کنسرسیوم امنیتی بیت کوین: آمادگی کوانتومی و مدیریت ریسک

کنسرسیوم جدید امنیت بیت‌کوین چیست

گروهی متشکل از نه شرکت بزرگ مالی و فعال در حوزه رمزارزها متعهد شده‌اند در سال‌های آینده به صورت هماهنگ امنیت بیت‌کوین را تقویت کنند. این ابتکار که توسط Strategy آغاز شده و شرکت‌های برجسته‌ای مانند BlackRock، Coinbase، ARK Invest، Anchorage Digital، Fidelity Digital Assets، Block، Blockstream و Galaxy Digital نیز به آن پیوسته‌اند، هدف دارد تحقیق، ممیزی و کار توسعه‌دهندگان را در اولویت ابتدایی روی آمادگی در برابر تهدیدات کوانتومی برای بیت‌کوین تأمین مالی کند.

این تعهد در مجموع 15 میلیون دلار در طول سه سال است، اما قرار نیست در یک صندوق متمرکز تحت کنترل کنسرسیوم قرار گیرد. در عوض، هر یک از اعضای بنیان‌گذار کنترل نحوه تخصیص سهم خود را حفظ می‌کنند: اعضا پروژه‌ها، تیم‌های دانشگاهی و سازمان‌هایی را که با اولویت‌هایشان همسو هستند شناسایی و تأمین مالی خواهند کرد و در عین حال از طریق کنسرسیوم در تلاش‌ها هماهنگی خواهند داشت.

چرا این مدل تأمین مالی برای حکمرانی بیت‌کوین اهمیت دارد

به‌طور طراحی‌شده، کنسرسیوم تصمیم‌گیرنده پروتکل نیست و مواضع متحدی در خصوص ارتقاهای بیت‌کوین ارائه نمی‌دهد. این جداسازی، حکمرانی غیرمتمرکز بیت‌کوین را حفظ می‌کند: انتظار می‌رود پروژه‌های تأمین‌شده از فرایندهای بازبینی و اجماع مستقر Bitcoin Core پیروی کنند. این رویکرد می‌کوشد کارهای عملی امنیتی را سرعت ببخشد - مانند ابزارهای مهاجرت کیف‌پول، پژوهش در حوزه امضاها و ممیزی‌های مستقل - بدون آنکه بخواهد مباحث سطح پروتکل را هدایت یا کوتاه‌سازی کند.

هماهنگی عملیاتی و رهبری داوطلبانه

مایک اشمیت، مدیر اجرایی Brink، موافقت کرده است که فعالیت‌های روزمره کنسرسیوم را به‌صورت داوطلبانه هماهنگ کند. اشمیت بر استقلال خود از شرکت‌های بنیان‌گذار تأکید کرده و گفته که برای این نقش هیچ‌گونه دستمزدی دریافت نخواهد کرد و همچنان اداره Brink را جدا ادامه خواهد داد.

اشمیت نقش هماهنگ‌کننده را موقتی و چرخشی توصیف کرده و این پیام را منتقل می‌کند که کنسرسیوم در پی ایجاد زیرساختی تعاملی است نه دبیرخانه‌ای دائمی و متمرکز. این استقلال مهم است تا جامعه توسعه‌دهندگان بیت‌کوین و ذینفعان اکوسیستم اطمینان یابند که اعطای کمک‌های مالی معادل کنترل حکمرانی نخواهد بود.

تمرکز هدفمند: ابتدا آمادگی کوانتومی

اولویت ابتدایی کنسرسیوم آمادگی در برابر تهدیدات کوانتومی است. محاسبات کوانتومی یک ریسک نظری برای رمزنگاری منحنی بیضوی ایجاد می‌کند - که ستون فقرات رمزنگاری حفاظت از کلیدهای خصوصی بیت‌کوین و امضاهای دیجیتال است. اگرچه کارشناسان به‌طور گسترده توافق دارند که سخت‌افزارهای کوانتومی در دسترس در حال حاضر قادر به شکستن رمزنگاری بیت‌کوین نیستند، بسیاری از نهادها معتقدند که آماده‌سازی دفاع‌ها از پیش خردمندانه است، زیرا پیاده‌سازی محافظت‌های شبکه‌گسترده ممکن است سال‌ها هماهنگی بین صرافی‌ها، کیف‌پول‌ها، نگهدارندگان و توسعه‌دهندگان اصلی نیاز داشته باشد.

