8 دقیقه
تهدید کوانتومی به بیتکوین جدول زمانی را فشردهتر کرد، گزارش جدید میگوید
تجزیه و تحلیلی تازه از کوانتوس، که در اختیار crypto.news قرار گرفت، هشدار میدهد که بخش ارزهای دیجیتال ممکن است زمان بسیار کمتری از آنچه تصور میشد برای آمادهسازی در برابر حملات رمزنگاری شده با توان کوانتومی داشته باشد. پیشرفتها در سختافزار کوانتومی و روشهای تصحیح خطا بین مارس ۲۰۲۴ تا ۲۰۲۶ به طور قابلملاحظهای افق زمانی پیشبینیشده برای تهدید کامپیوترهای کوانتومی به سازوکارهای متداول کلید عمومی، از جمله منحنی بیضوی اسایسیپی۲۵۶کی۱ بیتکوین، را کوتاه کرده است.
کوانتوس برآورد میکند بیش از دو تریلیون دلار دارایی دیجیتال در صورت محقق شدن یک کامپیوتر کوانتومی مرتبط با رمزنگاری و بدون تدابیر مؤثر میتواند آسیبپذیر باشد. گزارش تأکید میکند که مسیر ریاضی برای شکستن رمزنگاری منحنی بیضوی با الگوریتم شور دهههاست شناختهشده است؛ آنچه تغییر کرده، برآورد منابع کوانتومی لازم است که کارهای دانشگاهی و صنعتی اخیر آن را بهطور چشمگیری کاهش دادهاند.
یافتههای کلیدی از "وضعیت کوانتومی"
شتاب در سختافزار و بهبود الگوریتمها
کوانتوس چندین توسعه پراثر از گوگل کوانتم ایآی، آیبیام، کوانتینیوم و سایرین را برجسته میکند که مجموعاً انتظارات درباره قابلیتهای کوانتومی را فشردهاند. بهویژه، مقالهای از گوگل در مارس ۲۰۲۶ نتیجه گرفت که تحت فرضیات مشخص سختافزاری، الگوریتم شور میتواند اسایسیپی۲۵۶کی۱ را با کمتر از ۵۰۰٬۰۰۰ کیوبیت فیزیکی بشکند. اگرچه چنین ماشینی هنوز وجود خارجی ندارد، گزارش تأکید میکند که تعداد کیوبیتها و سربار تصحیح خطا که لازم است در چندین مطالعه اخیر بهطور تند کاهش یافته است.
خطر "برداشت امروز، رمزگشایی بعداً" برای بلاکچینها
گزارش به یک آسیبپذیری ویژه و خطرناک برای بلاکچینهای عمومی اشاره میکند: کلیدها و آدرسهای عمومی بهصورت همیشگی روی زنجیره قابل دیدن هستند. مهاجمان میتوانند این کلیدها را امروز ثبت کنند ("برداشت") و تا زمان بلوغ سختافزار کوانتومی منتظر بمانند تا در آینده شکافهای رمزنگاری را اجرا کنند. از آنجا که دفاتر کل بلاکچین تغییرناپذیر و شفاف هستند، این دادهها میتوانند زمانی که رمزگشایی کوانتومی ممکن شود دوباره استفاده شوند و تهدید بلندمدتی ایجاد کنند که نظیرش در سیستمهای متمرکز سنتی وجود ندارد.
میلیونها بیتکوین غیرقابلدسترسی در معرض خطر ویژه قرار دارند
کوانتوس برآورد میکند بین ۲٫۳ میلیون تا ۳٫۷ میلیون بیتکوین احتمالاً غیرقابلدسترسی هستند زیرا مالکین کلیدهای خصوصی را از دست دادهاند، از جمله آدرسی که باور میشود تحت کنترل بنیانگذار نامپوشیده بیتکوین باشد. این کیفپولهای غیرفعال نمیتوانند بهصورت پیشگیرانه به آدرسهایی مقاوم در برابر کوانتوم مهاجرت کنند و در نتیجه در صورت رسیدن رمزگشایی کوانتومی عملی هدفهای بالقوه دائمی برای حملات آینده خواهند بود.
