10 دقیقه
چالش کوانتومی بیتکوین: مهاجرت، نه فروپاشی فوری
بحث درباره مهاجرت بیتکوین به مقاومسازی در برابر محاسبات کوانتومی از مباحث صرفاً رمزنگاری به مسائل عملی امنیت کیفپول و مدیریت ایمن سکههای طولانیمدت خوابیده منتقل شده است. مدیر فنی لجر، چارلز گیومه، در مروری فنی که توسط لجر منتشر شد، تأکید کرد که شبکه با یک مشکل مهاجرت روبهروست و نه یک بحران کوانتومی فوری. تحلیل او نشان میدهد انتخاب یک طرح امضای پساکوانتومی ممکن است از نظر فنی سادهتر از انتقال امن میلیاردها بیتکوین و هماهنگی نرمافزار، سختافزار و رفتار کاربران در سراسر اکوسیستم باشد.
نکات کلیدی
- چارلز گیومه، مدیر فنی لجر: بیتکوین با یک چالش مهاجرت روبهروست، نه بحران کوانتومی فوری.
- شرینکس یک طراحی ترکیبی پستکوانتومی است که امضاهای حالتدار را با یک مسیر جایگزین بدونحالت ترکیب میکند و بر مفروضات امنیتی کنونی بر پایه اساچای-256 تکیه دارد.
- در پیشنویس، امضاهای شرینکس بین 548 بایت تا 5,777 بایت بسته به مسیر امضاشدن متغیر هستند که اندازه تراکنش را نسبت به شنور افزایش میدهد.
- بازاستفاده از یک اسلات امضای حالتدار میتواند منجر به جعل امضا شود و خطرات سرقت در سطح کیفپول را بهوجود آورد.
- بیآیپی 360 و بیآیپی 361 همچنان در مرحله پیشنویس هستند و سیاست و مکانیک مهاجرت در سراسر شبکه بیتکوین حلنشده باقی مانده است.
چرا فوریت وجود دارد و چرا هراس زودهنگام است
نتیجهگیری گیومه ساده اما مهم است برای جامعه بیتکوین: در حال حاضر هیچ ابررایانه کوانتومی شناختهشدهای وجود ندارد که بتواند با الگوریتم شور کلیدهای ایسیدیاسای یا امضاهای شنور بیتکوین را بشکند. تهدید اصولی و واقعی است؛ الگوریتم شور به یک ماشین کوانتومی قدرتمند اجازه میدهد کلیدهای خصوصی را از کلیدهای عمومی در معرض بازیابی کند، اما جدول زمانی ساخت چنین سختافزاری نامشخص است.
این دیدگاه بازتابی از مواضع محتاطانه دیگر در دانشگاهها و صنعت است. رمزنگار دانشگاه استنفورد، دن بونه، هشدار داده که بیتکوین باید برای ریسک کوانتومی آماده شود در حالی که از مهاجرت شتابزده و آزمایشنشده که ممکن است باگهای فاجعهبار نرمافزاری وارد کند، پرهیز کند. هیئت مشورتی رمزنگاری مستقل کوینبیس نیز توصیه کرده که برنامهریزی زودهنگام انجام شود، اما سؤالهای دشوار درباره سکههای قدیمی و رهاشده را به فرایند حاکمیت گستردهتر بیتکوین واگذار کرده است.
شرینکس: پیشنهادی پستکوانتومی ویژه بیتکوین
شرینکس یکی از طراحیهای برجسته پیشنویس است که برای بیتکوین سفارشی شده است. مشخصات آن ترکیبی است: یک مسیر امضای کوچک و حالتدار را با یک مسیر جایگزین بزرگتر و بدونحالت ترکیب میکند. این طرح بر اساچای-256 ساخته شده که پیشتر هسته مدل امنیتی بیتکوین بوده و هدف آن تقریباً 128 بیت امنیت کلاسیک و حدود 64 بیت امنیت کوانتومی با پارامترهای انتخابشده است.
پیشنویس فعلی شرینکس به یک کلید عمومی 48 بایتی متعهد است که دو مسیر امضا را رمزگذاری میکند. مسیر فشرده حالتدار، با استفاده از فِلِکسِیبل ایکساماِساِس و دابلیواوتیاس+سی، امضاهایی تولید میکند که بسته به مسیر امضای تکبار مصرف از 548 بایت تا 4,619 بایت متغیرند. مسیر جایگزین بدونحالت—که از نظر مفهومی با ایدههای اسالاِچ-دیاِساِی/اسپیهینکسپلاس مرتبط است—در پیکربندی پیشنویس امضایی 5,777 بایتی تولید میکند.
