CEO Zerotier: Risiko Kuantum Sebenar Kripto Ialah Data dalam Transit, Bukan Kunci Dompet

Risikonya Ada Pada Data Yang Sudah Bergerak

Fokus industri kripto untuk menjadikan dompet kalis kuantum mungkin menyasarkan sasaran yang salah, menurut Andrew Gault, ketua pegawai eksekutif firma rangkaian Zerotier. Beliau berhujah bahawa bahaya yang paling mendesak bukanlah kunci yang disimpan tetapi maklumat yang mengalir antara institusi secara masa nyata, sambil menambah:

“Kelemahan paling berbahaya sistem kewangan bukanlah data yang disimpan, tetapi data yang sedang bergerak antara institusi sekarang. Setiap mesej antara bank, setiap rekod pengesahan pembayaran, dan setiap tandatangan digital yang bergerak merentasi rangkaian hari ini sedang dikumpul oleh pihak lawan yang canggih yang tidak perlu membacanya lagi.”

Amaran Gault berpusat pada strategi yang penyelidik keselamatan panggil “tuai sekarang, nyahsulit kemudian.” Ideanya ialah penyerang tidak memerlukan komputer kuantum yang berfungsi hari ini untuk mendapat manfaat daripadanya esok. Trafik tersulit boleh disalin dan disimpan dengan murah sekarang, kemudian dinyahsulit bertahun-tahun kemudian apabila mesin yang cukup berkuasa wujud.

Itu membingkaikan semula ancaman kuantum daripada peristiwa masa depan kepada masalah pengumpulan data masa kini. Kriptografi pasca-kuantum (penyulitan yang direka untuk menahan serangan kuantum) hanya melindungi maklumat pada masa hadapan. Apa-apa yang ditangkap sebelum naik taraf kekal terdedah kepada nyahsulitan secara retroaktif, sebab itulah Gault dan yang lain berhujah bahawa jamnya sudah pun berdetik.

Mengapa Lapisan Bukti Penting

Data yang sedang dituai bukan sahaja sensitif tetapi juga asas, menurut Gault. Beliau menggambarkan rekod pengesahan yang bergerak merentasi rangkaian sebagai “lapisan bukti yang menentukan siapa memiliki apa, siapa yang meluluskan transaksi yang mana, dan siapa yang menanggung liabiliti undang-undang.”

Jika lapisan itu akhirnya boleh dinyahsulit dan dipalsukan, akibatnya melangkaui dompet individu. Rekod penyelesaian, tandatangan dan pengesahan pembayaran menyokong kepercayaan antara bank, bursa dan rantaian blok. Pihak lawan yang mampu menulis semula atau menyamar sebagai rekod tersebut pada masa depan boleh mempersoalkan transaksi lampau, satu risiko sistemik dan bukannya siri kecurian terpencil.

Amaran itu menajamkan perbezaan yang kurang selesa kerana walaupun Ethereum telah bergerak ke arah migrasi pasca-kuantum yang diselaraskan, Bitcoin belum mengguna pakai pelan yang setanding. Transaksi Bitcoin dijamin oleh algoritma tandatangan digital lengkung eliptik (ECDSA), satu skim yang secara teori boleh dipecahkan oleh komputer kuantum yang cukup berkuasa.

Walau bagaimanapun, garis masa masih agak dipertikaikan kerana penganalisis Nic Carter percaya bahawa apa yang dipanggil Q-Day boleh tiba menjelang 2035, manakala anggaran lain jauh lebih agresif, meletakkan mesin pemecah kod seawal 2027. Kemajuan kuantum Google berulang kali membawa perdebatan keselamatan kembali menjadi tumpuan, apabila pelabur modal teroka Chamath Palihapitiya baru-baru ini memberi amaran bahawa aktor bukan negara suatu hari nanti boleh menyasarkan pegangan Bitcoin sebagai “honeypot.”

Dan, walaupun para pembangun semakin lantang selepas bertahun-tahun relatif senyap, pendekatan yang dominan masih memihak kepada peralihan secara sukarela dan menunggu piawaian yang matang daripada perubahan protokol secara paksa, satu pendirian yang secara tersirat dicabar oleh komen Gault.

Melindungi Data Semasa Dalam Transit

Zerotier bukan pemerhati neutral dalam perdebatan ini kerana firma itu baru-baru ini melancarkan Zerotier Quantum, sebuah platform rangkaian yang dibina untuk memenuhi penanda aras kriptografi tertinggi kerajaan A.S., termasuk piawaian yang ditetapkan oleh National Institute of Standards and Technology (NIST). Pembingkaian Gault secara semula jadi memihak kepada melindungi data semasa dalam transit, masalah yang ditangani oleh produknya.

Namun, poin asasnya sukar untuk diketepikan. Jika pihak lawan sudah pun menyimpan trafik tersulit untuk pulangan pada masa depan, maka tetingkap untuk melindunginya adalah sekarang, bukan pada Q-Day. Bagi Bitcoin khususnya, persoalannya ialah sama ada komuniti yang menghargai perubahan yang teliti dan dipacu konsensus boleh bergerak cukup pantas untuk mempertahankan data yang sedang dituai sementara perdebatan berterusan.