Miközben a kutatók azt mondják, hogy a Bitcoin még időben van a kvantumbiztonság szempontjából, nem mindenki ért egyet.

A poszt-kvantum biztonsági vita felerősödik a Coinshares Bitcoin jelentése után

A “Kvantum sebezhetőség a Bitcoinban: Kezelhető kockázat” című Coinshares jelentés azt állítja, hogy bár a jövőbeni kvantumszámítógépek elméletileg alááshatják a Bitcoin kriptográfiájának egyes részeit, a gyakorlati veszély távoli és korlátozott mértékű marad.

A Bitcoin.com News vasárnap beszámolt a Coinshares véleményéről, amely megjegyezte, hogy a fő aggodalom a Bitcoin elliptikus-görbe aláírási sémái körül forog, melyeket a Shor algoritmus gyengíthet, ha elegendően erős kvantumgépek jelennek meg. Azonban a vállalat hangsúlyozza, hogy ilyen gépek milliók hibatoleráns logikai qubitjeire lenne szükségük – nagyságrendekkel túl a jelenlegi képességeken.

A Coinshares továbbá azt állítja, hogy a kitettség nagyrészt a régi Pay-to-Public-Key (P2PK) címekre korlátozódik, amelyek körülbelül 1,6 millió BTC-t tesznek ki, vagyis a teljes készlet körülbelül 8%-át. Ebből az összegből csak körülbelül 10 200 BTC van olyan tranzakcióméretekben, amelyek rövid távú piaci zavarokat okozhatnak, ha hirtelen kompromittálódnak, áll a jelentésben.

A modernebb címformátumok, beleértve a Pay-to-Public-Key-Hash (P2PKH) és a Pay-to-Script-Hash (P2SH) címeket, a nyilvános kulcsokat csak a pénzeszközök elköltésekor fedik fel, jelentősen csökkentve a kvantumexpozíciót. A Coinshares hangsúlyozza, hogy a kvantumszámítástechnika nem változtathatja meg a Bitcoin 21 milliós készletkorlátját, vagy nem kerülheti el a proof-of-work elvet.

A vállalat óva int az agresszív beavatkozásoktól, például az előzetes protokoll-forkoktól vagy javaslatoktól a potenciálisan sebezhető érmék égetésére, mivel ezek a lépések alááshatják a Bitcoin semlegességét, decentralizációját és tulajdonjogait.

Ehelyett a Coinshares javasolja, hogy fokozatos frissítésekkel, beleértve a poszt-kvantum aláírási sémákat, amelyeket soft forkok révén vezetnek be, lehetővé tennék a hálózat számára, hogy idővel védekező módon alkalmazkodjon. A jelentés több idézetet is tartalmaz az iparágból, köztük a Ledger CTO Charles Guillemet és a Blockstream Adam Back személyeiből.

A Bitcoin Quantum kockázata növekvő vakfolt?

A legújabb Coinshares jelentés mérsékelt kilátásai kritikát váltottak ki Alex Prudentól, a Project Eleven vezérigazgatójától, aki azt állítja, hogy az ipar alábecsüli mind a kvantumfejlődés ütemét, mind a Bitcoin kitettségének mértékét. Ezzel párhuzamosan Nic Carter, aki folyamatosan figyelmeztet a kvantum kockázatokra, megosztotta Pruden X szálát és azt mondta:

“Bár mennyire tisztelem Chris munkáját a Coinshares-nél, ebben téved.”

Az X szálban Pruden azzal érvel, hogy a kvantum idővonalak gyorsabban tömörülnek, mint általában feltételezik, és hogy a biztonsági közösség egyre sürgősebbnek, nem pedig elméletinek tekinti a poszt-kvantum migrációt. A Project Eleven vezetője kitart amellett:

“A trillió dolláros eszközök biztonságát arra alapozni, hogy ‘lassú lesz’ felelőtlenség.”

Pruden a Google legújabb kutatási eredményeire mutat rá, amely azt mutatja, hogy a széles körben használt titkosítási sémák feltöréséhez szükséges qubitek száma jóval alacsonyabb lehet, mint korábban hitték. Emellett említi a kormányok rendeleteit, amelyek előírják a kritikus infrastruktúrák poszt-kvantum kriptográfiára történő átállítását 2030-ig, ami bizonyítja, hogy a fenyegetési modellek változnak.