شایان ذکر است ارقام عمومی پیشین برای شرینکس شامل یک امضای حالتدار خیلی کوچکتر 324 بایتی بود. گیومه و نویسندگان پیشنویس توضیح دادهاند که طراحی تکامل یافته است: نسخهای که در سپتامبر منتشر شده اکنون از 548 بایت برای مسیر حالتدار شروع میکند و اعداد بزرگتر بازتابدهنده پارامترهای امنیتی متفاوت و مصالحههای طراحی هستند.
چرا اندازه برای بیتکوین اهمیت دارد
امضاهای شنور کنونی بیتکوین 64 بایت هستند؛ گذار به امضاهایی که دهها یا حتی هزاران بایت طول میکشند بهطور ملموسی فضای بلاک و هزینهها را تحت تاثیر قرار خواهد داد. تحقیقات بلوکاستریم نشان دادهاند که امضاهای مبتنی بر هش مانند آنچه در شرینکس دیده میشود بر مفروضات محافظهکارانه بنا شده و تأیید نسبتاً کارآمدی دارند (که عمدتاً توسط عملیات اساچای-256 تعیین میشود)، اما اجتنابناپذیر بزرگتر از امضاهای منحنی بیضوی هستند. امضاهای بزرگتر وزن تراکنش را افزایش، توان عملیاتی را کاهش و هزینههای اقتصادی برای کاربران را بالا میبرند.
حالتدار بودن، شیوههای جدید شکست کیفپول را معرفی میکند
یکی از مصالحههای مرکزی مسیر فشرده شرینکس حالتدار بودن آن است. این طرح نیاز دارد که هر کلید امضای تکبار دقیقاً یکبار استفاده شود. نرمافزار و سختافزار کیفپول باید یک شمارنده یا حالت پایدار دیگر را نگه دارند تا اطمینان حاصل کنند کلید تکبار مصرف بعدی قبل از خروج امضا از دستگاه مصرف شده است.
اگر یک کیفپول یک اسلات امضای حالتدار را برای دو پیام مختلف دوباره استفاده کند، مهاجمی که دو امضا را مشاهده میکند ممکن است قادر به جعل امضای معتبر برای آن کلید شود. گیومه تأکید میکند که ممکن است مهاجم تمام بذر را بازیابی نکند، اما اطلاعات کافی میتواند افشاء شود تا وجوه توسط مهاجمان قابل خرج شدن شوند. این یک کلاس جدید از حملههای مخصوص کیفپول را باز میکند که با امضاهای بدونحالت شنور یا ایسیدیاسای وجود نداشت.
پشتیبانگیریها، کلون کردن دستگاه و تنظیمات چنددستگاهی
پشتیبانگیریها و جریانهای کاری چنددستگاهی رویکرد حالتدار را پیچیده میکنند. بازیابی یک کیفپول از یک پشتیبان قدیمی میتواند شمارنده حالت را به عقب بازگرداند و موجب استفاده مجدد از کلیدهای تکبار شود. دو دستگاه که از یک بذر یکسان مقداردهی شده و بهطور مستقل عمل میکنند ممکن است هر کدام اسلاتهای حالتدار را بدون همگامسازی مصرف کنند و باز هم خطر استفاده مجدد از کلید را ایجاد کنند.
بازبینیهای مستقل—مانند تحلیل پروژه الون توسط الکس پردن و کانور دیگان—به نگرانیهای مشابهی میرسند: انتقال یک الزام حالت حساس امنیتی به کیفپولهای کاربران نهایی و سیستمهای متولیان، ریسک را در مواجهه با پشتیبانگیریها یا بازگشت حالت افزایش میدهد.
شرینکس سعی میکند این خطر را با ارائه یک مسیر جایگزین بدونحالت کاهش دهد: اگر حالت یک کیفپول نامطمئن شود، بذر اصلی میتواند یک کلید امضای بدونحالت استخراج کند تا با امضای بزرگتر 5,777 بایتی وجوه را خرج کند. با این حال، کیفپول باید مسیر فشرده را برای آن کلید بهطور دائم رها کند، زیرا دیگر نمیتوان به حالت اعتماد کرد. این طراحی احتمال غیرقابلبازیابی شدن وجوه بهعلت گمشدن حالت را کاهش میدهد، اما هزینهها و پیچیدگیها را بر تجربه کاربری کیفپول و فرایندهای ارتقا میافزاید.
از دست رفتن سازگاری: ویژگیهایی که کاربران امروز به آنها وابستهاند
گذار از امضاهای منحنی بیضوی به طرحهای مبتنی بر هش برخی از امکاناتی را که کاربران بیتکوین انتظار دارند تغییر میدهد. مشتقگیری بیآیپی 32 غیرسختشده در حال حاضر اجازه میدهد یک کلید عمومی توسعهیافته کلیدهای عمومی فرزند را بدون افشای کلیدهای خصوصی تولید کند—این پایه کیفپولهای فقطمشاهده و بسیاری از تنظیمات متولی است. معادل سرراست برای امضاهای مبتنی بر هش بهراحتی وجود ندارد.