Galaxy Digital پیش‌تر برنامه مکملی را راه‌اندازی کرده است: ابتکار آمادگی کوانتومی بیت‌کوین به ارزش 5 میلیون دلار که درخواست‌های کمک مالی برای پژوهش امضاهای پساکوانتومی، ابزارهای مهاجرت کیف‌پول و ممیزی‌های امنیتی مستقل را می‌پذیرد. این پیشنهاد بر تمرکز عملی کنسرسیوم تأکید دارد: تامین مالی تحقیق و ایجاد مسیرهای مهاجرت قابل‌اطمینان برای کاربران و نهادها پیش از آنکه هر تهدید کوانتومی عملی محقق شود.

میزان در معرض بازار و ضرورت برنامه‌ریزی زودهنگام

برآوردهایی که توسط چندین گروه نقل شده نشان می‌دهد مقدار قابل‌توجهی از BTC می‌تواند در صورت قابل‌عمل شدن حملات کوانتومی به‌صورت نظری در معرض خطر قرار گیرد. پژوهشی که Galaxy به آن اشاره کرده نشان می‌داد در سناریوهای خاصی که کلیدهای عمومی از پیش در زنجیره قابل رؤیت باشند، حدود 6.9 میلیون BTC ممکن است آسیب‌پذیر باشد — رقمی که نهادهای دیگر نیز در بازهٔ حدود 6.5 تا 6.9 میلیون BTC برآورد کرده‌اند. با استفاده از قیمت‌های بازار در زمان اعلامیه‌ها، برخی ارزیابی‌ها ارزش این دارایی‌های بالقوه در معرض خطر را صدها میلیارد دلار برآورد کردند.

فراتر از ارقام سرخطی، دو پیچیدگی اضافی چالش را افزایش می‌دهد: برخی سکه‌ها در آدرس‌هایی نگهداری می‌شوند که مالکینشان دسترسی را از دست داده‌اند و بسیاری از کاربران و خدمات به ابزارهای مهاجرت نیاز خواهند داشت تا وجوه را به کیف‌پول‌های محافظت‌شده پساکوانتومی منتقل کنند. بنابراین آماده‌سازی استراتژی‌های مهاجرت، جایگزین‌های امضا و چارچوب‌های ممیزی یک مسئله مهندسی و هماهنگی چندساله و پیچیده است، نه یک وصله الگوریتمی منفرد.

مقدار بودجه و آنچه می‌تواند محقق کند

تعهد 15 میلیون دلاری کنسرسیوم، به‌علاوه ابتکار جداگانه 5 میلیون دلاری Galaxy Digital، حداقل 20 میلیون دلار را در برنامه‌های اعلام‌شده‌ای که به آمادگی کوانتومی و کارهای مرتبط با امنیت بیت‌کوین می‌پردازند، قرار داده است. در حالی که این مبلغ همهٔ موانع مهندسی یا پذیرش را حل نمی‌کند، منابع حیاتی برای پژوهش دانشگاهی، توسعه متن‌باز و ممیزی‌های معتبر سوم‌شخص فراهم می‌آورد - همهٔ مواردی که برای توسعه دفاع‌های قابل‌اعتبار و قابل‌استقرار برای شبکه لازم‌اند.

