นักวิจัย A16z อธิบายว่าทำไม Bitcoin และ Ethereum เผชิญความเสี่ยงควอนตัมที่ต่างจากที่คุณเคยได้ยิน

ความกลัวควอนตัม vs. ความจริงเข้ารหัส: หุ้นส่วนวิจัย A16z มาร่วมแสดงความคิดเห็น

บทความ วิจัย X จาก Justin Thaler หุ้นส่วนวิจัยที่ A16z และศาสตราจารย์ในมหาวิทยาลัยจอร์จทาวน์ ได้กล่าวถึงความกังวลที่ถูกเข้าใจผิดที่สุดของคริปโต นั่นคือภัยคุกคามจากการคำนวณควอนตัมที่กำลังคืบคลานไปยังบล็อกเชน

แก่นกลางของข้อโต้แย้งของ Thaler คือ การประเมินเวลาสำหรับคอมพิวเตอร์ควอนตัมที่มีความหมายทางการเข้ารหัสนั้นเกินจริงไปมาก ซึ่งนำไปสู่การเรียกร้องที่เร่งด่วนให้โยกย้ายไปสู่ระบบหลังควอนตัมแบบรวดเร็วซึ่งอาจเพิ่มความเสี่ยงมากกว่าการปกป้อง จากที่เห็นบนหมุดสังคมที่เป็นที่รู้จักดี เขาแย้งว่าระบบควอนตัมที่สามารถทำลายการเข้ารหัสจริงได้ยังไกลเกินเอื้อมไปอีกมาก แม้ในทศวรรษหน้า

เขาแยกความแตกต่างอย่างชัดเจนระหว่างการเข้ารหัสและลายเซ็นดิจิทัลที่มักถูกจับรวมกันในการพูดคุยออนไลน์ การเข้ารหัสอ่อนต่อการโจมตีแบบ “เก็บไว้ตอนนี้ถอดรหัสทีหลัง” ที่ข้อมูลเข้ารหัสที่ถูกดักฟังในวันนี้สามารถถูกถอดรหัสได้ในอีกหลายปีเมื่อเครื่องควอนตัมเติบโตเต็มที่ ดังนั้น Thaler กล่าวว่า การเข้ารหัสหลังควอนตัมควรเริ่มมีการนำไปใช้แล้วในที่ที่ความลับระยะยาวมีความสำคัญ

ลายเซ็นดิจิทัลทำงานในกรอบเวลาที่แตกต่างกันบล็อกเชนมีการพึ่งพาลายเซ็นในการอนุมัติธุรกรรม ไม่ใช่ซ่อนข้อมูล ไม่มีอะไรที่จะถอดรหัสย้อนหลังได้ หมายความว่าลายเซ็นจะเป็นเป้าหมายหลังจากที่มีคอมพิวเตอร์ควอนตัมที่มีความหมายทางการเข้ารหัส ความละเอียดนี้ Thaler ชี้ว่าช่วยลดความเร่งด่วนในการโยกย้ายอย่างทันทีอย่างมาก

สิ่งนี้มีความสำคัญต่อบล็อกเชนสาธารณะอย่าง Bitcoin และ Ethereum ซึ่งออกแบบมาเพื่อเปิดเผยข้อมูลธุรกรรม โดยตางจากการวิเคราะห์บางอย่าง Thaler เน้นว่าเครือข่ายเหล่านี้ไม่ได้ถูกเปิดเผยต่อการโจมตีแบบเก็บไว้ถอดรหัสภายหลัง ความเสี่ยงจากควอนตัมคือการปลอมลายเซ็นในอนาคต ไม่ใช่การถอดรหัสธุรกรรมในอดีต

เครือข่ายที่ให้ความสำคัญกับความเป็นส่วนตัวเป็นอีกเรื่องหนึ่ง เครือข่ายที่เข้ารหัสรายละเอียดการทำธุรกรรมอาจพบว่าประวัติการทำงานถูกเปิดเผยย้อนหลังถ้าคอมพิวเตอร์ควอนตัมสามารถทำลายการเข้ารหัสแบบ elliptic curve ได้ สำหรับระบบเหล่านั้น การเปลี่ยนแปลงก่อนเวลาอันควรหรือตกลงร่วมเพศภาวะอาจมีเหตุผลหากต้นทุนหักฟื้นสมรรถภาพยอมรับได้

