تهدید کوانتومی بیتکوین: خطر دور از دسترس یا بحران قریبالوقوع؟
گزارش جدید کوینشرز نشان میدهد که خطر رایانش کوانتومی برای بیتکوین، اگرچه از نظر تئوریک وجود دارد، اما در عمل تهدیدی فوری محسوب نمیشود. محققان برآورد میکنند که برای شکستن رمزنگاری بیتکوین به ماشینهای کوانتومی با میلیونها کیوبیت نیاز است که فناوری کنونی بسیار از آن فاصله دارد. این شرکت تاکید میکند که پاسخ به این تهدید احتمالی در آینده، باید بر بهروزرسانیهای تدریجی متمرکز باشد، نه تغییرات تهاجمی در پروتکل.
نکات کلیدی
– رایانش کوانتومی از نظر تئوری برای رمزنگاری بیتکوین آسیبپذیری ایجاد میکند، اما این یک بحران فوری نیست.
– برای حمله موفق به بیتکوین، به کامپیوترهای کوانتومی با چندین میلیون کیوبیت نیاز است که بسیار فراتر از توان ماشینهای امروزی است.
– حتی پیشرفتهترین کامپیوترهای کوانتومی فعلی بین ۱۰ تا ۱۰۰ هزار برابر ضعیفتر از آن چیزی هستند که خطری واقعی ایجاد کنند.
– حدود ۱.۷ میلیون بیتکوین (معادل ۸٪ از عرضه) در آدرسهای قدیمی P2PK قرار دارد که کلید عمومی آنها آشکار است و در بلندمدت ممکن است آسیبپذیر باشند.
– در یک سناریوی بسیار بدبینانه، حداکثر حدود ۱۰ هزار بیتکوین به طور واقعبینانه قابل سرقت و فروش ناگهانی تخمین زده میشود.
– آدرسهای مدرن تا زمان خرج شدن کوینها، کلید عمومی را پنهان میکنند و نمیتوانند بر عرضه کل یا مکانیزم اثبات کار بیتکوین تأثیر بگذارند.
– مسیر ترجیحی برای مقابله با این تهدید، ارتقاء تدریجی و مهاجرت داوطلبانه است، نه تغییرات اجباری و تهاجمی در پروتکل.
تهدید کوانتومی: تئوری در مقابل واقعیت
حمله کوانتومی به این معناست که کامپیوترهای کوانتومی قدرتمند، کلیدهای رمزنگاری که امنیت بیتکوین یا دیگر بلاکچینها را تأمین میکنند، بشکنند. این امر به مهاجمان اجازه میدهد تا از اطلاعات عمومی، کلیدهای خصوصی را استخراج کنند. با این حال، گزارش کوینشرز تاکید میکند که چنین حملاتی علیه بیتکوین قریبالوقوع نیستند. دلیل اصلی این است که شکستن رمزنگاری هستهای بیتکوین به ماشینهای کوانتومی نیاز دارد که از هر آنچه امروز وجود دارد، بسیار پیشرفتهتر هستند.
برآوردهای ذکر شده در این گزارش نشان میدهد که یک مهاجم برای شکستن یک کلید در عرض چند ساعت یا چند روز، به میلیونها کیوبیت نیاز دارد. این رقم چندین مرتبه بزرگتر از توان سیستمهای کنونی است. محققان تخمین میزنند که حتی پیشرفتهترین کامپیوترهای کوانتومی امروزی بین ۱۰ تا ۱۰۰ هزار برابر برای ایجاد یک تهدید واقعی در دنیای عمل، ضعیف هستند. این ارزیابی، زمان بروز خطر معنادار را به دهه ۲۰۳۰ یا حتی دیرتر موکول میکند.
دامنه آسیبپذیری و تأثیر بالقوه بازار
گزارش کوینشرز به دو دسته آسیبپذیری احتمالی اشاره میکند. دسته اول، آدرسهای قدیمی یا Legacy هستند. این شرکت تخمین میزند که حدود ۱.۷ میلیون بیتکوین، معادل تقریباً ۸٪ از عرضه کل، در آدرسهای قدیمی Pay-to-Public-Key یا P2PK قرار دارند که در آنها کلید عمومی به طور آشکار در بلاکچین قابل مشاهده است. این داراییها ممکن است در بازههای زمانی بسیار طولانیمدت آسیبپذیر باشند.
در مقابل، آدرسهای مدرن مانند آنهایی که با Pay-to-Public-Key-Hash یا P2PKH ساخته میشوند، کلید عمومی را تا زمانی که کوینها خرج نشدهاند، پنهان میکنند. نکته مهم این است که حتی در صورت موفقیت یک حمله کوانتومی فرضی، این رویداد نمیتواند بر سقف عرضه ۲۱ میلیونی بیتکوین یا مکانیزم اجماع اثبات کار آن تأثیر بگذارد. از سوی دیگر، حمله به تراکنشهای فعال به محاسبات تقریباً آنی نیاز دارد که همچنان دور از دسترس فناوری فعلی است.
حتی در یک سناریوی افراطی، کوینشرز استدلال میکند که تأثیر این حمله بر بازار محدود خواهد بود. بر اساس این گزارش، در بدبینانهترین حالت، به طور واقعبینانه حداکثر حدود ۱۰ هزار بیتکوین را میتوان به طور ناگهانی به خطر انداخت و به فروش رساند. این حجم اگرچه قابل توجه است، اما در مقیاس کل شبکه بیتکوین، یک شوک کنترلشده محسوب میشود.
مسیر پیش رو: ارتقاء تدریجی به جای تغییر تهاجمی
کوینشرز هشدار میدهد که اگرچه راهحلهای تهاجمیتری برای ایمنسازی زودهنگام شبکه وجود دارد، اما این راهحلها خودشان با ریسکهایی همراه هستند. این ریسکها شامل باگهای نرمافزاری، ایجاد فرضیات اجباری درباره کوینهای خاموش یا راکد، و فرسایش بیطرفی و اعتماد ذاتی بیتکوین میشود. بنابراین، مسیر ترجیحی از نگاه این شرکت، مهاجرت تدریجی و داوطلبانه به آدرسها و استانداردهای امنتر است.
نکته کلیدی در بیانیه کوینشرز، تاکید بر فرآیند است. این شرکت در گزارش خود اشاره کرده که بیتکوین در صورت مادیشدن تهدیدات کوانتومی، مسیرهای ارتقاء واضحی در پیش دارد که به شبکه اجازه میدهد بدون اختلال، خود را تطبیق دهد. پیام نهایی این است که این خطر احتمالی باید در مقابل اصول بنیادین بیتکوین سنجیده شود، نه در برابر بدترین سناریوهای فرضی و گمانهزنیهای محض. آسیبپذیری کوانتومی بیتکوین یک بحران فوری نیست، بلکه یک ملاحظه مهندسی قابل پیشبینی است که زمان کافی برای سازگاری با آن وجود دارد.