امضای آستانهای زمینه دیگری است که برابری تضمینشده نیست. ویژگیهای جبری شنور امکان ساخت طرحهای آستانهای و چندامضایی فشرده و کارآمد را فراهم میکند. جایگزینهای شناختهشده مبتنی بر هش معمولاً به امضاهای بزرگتر، نیازمند ذخیره و ارتباط بیشتر یا مدلهای اعتماد و هماهنگی متفاوت نیاز دارند. گیومه هشدار میدهد که نباید فرض کرد شرینکس میتواند جایگزین بیدرنگی برای سیستمهای آستانهای مبتنی بر شنور باشد.
قیدهای سختافزاری و عملکرد
آزمایشها و تحلیلهای لجر نشان میدهد برخی عملیات پستکوانتومی—بهویژه تولید کلید و مسیر بدونحالت شرینکس—ممکن است روی سختافزار امن دقیقهها طول بکشد. استفاده گسترده از اساچای-256 و نیازهای حافظه بالاتر میتواند عناصر امن محدود در کیفپولهای سختافزاری را تحت فشار قرار دهد. با این حال، تحقیقات بلوکاستریم این مصالحه را متفاوت قاببندی میکند: تأیید، سنگین بر عملیات اساچای-256 است اما از نظر محاسباتی قابل مدیریت است و هزینه تأیید در بدترین حالت به ازای هر بایت امضا در پیشنویس فعلی ادعا میشود کمتر از هزینه بیآیپی 340 شنور باشد.
در عمل، مصالحههای عملکرد سختافزاری بر راهاندازی، جریانهای پشتیبانگیری و تجربه کاربری امضای تراکنش تأثیر خواهد گذاشت—حوزههایی که نیاز به آزمایش دقیق و بهینهسازی دارند.
پیشنهادهای مهاجرت سطح پروتکل: بیآیپی 360 و بیآیپی 361
شرینکس تنها بخش گفتگوی گستردهتر مهاجرت است. بیآیپی 360 (پرداخت-به-ریشه-مرکل) یک پیشنهاد پیشنویس است که هدف آن کاهش قرارگیری در معرض کوانتومی تاپروت با جایگزینی مسیریابی کلیدی با رویکرد مبتنی بر ریشه مرکل است. خود بیآیپی 360 یک الگوریتم امضای پستکوانتومی مشخص نمیکند؛ بلکه قرار است در معرض بلندمدت را کاهش دهد و بستری ایجاد کند که مکانیزمهای امضای پستکوانتومی آتی را بتوان روی آن لایهبندی کرد.
بیآیپی 361 مستقیماً به سیاست مهاجرت میپردازد. این پیشنویس یک رویکرد مرحلهای برای بازنشانی مکانیزمهای خرج کردن ایسیدیاسای و شنور قدیمی پس از در دسترس قرار گرفتن نوع خروجی توانمند به پستکوانتوم را پیشنهاد میدهد. پیشنویس یک پنجره مهاجرت اولیه را تصور میکند که بهتدریج با محدودیتهای سختگیرانهتر بر امضاهای قدیمی دنبال میشود.
یک سؤال حیاتی حلنشده برای هر دو پیشنویس و برای جامعه بهطور کلی این است که با سکههایی که هرگز مهاجرت نمیکنند چه باید کرد. این موارد شامل وجوهی میشوند که با کلیدهای از دسترفته کنترل میشوند، کیفپولهای رهاشده و سایر سکههایی که روی خروجیهایی باقی میمانند که مالکان آنها نمیتوانند یا نمیخواهند در یک ارتقای هماهنگ شرکت کنند. انتخابهای مختلف سیاسی اثرات ملموسی بر نحوه برخورد شبکه با ماندههای خوابیده و بر انگیزههای متولیان و صرافیها برای مهاجرت وجوه بهصورت پیشگیرانه خواهند داشت.
هماهنگی، اجماع اجتماعی و فرایند کند مهاجرت
یکی از نکات مرکزی گیومه این است که مهاجرت هم به اندازه مسائل رمزنگاری، یک مشکل اجتماعی و عملیاتی است. حتی اگر جامعه فردا بر یک الگوریتم امضای پستکوانتومی واحد و بهخوبی بررسیشده توافق کند، گامهای عملی—بهروزرسانی نرمافزار نود کامل، بکاند کیفپولها، کیفپولهای سختافزاری، صرافیها، متولیان و میلیونها کاربر—سالها و مرحلهبندی دقیق خواهد برد.