مهم این است که مدل کنسرسیوم Strategy اجازه می‌دهد اعضای مختلف انواع متفاوتی از پروژه‌ها را تأمین مالی کنند. یک شرکت ممکن است پژوهش رمزنگاری را در اولویت قرار دهد، دیگری ممکن است ابزارهای مهاجرت کیف‌پول را تأمین مالی کند، در حالی که یک نگهدارنده می‌تواند آمادگی عملیاتی یا ممیزی‌ها را پشتیبانی کند. این رویکرد توزیع‌شدهٔ بودجه‌گذاری می‌کوشد ابزارهای امنیتی قابل‌استفاده تولید کند و در عین حال فرایندهای بازبینی و اجماع غیرمتمرکزی را که تغییرات پروتکل بیت‌کوین را هدایت می‌کنند، حفظ نماید.

جدول زمانی ریسک و واکنش بازار

همه بازیگران بازار تهدید کوانتومی را نزدیک‌الوقوع نمی‌دانند. بازارهای پیش‌بینی و بسیاری از پژوهشگران احتمال حمله کوانتومی در افق بسیار نزدیک را کم تا معتدل ارزیابی می‌کنند. برای مثال، برخی بازارهای معاملاتی احتمال کم تا متوسطی را برای توانایی محاسبات کوانتومی در شکستن رمزنگاری بیت‌کوین ظرف یک یا دو سال قائل شده‌اند.

با این حال، نگرانی سرمایه‌گذاران بر مدل‌های ارزش‌گذاری تأثیر گذاشته است. برخی تحلیل‌گران از «تخفیف کوانتومی» قابل اندازه‌گیری در قیمت بیت‌کوین سخن گفته‌اند، زیرا فعالان بازار عدم قطعیت و زمان لازم برای طراحی و استقرار محافظت‌های پساکوانتومی را لحاظ می‌کنند. هدف کار کنسرسیوم کاهش آن عدم قطعیت با تسریع توسعه و آزمایش‌های محکم و بررسی‌شده توسط همتایان است.

چه مواردی را باید دنبال کرد

آزمون عملی اول کنسرسیوم این خواهد بود که آیا کمک‌های مالی به‌صورت مستقل‌هدایت‌شده می‌توانند ابزارهای سازگار و ایمن تولید کنند بدون آنکه اصطکاک در حکمرانی ایجاد شود. معیارهای کلیدی که باید دنبال شوند شامل موارد زیر است:

• دریافت‌کنندگان کمک مالی و تمرکز فنی پروژه‌های تأمین‌شده (امضاهای پساکوانتومی، ابزارهای مهاجرت، ممیزی‌ها).
• گزارش‌های پیشرفت و خروجی‌های متن‌باز از سوی دریافت‌کنندگان کمک.
• هماهنگی بین صرافی‌ها، نگهدارندگان و توسعه‌دهندگان Bitcoin Core در خصوص استراتژی‌های مهاجرت و مکانیک‌های پیاده‌سازی امضاها.

اگر مدل کنسرسیوم منجر به تولید نرم‌افزار، کتابخانه‌ها و ابزارهای ممیزی‌شدهٔ مشخص و قابل‌استفاده شود، می‌تواند به‌طور معناداری ریسک سیستمی را کاهش دهد و تاب‌آوری بیت‌کوین در برابر تهدیدات رمزنگاری بلندمدت را تقویت کند. در مقابل، اگر بودجه‌گذاری تکه‌تکه باقی بماند و تلاش‌ها از نظر قابلیت همکاری یا پذیرش جامعه ناکافی باشند، این ابتکار ممکن است در تبدیل پول به محافظت‌های عملی مشکل داشته باشد.

فعلاً این اعلامیه گامی قابل توجه است: بازیگران نهادی بزرگ در حال اذعان به ریسک رمزنگاری بلندمدت و تخصیص منابع به دفاع‌های پیشگیرانه هستند. اینکه آیا این منابع موجب تسریع پاسخی فنی امن و رهبری‌شده توسط جامعه خواهند شد یا نه، سوال اصلی امنیت بیت‌کوین در سال‌های آینده خواهد بود.