Quantus Memberi Amaran Komputer Kuantum Boleh Mengancam $2T dalam Aset Bitcoin dan Kripto

Kemajuan Google dan IBM Menghampirkan Ancaman Kuantum terhadap Bitcoin

Pengkomputeran kuantum bukan lagi risiko yang jauh untuk kripto, menurut laporan baharu daripada Quantus. Ia kini menjadi masalah perancangan bagi industri yang masih belum mempunyai laluan migrasi yang jelas.

Laporan itu, The State of Quantum: What Crypto Can’t Afford to Ignore, berhujah bahawa kemajuan dalam perkakasan kuantum dan penyelidikan kriptoanalisis telah memampatkan garis masa untuk kemungkinan serangan terhadap kriptografi kunci awam. Quantus mengatakan lebih daripada $2 trilion aset digital masih dilindungi oleh sistem yang boleh dipecahkan oleh komputer kuantum yang cukup berkuasa.

Di tengah kebimbangan ini ialah algoritma Shor. Matematiknya telah diketahui selama beberapa dekad: komputer kuantum yang cukup besar boleh memecahkan RSA dan kriptografi lengkung eliptik, termasuk ECDSA dan Ed25519. Skim tandatangan tersebut melindungi bitcoin, ethereum dan banyak sistem rantaian blok lain.

Perbezaannya sekarang ialah kepantasan. Quantus merujuk kepada kerja terkini daripada Google, IBM, Quantinuum, dan penyelidik lain sebagai bukti bahawa pembetulan ralat, kesetiaan gerbang, dan anggaran sumber bertambah baik lebih pantas daripada yang dijangkakan oleh banyak pasukan kripto. Laporan itu menyatakan ufuk perancangan telah beralih ke arah 2030, bukan suatu titik abstrak beberapa dekad lagi.

Syarikat internet tradisional boleh menukar kriptografi melalui kemas kini perisian. Rantaian blok berdepan tugas yang jauh lebih sukar. Kunci awam kelihatan selama-lamanya sebaik sahaja didedahkan di atas rantaian. Pengguna mengawal aset mereka sendiri. Pembuat dompet, bursa, penjaga (custodian), pengesah (validator), dan badan tadbir urus semuanya perlu menyelaraskan peralihan.

“Kripto tidak akan mendapat loceng amaran yang jelas sebelum Hari-Q,” kata Ketua Pegawai Eksekutif Quantus Christopher Smith dalam laporan itu. “Jika industri menunggu sehingga ancaman itu nyata, pengguna akan diminta memindahkan nilai di bawah tekanan.”

Bitcoin merupakan kes yang paling sukar. Quantus memetik anggaran bahawa 2.3 juta hingga 3.7 juta bitcoin hilang secara kekal kerana pemilik tidak lagi mengawal kunci peribadi. Syiling tersebut tidak boleh dipindahkan ke alamat selamat-kuantum, menyebabkan rangkaian berdepan dilema sama ada aset yang terdedah itu patut kekal terdedah, dibekukan, atau ditangani melalui mekanisme lain.

Kos teknikalnya juga tinggi. Tandatangan ECDSA bitcoin standard dan kunci awam membawa kira-kira 97 bait muatan kriptografi. Transaksi setanding yang menggunakan ML-DSA-87, satu skim tandatangan pasca-kuantum, membawa kira-kira 7,187 bait. Itu kira-kira peningkatan 70 kali ganda dan akan memberi tekanan pada ruang blok tanpa perubahan seni bina yang lebih besar.

BIP 360 telah muncul sebagai salah satu laluan migrasi bitcoin yang mungkin, tetapi Quantus berkata ia tidak menyelesaikan setiap masalah. Transaksi yang lebih besar, sokongan dompet perkakasan yang terhad, dan syiling yang tidak berhijrah masih belum diselesaikan.

“Satu-satunya penyelesaian praktikal ialah menetapkan tarikh akhir yang tegas untuk pemilik akaun berhijrah token mereka ke akaun selamat-kuantum, selepas itu semua token yang disimpan dalam akaun terdedah akan dibekukan secara kekal,” kata Auryn Macmillan, pengasas bersama Gnosis Guild, sebagai respons terhadap laporan itu.

Risiko ini tidak terhad kepada dompet individu. Laporan itu memberi amaran bahawa kunci pentadbir stablecoin, pengesah jambatan, rangkaian orakel, sistem jagaan multisig, dan kontrak tadbir urus juga bergantung pada tandatangan klasik. Kegagalan pada titik-titik tersebut boleh merebak ke pasaran pinjaman, derivatif, pembuat pasaran automatik, dan jagaan institusi.

NIST memuktamadkan piawaian kriptografi pasca-kuantum pertamanya pada Ogos 2024, menjadikan alat teras tersedia untuk migrasi. Signal, Apple, Google, dan Cloudflare telah pun mula memindahkan sebahagian infrastruktur internet ke arah sistem tahan-kuantum. Kripto, sebaliknya, masih berdebat tentang bagaimana untuk bermula.

Lana Ivina dari CircuitLabs menyatakan bahawa rantaian tahan-kuantum baharu mungkin tidak semestinya menjadi pilihan pengguna kripto. “Ramai pengguna mungkin lebih suka kekal pada rantaian dengan permukaan serangan kuantum yang lebih kecil tetapi difahami dengan baik, terutamanya jika rantaian itu mempunyai laluan yang kredibel ke arah naik taraf, hard fork, atau skim migrasi peringkat pengguna.”

Quantus menyebut perpecahan yang bakal berlaku sebagai “Great Quantum Filter,” satu tempoh apabila modal mungkin berpindah daripada rantaian legasi ke arah rangkaian yang dibina dengan keselamatan pasca-kuantum sejak awal. Pembingkaian itu juga menyokong kedudukan pasaran mereka sendiri, memandangkan Quantus sedang membina rantaian blok Layer 1 yang selamat-kuantum.

Namun, amaran lebih luas laporan itu sukar diketepikan. Masalah kripto bukan sekadar sama ada komputer kuantum akan tiba. Ia adalah sama ada industri boleh menyelaraskan langkah sebelum ia berlaku.