چرا مهاجرت برای حوزه رمزنگاری بهطور منحصر به فرد دشوار است
بلاکچینها را نمیتوان از سمت سرور به همان شیوهای که خدمات وب TLS را بهروزرسانی میکنند یا کلیدها را تعویض میکنند وصله کرد. هرگونه مهاجرت در طرحهای امضایی یا فرمتهای آدرس در یک زنجیره زنده مستلزم هماهنگی حکمرانی، بهروزرسانی در پیادهسازیهای نود و بررسی دقیق سازگاری رو به عقب است. کوانتوس هشدار میدهد که انتقالهای ناهماهنگ یا شتابزده ممکن است آسیبپذیریهای جدید، باگهای فاجعهبار یا فورکهای ناخواسته ایجاد کنند.
محدودیتهای سختافزاری مهاجرت را پیچیدهتر میکند. الگوریتمهای پساکوانتومی که توسط اِنآیاستی تصویب شدهاند — از جمله طرحهایی مانند امال-دیاِسای، امال-کیایاِم و اِساِلاِچ-دیاِسای که در اوت ۲۰۲۴ نهایی شدند — معمولاً به کلیدها و امضاهای بزرگتر و محاسبات سنگینتری نیاز دارند. برای دستگاههای محدود مانند کیفپولهای سختافزاری مبتنی بر میکروکنترلر، پشتیبانی از این طرحها بدون کاهش تجربه کاربری دشوار است. همانطور که آرون چن، مدیر ارشد فناوری کیستون، به گزارش گفت، محدودیتهای حافظه و محاسبات در کیفپولهای سختافزاری، پذیرش فوری را دشوار میسازد.
پیشرفت صنعت و جدولهای زمانی رقابتی
خارج از حوزه رمزنگاری، شرکتهای بزرگ فناوری پیشتر به سمت محافظتهای پساکوانتومی حرکت کردهاند. گوگل، سیگنال، اپل و کلودفلیر برنامههایی برای استقرار و مهاجرت پساکوانتومی اعلام کردهاند که جدولهای زمانی آنها تا ۲۰۲۹ و ۲۰۳۰ ادامه دارد. استانداردهای پساکوانتومی اِنآیاستی مبنایی برای مهاجرت فراهم میکنند، اما پذیرش در زنجیره نیازمند راهحلهای سفارشی برای سیستمهای توزیعشده و بدون مجوز است.
کوانتوس همچنین استدلال میکند که صنعت کوانتومی ممکن است سرعتی را که پیشرفتهای مهندسی میتوانند انباشته شوند دستکم بگیرد. در حالی که برخی در حوزه کریپتو تهدیدهای کوانتومی را دور یا فرضی میدانند، پژوهشگرانی مانند مت سواین از رزونانس نسبت به خودخشنودی هشدار میدهند: روند پیشرفت کوانتوم ممکن است ناظران را با شتابی بیش از انتظار غافلگیر کند.
بحث بر سر زمانبندی و روش مهاجرت
صداهای فعال در حوزه کریپتو در مورد چگونگی نزدیک شدن به مهاجرت بیتکوین تقسیم هستند. دن بونه، رمزنگار استنفورد و نویسنده مشترک مقاله گوگل کوانتم ایآی در مارس ۲۰۲۶، هشدار داده که مهاجرت شتابزده و کمتست ممکن است خطرات فوریتری ایجاد کند تا خود تهدید کوانتومی. بونه رویکردی مرحلهای را توصیه میکند که سیستمهای رمزنگاری هیبریدی ترکیبکننده امضاهای کلاسیک اسایسیپی۲۵۶کی۱ با طرحهای پساکوانتومی مورد بررسی را ترجیح دهد تا خطرات انتقال کاهش یابد.