Vitába száll a Coinshares azon állításával, hogy a kitettség korlátozott a régi P2PK címekre, azzal érvel, hogy bármely Bitcoin cím, amely korábban nyilvánosságra hozott egy nyilvános kulcsot – beleértve sok nagy pénztárcát – a kvantum támadás eléggé fejlett változata számára sebezhető lehet.

Pruden további kritikát fogalmaz meg azzal, amit ő túlzottan támaszkodik a válogatott szakértői véleményekre, figyelmeztetve, hogy a kvantumkockázat elhanyagolása, mivel az idővonalak bizonytalanok, hatalmas zűrzavarba sodorhatja a digitális eszköz hálózatokat, amikor a migráció elkerülhetetlenné válik.

Ethan Heilman: Bizonytalanság, nem közvetlen veszély, az igazi kvantum kockázat

Ezzel párhuzamosan, a számítástechnikai kutató és szoftvermérnök Ethan Heilman azt állítja, hogy még ha a kvantumszámítástechnika nem is jelent közvetlen veszélyt a Bitcoinra, az ökoszisztémának mégis sürgősen kell megközelítenie a kérdést, mivel a védekező frissítések megtervezése, végrehajtása és széles körű elfogadása évekbe telik.

Hangsúlyozza, hogy a kriptográfiailag releváns kvantum számítógépek (CRQC-k) idővonalai továbbra is mélyen bizonytalanok, és az alacsony valószínűségű, magas hatású forgatókönyveket nem lehet elhanyagolni. Hypothetikus számokat használva, Heilman rövid X szálban válaszként Prudennek elmagyarázza, hogy még egy szerény esélye is annak, hogy egy CRQC korábban érkezik meg a vártnál, fontos lesz, amint figyelembe vesszük a protokoll megoldás kifejlesztéséhez szükséges több éves erőfeszítést – és a pénztárcák és felhasználók vándorlásához szükséges időt.

Heilman központi érve, hogy a “messze van” egy pontatlan és gyakran félrevezető kifejezés – egyesek öt év alatt értelmezik, mások 30 alatt -, és hogy maga a bizonytalanság a valódi kockázat forrása. Mivel az elfogadás lassan és óvatosan halad szükségszerűségből, Heilman szerint az óvatos út az, hogy most kezdjük el a fokozatos, szándékos haladást, csökkentve a végső kockázatokat jóval azelőtt, hogy sürgető problémává válnának.

Olvassa el: A kvantum világvége óra a Bitcoin bukását jósolja 2028-ra

A vita középpontjában nem az áll, hogy a kvantum számítógépek végül fenyegetik-e a Bitcoint, hanem hogy a hálózatok mikor kezdjenek felkészülni – és hogy ez a felkészülés mennyire lehet zavaró. A Coinshares elegendő időt lát az átgondolt frissítésekhez, míg a Project Eleven azzal érvel, hogy akár egy évtizedes ablak is szűkös, tekintettel a milliónyi kulcs egy decentralizált rendszerben történő áttelepítésének bonyolultságára.

Jelenleg a vita a kripto biztonság növekvő hasadására hívja fel a figyelmet: vajon a Bitcoin ellenálló képessége a türelmes fejlődésben vagy az időben történő, koordinált fellépésben rejlik a fenyegetésekkel szemben, amelyek éppen a láthatáron túl vannak.

GYIK 🕰️

• A kvantumszámítástechnika közvetlen fenyegetést jelent a Bitcoinra?
  Nem, a legtöbb kutató egyetért abban, hogy a gyakorlati kvantum támadások nem küszöbön állnak, de az idővonalak bizonytalanok maradnak.
• Mely Bitcoin címek a legsebezhetőbbek a kvantum támadásokkal szemben?
  A régi címek és azok, amelyek már nyilvánosságra hoztak nyilvános kulcsokat, magasabb elméleti kockázatot jelentenek.
• Képes a Bitcoin frissíteni a kvantum támadások elleni védelem érdekében?
  Igen, poszt-kvantum aláírási sémák bevezethetők a jövőbeni protokollfrissítésekkel.
• Miért van nézeteltérés a szakértők között?
  A vita arról szól, hogy milyen gyorsan fejlődhetnek a kvantum képességek és mennyire bonyolult lehet a migráció.