kritičara odbacila nalaze kao alarmističke, široki konsenzus stručnjaka iz industrije sugerira da bi upozorenje ove razine, koje dolazi od jednog od glavnih pokretača kvantnih istraživanja, trebalo poslužiti kao nedvosmislen poziv na buđenje za developere da odmah započnu postkvantne pripreme.

Guy Zyskind, računalni znanstvenik i osnivač Fhenixa—projekta koji integrira potpuno homomorfno šifriranje (FHE) u Ethereum ekosustav—napomenuo je da whitepaper učinkovito preoblikuje raspravu. Prema Zyskindu, tradicionalni 10-godišnji prozor za migraciju, koji je donedavno djelovao pesimistično, sada izgleda „opasno optimističan” u svjetlu Googleovih nalaza.

Možda je najznačajnija poruka težina samog glasnika; činjenica da je tehnološki titan Googleova kalibra vezao svoje ime uz tako specifičan vremenski okvir trebala bi potaknuti blockchain zajednicu na temeljni arhitektonski zaokret. O tome zašto su nalazi iz whitepapera stekli zamah, Zyskind je rekao:

“Prethodni radovi u ovom području bili su ili previše teorijski ili previše optimistični u pogledu zahtjeva za kubitima. Ovaj djeluje kao da zatvara jaz na način koji bi ljudima trebao biti neugodan.”

U međuvremenu, središnje otkriće Googleova whitepapera izazvalo je šokove u blockchain zajednici: Istraživači su pokazali da bi „kvantno računalo relevantno za kriptografiju” (CRQC) moglo postići 41% uspješnosti u otimanju transakcije prije nego što je uopće potvrđena.

Kritičari upozoravaju da bi ova ranjivost mogla pretvoriti mempool u „shopping mall” za napadače, koji bi mogli u stvarnom vremenu izvoditi privatne ključeve i zamijeniti legitimne transfere lažnima. Ova razina izloženosti prijeti urušavanjem temeljnog povjerenja koje podupire Bitcoin mrežu. Kako bi se preduhitrio potpuni kolaps integriteta mreže, neki zagovornici sada pozivaju na preinaku arhitekture finalnosti blockchaina, uz pomak s tradicionalnih modela konsenzusa na agresivnije, kvantno očvrsnute okvire.

Sa svoje strane, Zyskind tvrdi da pomicanje cijelog stacka zahtijeva postkvantnu kriptografiju (PQC), pri čemu su konstrukcije temeljene na rešetkama najzrelija opcija. Iako vjeruje da bi takav potez ponovno učinio mempoolove sigurnima, osnivač Fhenixa i dalje zagovara njihovo šifriranje.

“Dok to radimo, mogli bismo odmah početi šifrirati mempoolove PQC šifriranjem i, idealno, potpuno homomorfnim šifriranjem,” objasnio je Zyskind. “Šifrirani mempoolovi rješavaju i niz drugih problema—front-running, izvlačenje MEV-a i privatnost transakcija.”

Strukturne ranjivosti: Bitcoin naspram Ethereuma

Googleov whitepaper također je prisilio na ponovno preispitivanje strukturnih razlika između Bitcoina i Ethereum ekosustava. Dok je primarna briga Bitcoina i dalje „krađa kovanica” putem iskorištavanja potpisa, Ethereumovo oslanjanje na složene protokole—uključujući Layer 2 rješenja za skaliranje i ZK-rollupove koji često koriste trusted setup—uvodi složeniji profil prijetnji.

Na pitanje čine li te ovisnosti Ethereum temeljno „krhkijim” od Bitcoina, Zyskind je pojasnio da se razlika manje svodi na arhitekturu, a više na trajnost podataka koji se štite.

Zyskind upozorava da dolazak dovoljno snažnog kvantnog računala ne bi samo „oslabio” postojeće sustave znanja bez otkrivanja (ZK) izgrađene na kriptografiji eliptičkih krivulja; učinio bi ih potpuno zastarjelima.

“S dovoljno snažnim kvantnim računalom, svaki ZK sustav izgrađen na kriptografiji eliptičkih krivulja treba smatrati potpuno slomljenim,” napomenuo je Zyskind. “Napadač može dokazivati lažne tvrdnje, što znači da može lagati o stanju na lancu i ukrasti sredstva. To je katastrofalno.”

Međutim, istaknuo je da je za standardne prijelaze stanja i prijenose imovine rješenje jednoznačno. Jednom kada Ethereum mreža i njezini različiti slojevi nadograde na postkvantno sigurno (PQ-secure) kriptografsko rješenje, neposredna prijetnja krađe se neutralizira.

Izgledi su znatno mračniji za protokole usmjerene na privatnost. Iako nadogradnja na PQC može zaustaviti buduću krađu imovine ili prikrivenu inflaciju, ne može zaštititi prošlost. Zyskind je istaknuo „dublji problem” svojstven privatnosti koji se ne može riješiti jednostavnom softverskom zakrpom: retroaktivno dešifriranje.

Za razliku od otete transakcije, koja je jednokratan događaj, šifrirani podaci pohranjeni na javnoj knjizi su trajni. Kvantni protivnik može čekati godinama da stekne potrebnu računalnu snagu kako bi dešifrirao povijesne transakcije koje su trebale zauvijek ostati privatne.

“Svi šifrirani podaci koji su već on-chain, sve transakcije koje su trebale biti privatne—kvantni protivnik bi ih mogao moći dešifrirati,” objasnio je Zyskind. “Dakle, čak i nakon nadogradnje, korisnicima privatnost može biti trajno kompromitirana.”

Ova trajnost stvara otkucavajući sat za svaki protokol koji danas obrađuje osjetljive podatke. Za Zyskinda i tim Fhenixa, to opravdava hitno guranje PQ-secure standarda šifriranja prije nego što stigne rok 2029.

Zaključuje s oštrim upozorenjem industriji: Korisnici protokola privatnosti trebali bi djelovati pod pretpostavkom da će, osim ako ti sustavi nisu od temelja izgrađeni na PQ-secure šifriranju, njihovi povijesni podaci s vremenom biti izloženi. U kvantnom dobu privatnost nije samo zaštita sljedeće transakcije—radi se o tome da prošlost ostane zakopana.

FAQ ❓

• Zašto je Google postavio 2029. kao rok za migraciju? Zato što njegov whitepaper pokazuje da bi kvantni napadi mogli stići ranije nego što se očekivalo, čineći tradicionalni 10‑godišnji prozor „opasno optimističnim.”
• Koji je neposredni rizik za Bitcoin i Ethereum? Kvantno računalo relevantno za kriptografiju moglo bi u stvarnom vremenu otimati transakcije, ugrožavajući i sigurnost kovanica i integritet složenih protokola.
• Kako bi blockchain developeri trebali reagirati sada? Stručnjaci pozivaju na hitno usvajanje postkvantne kriptografije, pri čemu su rešetkasto utemeljene sheme i šifrirani mempoolovi vodeće obrane.
• Mogu li PQC nadogradnje zaštititi prošle podatke? Ne—protokoli privatnosti suočavaju se s rizicima retroaktivnog dešifriranja, što znači da bi povijesni on‑chain podaci mogli biti izloženi kada kvantna snaga sazrije.