هر مهاجرت به وکتورهای آزمون قوی، پیادهسازیهای متنباز، بهروزرسانیهای فرمویر سختافزار، طراحی تجربه کاربری برای پشتیبانگیری و بازیابی و سیاست توافقشده برای سکههای قدیمی نیاز خواهد داشت. خطا در هر یک از این حوزهها میتواند خطرات سرقت گسترده، بردارهای امتناع از سرویس یا از دست رفتن بلندمدت وجوه را ایجاد کند. رویکرد محتاطانه جامعه—آزمایش گسترده، بحث عمومی درباره بیآیپیها و پرهیز از تغییرات شتابزده پروتکلی—بازتابدهنده اهمیت بالای این موضوع است.
گامهای بعدی برای توسعهدهندگان و کاربران
توسعهدهندگان باید به بررسی پیشنویسهای پستکوانتومی مانند شرینکس ادامه دهند، شواهد امنیتی رسمی را تکمیل کنند و عملکرد را روی سختافزار واقعبینانه بنچمارک کنند. تیمهای تولیدکننده کیفپول و سختافزار باید مدیریت حالت مقاوم، جریانهای پشتیبانگیری و مسیرهای بازیابی محکمی طراحی کنند که از استفاده مجدد کلیدهای تکبار جلوگیری کند. صرافیها و متولیان باید استراتژیهای مهاجرت هماهنگشدهای برنامهریزی کنند که شامل گزینههایی برای مهاجرت سلسلهمراتبی ذخایر متولی و وجوه مشتریان باشد.
برای کاربران، توصیه عملگرایانه این است که مطلع بمانند و بهترین شیوههای بهداشت کلید را دنبال کنند: پشتیبانگیریهای امن و آزمایششده نگه دارند، از افشای غیرضروری کلیدهای عمومی خودداری کنند و به راهنمایی رسمی از طرف سازندگان کیفپول و صرافیها توجه کنند.
نتیجهگیری: با احتیاط آماده شوید و بهدقت آزمایش کنید
گذار بیتکوین به مقاومت پستکوانتومی احتمالاً فرایندی چندساله و چندمرحلهای خواهد بود. جامعه رمزنگاری، توسعهدهندگان کیفپول، تولیدکنندگان سختافزار، ماینرها و اپراتورهای نود همگی باید بر سر استانداردها، تجربه کاربری و انتخابهای سیاستی همسو شوند. شرینکس سهم مهمی در این بحث دارد زیرا مصالحههای واقعی—بین اندازه امضا، هزینه تأیید و حالتدار بودن عملیاتی—را نشان میدهد بهجای پیشنهاد یک راهحل جادویی.
همانطور که گیومه خلاصه کرد: امروز بیتکوین مشکل ابررایانه کوانتومی ندارد؛ مشکل آن مهاجرت است. آمادهسازی سنجیده، بازبینی همتایان کامل و راهاندازی احتیاطآمیز برای جلوگیری از وارد کردن ریسکهای سیستمی جدید در هنگام تقویت شبکه در برابر تهدیدات کوانتومی آینده ضروری خواهند بود.
یادداشتهای فنی و منابع:
- نسخه پیشنویس مشخصات شرینکس (بدون شماره، رمزنگاری نمونه)
- بیآیپی 360: پرداخت-به-ریشه-مرکل (پیشنویس)
- بیآیپی 361: مهاجرت پساکوانتومی (پیشنویس)
- استاندارد افآیپیاس 205 متعلق به مرکز ملی استانداردها و فناوری ایالات متحده و استاندارسازی اسالاچ-دیاِساِی (اوت 2024)
- تحقیقات بلوکاستریم: آزمایشهای تأیید شرینکس و آزمایشهای زنجیره جانبی لیکوئید
- بازبینی پروژه الون: تحلیل ریسک حالتدار و پشتیبانگیری
مخزن بیآیپی بیتکوین بیآیپی 360 و بیآیپی 361 را تا تاریخ 17 سپتامبر 2026 بهعنوان پیشنویس فهرست کرده بود. شرینکس همچنان یک پیشنویس بدون شماره باقی مانده و نویسندگان آن تأکید دارند که طراحی به بازبینی همتایان بیشتر و اثبات امنیت رسمی کاملشده نیاز دارد قبل از هر گونه بررسی برای شبکه اصلی.
نظر بگذارید
نظرات (1)
وای… واقعاً انتظار نداشتم مهاجرت اینقدر پیچیده باشه! شرینکس امیدبخش ولی امضاها وحشتناکن، کیفپولها چطوری کنار میان؟