ในขณะเดียวกัน Bitcoin อยู่ในปัญหาที่เฉพาะเจาะจงที่ไม่มีความเกี่ยวข้องกับเส้นเวลาควอนตัมและทุกอย่างที่เกี่ยวกับการบริหาร Thaler กล่าว การเปลี่ยนไปสู่ลายเซ็นหลังควอนตัมต้องการการมีส่วมร่วมของผู้ใช้ ปล่อยให้เหรียญที่ถูกทิ้งร้างเหลืออยู่เป็นล้านซึ่งอาจถูกเปิดเผย การจัดการกับเงินเหล่านั้นอาจใช้เวลาหลายปีถึงจะประสานกันได้ทั่วสังคม ไม่ว่าคอมพิวเตอร์ควอนตัมจะมาถึงตอนไหน

Thaler ยังเตือนว่าการเข้ารหัสหลัง-ควอนตัม ไม่ใช่อาหารฟรีตามกฎหมาย แผนการอาจมีการขยายใหญ่ของขนาดลายเซ็น ประสิทธิภาพช้าลง และมีการทำงานที่ซับซ้อนมากขึ้น ประวัติศาสตร์มีคำเตือนมากมายที่ว่าอัลกอริธึม “ปลอดภัยต่อควอนตัม” ในภายหลังถูกทำลายโดยคอมพิวเตอร์ธรรมดา ไม่ใช่คอมพิวเตอร์ควอนตัม

อ่านเพิ่มเติม: Coinbase ได้จัดตั้งคณะกรรมการที่ปรึกษาด้านควอนตัมเมื่อ ความเสี่ยงจากควอนตัมหลังคุกคามความปลอดภัยของบล็อกเชน

ตามความเป็นจริง Thaler แย้งว่าบั๊ก การโจมตีจากช่องข้างเตียง และการนวณผิดๆ ของการทำงานเป็นภัยคุกคามที่ใกล้เคียงกับบล็อกเชนมากกว่าคอมพิวเตอร์ควอนตัม การเร่งเข้าใช้การเข้ารหัสที่ยังไม่สมบูรณ์ในกระบวนการผลิต เขาแนะนำว่า อาจทำให้เครือข่ายติดอยู่ในระบบเปราะบางที่อาจต้องเปลี่ยนใหม่ทั้งหมดอีกครั้ง

หลังจากที่ A16z ได้เผยแพร่ออกมามีความเห็นเข้ามามากมาย ผู้ใช้ต่างส่งเสริมเหรียญที่พวกเขาชื่นชอบที่เรียกว่า “ทนทานต่อควอนตัม” โดยไม่คำนึงถึงการแลกเปลี่ยนทางเทคนิคหรือเส้นเวลาที่ยาวนานที่ Thaler ได้กล่าวถึง การตอบสนองนี้ชี้ไปที่ประเด็นที่กว้างขวางมากขึ้นของเขา: การสนทนาเกี่ยวกับความเสี่ยงจากควอนตัมเคลื่อนที่เร็วกว่าเทคโนโลยีด้วยซ้ำ

บทความ X ดังกล่าวเป็นผลมาจากการที่นักพัฒนา Bitcoin กำลังพิจารณากลยุทธ์ความทนทานต่อควอนตัม ขณะที่มูลนิธิ Ethereum ได้เคลื่อนไหวขนานคู่โดยจัดตั้งทีมเฉพาะเพื่อตระหนักถึงความกังวลเดียวกันนี้

คำถามที่พบบ่อย ❓

• คอมพิวเตอร์ควอนตัมที่มีความหมายทางการเข้ารหัสคืออะไร?
  ระบบควอนตัมที่มีความทนทานต่อความผิดพลาดซึ่งสามารถทำลายการเข้ารหัสสาธารณะได้ในสเกลใหญ่
• Bitcoin อ่อนต่อการโจมตีแบบเก็บไว้ถอดรหัสภายหลังหรือไม่?
  ไม่, เพราะ Bitcoin ใช้ลายเซ็นเพื่อการยืนยัน ไม่ใช่การเข้ารหัส
• ทำไมการเข้ารหัสถึงเผชิญกับความเสี่ยงจากควอนตัมอย่างเร่งด่วนมากกว่าลายเซ็น?
  ข้อมูลที่เข้ารหัสสามารถเก็บไว้และถอดรหัสในภายหลังได้ ขณะที่ลายเซ็นไม่สามารถปลอมย้อนหลังได้
• บล็อกเชนควรย้ายไปใช้การเข้ารหัสหลังควอนตัมในตอนนี้หรือไม่?
  ควรเริ่มวางแผนตอนนี้ แต่การนำไปใช้อย่างเร่งด่วนนำไปสู่ความเสี่ยงทางเทคนิคที่รุนแรง