دیگران خواستار سیاستهای سختتر و دارای مهلت زمانی هستند. اورین مکمیلان، همبنیانگذار گنوسیس گیلد، در گزارش کوانتوس پیشنهاد کرد که ضربالاجل سختی برای مهاجرت میتواند بهصورت قانونی و عملیاتی اجرا شود: پس از قطع، توکنهای حسابهای آسیبپذیر منجمد خواهند شد. گرچه این اقدامات شدید به نظر میرسند، اما انعکاسی از جدیت زیانهای بالقوه و غیرقابلبازگشت در صورت قابلاجرا شدن حملات کوانتومی هستند.
توصیههای عملی برای کیفپولها، صرافیها و مؤسسات
- اولویتدهی به امضاهای هیبریدی: پیادهسازی طرحهای امضا که امضاهای کلاسیک منحنی بیضوی را با امضاهای پساکوانتومی جفت میکنند تا امنیت روبهجلو حفظ شده و مهاجرت تسهیل شود.
- فهرستبندی و امتیازدهی ریسک کلیدها: صرافیها، نگهبانان و دارندگان نهادی باید در معرض زنجیره را نقشهبرداری کنند، آدرسهای غیرفعال یا با ارزش بالا را علامتگذاری کنند و برای کلیدهای فعال برنامههای مهاجرت تدوین نمایند.
- ارتقای پشتیبانی کیفپول سختافزاری: تولیدکنندگان کیفپول باید پیادهسازیهای پساکوانتومی را برای سختافزارهای محدود بهینهسازی کنند و میان اندازه امضا، تأخیر و تجربه کاربری تعادل برقرار کنند.
- هماهنگی حکمرانی: توسعهدهندگان بیتکوین، ماینرها و اپراتورهای نود باید سناریوهای مهاجرت را مدلسازی کنند، حالتهای لبه را شبیهسازی کنند و مسیرهای واضح ارتقا را مدتها پیش از رسیدن به نقاط عطف کوانتومی پذیرفتهشده منتشر نمایند.
- نظارت بر پژوهش کوانتومی: تیمهای امنیتی باید نقاط عطف دانشگاهی و شرکتی در حوزه کوانتوم را دنبال کنند — از جمله شمار کیوبیتها، نرخهای خطا و میانبرهای الگوریتمی جدید — تا برنامههای اضطراری را با واقعیت فنی همسو کنند.
تعادل میان فوریت و ایمنی
کوانتوس نتیجهگیری میکند که آمادهشدن بیش از حد زودهنگام ایجاد اصطکاک عملیاتی و افزایش اندازه تراکنشها میکند، اما آمادهسازی خیلی دیر ریسک از دست رفتن داراییها، وحشت نهادی و دخالت نظارتی را به همراه دارد. مسیر میانگین پیشنهادی، مهاجرتی سنجیده و آزمایششده همراه با هماهنگی سطح صنعت است: اولویتدهی به رویکردهای هیبریدی، تقویت شیوههای نگهداری و تسریع در استقرارهای عملی که میتوان به طور ایمن اعتبارسنجیشان کرد.
برای ذینفعان کریپتو، پیام روشن است: رمزنگاری کوانتومی دیگر صرفاً نظری در بلندمدت نیست. در حالی که حمله کوانتومی عملی علیه بیتکوین هنوز یک رویداد آینده است، فشردهشدن جدول زمانی به این معنی است که صنعت باید از برنامهریزی به اقدام قابلسنجش و هماهنگ حرکت کند؛ اکنون. با ترکیب مهندسی صحیح، همکاری بینصنعتی و ارتقاهای مرحلهای، اکوسیستم کریپتو میتواند ریسک نفوذ فاجعهبار کوانتومی را کاهش دهد و در عین حال غیرمتمرکزسازی و امنیت کاربران را حفظ نماید.
منبع: crypto
ارسال نظر