تهدید نظری کوانتومی به بیت‌کوین و یک پیشنهاد جسورانه
کوری فیلدز، توسعه‌دهنده بیت‌کوین کور، یک مفهوم دفاعی آزمایشی را که "مین‌های کوانتومی" نامیده پیشنهاد داده است تا سرقت‌های آینده بیت‌کوین با استفاده از رایانش کوانتومی به اندازه کافی قدرتمند را دلسرد کند. این ایده که در فهرست پستی توسعه بیت‌کوین در ۴ نوامبر منتشر شد، مکانیزمی را تشریح می‌کند که از هر کسی که تلاش می‌کند بیت‌کوین را از آدرس‌هایی با کلیدهای عمومی در معرض دید منتقل کند می‌خواهد تضامینی از یک خروجی مقاوم در برابر کوانتوم ارائه دهد. طراحی فیلدز هدفش این است که مهاجمان را در صورتی که سعی کنند سکه‌هایی را خرج کنند که ممکن است در برابر آنالیز کوانتومی آسیب‌پذیر باشند، در معرض از دست دادن دارایی خود قرار دهد.
اشتراک
چرا این مهم است: افشای کلیدهای عمومی و ریسک کوانتومی
رمزنگاری بیت‌کوین بر پایه کلیدهای منحنی بیضوی استوار است: یک کلید خصوصی تراکنش‌ها را امضا می‌کند و یک کلید عمومی آنها را تایید می‌کند. در بسیاری از فرمت‌های قدیمی‌تر تراکنش و آدرس — به‌ویژه فرمت‌های اولیه که به‌طور مستقیم کلیدهای عمومی را افشا می‌کردند و موارد استفاده مجدد آدرس — آن کلیدهای عمومی از قبل روی زنجیره قابل مشاهده هستند. این افشا امروز مشکل فوری ایجاد نمی‌کند: هیچ رایانش کوانتومی شناخته‌شده عمومی‌ای وجود ندارد که بتواند از کلید عمومی کلید خصوصی بیت‌کوین را استخراج کند. اما پژوهشگران و توسعه‌دهندگان نگرانند که یک مهاجم کوانتومی به‌اندازه کافی قدرتمند روزی بتواند کلیدهای خصوصی را از کلیدهای عمومی افشا‌شده بازیابی کند و وجوه را خالی کند.
فروشندگان امنیتی و گزارش‌های تحقیقاتی حوزه صنعت احتمال وجود میلیون‌ها بیت‌کوین در آدرس‌های قدیمی و آسیب‌پذیر را یادآوری کرده‌اند. شرکت‌هایی مانند فایربلاکز تخمین زده‌اند که بخش قابل‌توجهی از وجوه روی زنجیره ممکن است در معرض خطر قرار گیرد اگر پیشرفت‌های کوانتومی تسریع شوند، و صرافی‌هایی مانند کوین‌بیس به‌صورت علنی از اکوسیستم خواسته‌اند تا برای مهاجرت به آدرس‌های مقاوم در برابر کوانتوم آماده شود.
نحوه کار "مین‌های کوانتومی"
پیشنهاد فیلدز یک آزمایش فکری است که با هدف بررسی گزینه‌های فنی و مصالح سیاستی مطرح شده است. در طراحی او، وقتی کاربری سعی می‌کند از یک خروجی آسیب‌پذیر خرج کند (خروجی‌ای که کلید عمومی آن افشا شده)، تراکنش خرج‌کننده از فرستنده می‌خواهد تا تضامینی از یک کیف‌پول مقاوم در برابر کوانتوم به اندازه مبلغ در حال انتقال ارائه دهد.
برای مثال، جابه‌جایی ۱ بیت‌کوین از یک آدرس آسیب‌پذیر نیازمند ارسال ۱ بیت‌کوین اضافی به‌عنوان تضامن در یک خروجی جدید مقاوم در برابر کوانتوم خواهد بود. هم سکه‌های منتقل‌شده و هم تضامن وارد یک خروجی قفل‌شده ویژه می‌شوند که محدودیت‌های خرج و یک دوره انتظار دارد (فیلدز پیشنهاد کرده بود نمونه‌ای ۳۰ روزه). در طول آن دوره انتظار، یک اثبات مالکیت که قبلاً توسط صاحب اصلی آماده شده می‌تواند فاش شود تا سکه‌ها بازیابی شوند و تضامن مهاجم مصادره گردد.
اثبات‌های مالکیت پیش‌متعهد
یک عنصر کلیدی این است که صاحبان مشروع می‌توانند (قبل از اینکه حملات کوانتومی عملی شوند) یک تعهد مالکیت پنهان منتشر یا آماده کنند که نشان دهد قبلاً کنترل یک آدرس آسیب‌پذیر را در اختیار داشته‌اند. اگر یک مهاجم کوانتومی بعداً موفق شود و تلاش کند سکه‌ها را خرج کند، صاحب اصلی می‌تواند در دوره انتظار تعهد را فاش کند و وجوه خود را بازیابی کند و تضامن مهاجم را ضبط کند.
فیلدز این موضوع را با یک سناریوی نمونه تشریح می‌کند: «با این حال، آلیس در این میان تراکنش را متوجه می‌شود،» فیلدز نوشت، و توضیح داد چگونه صاحب مشروع می‌تواند وجوه خود را بازپس گیرد و تضامن مهاجم را مصادره کند. مهاجم نخواهد دانست که آیا تعهدی وجود دارد یا خیر، چیزی که فیلدز می‌گوید می‌تواند سرقت را نامطلوب کند — مهاجمان ممکن است ریسک از دست دادن بیشتر از چیزی که به‌دست می‌آورند را بپذیرند.
مزایده‌ها برای کیف‌پول‌های سال‌ها از دست‌رفته: برخورد با سکه‌های واقعاً رهاشده
همه خروجی‌های آسیب‌پذیر صاحبی ندارند که بتواند تعهد آماده کند: بسیاری از کیف‌پول‌های قدیمی احتمالاً برای همیشه گم شده یا دسترسی به آنها ممکن نیست. برای مدیریت این موارد، فیلدز یک مکانیزم ثانویه مزایده را تشریح کرد. شرکت‌کنندگان می‌توانند پیشنهادهای پنهان پیش‌متعهد علیه وجوه یک کیف‌پول خاموش ارائه دهند. اگر مهاجمی تلاش کند آن سکه‌ها را خرج کند و پنجره اثبات مالکیت بدون بازیابی منقضی شود، یک مزایده به برندگان امکان می‌دهد پیشنهادهایشان را فاش کنند و بخش‌هایی از تضامن مهاجم را مطالبه کنند.
بر اساس یکی از طراحی‌ها، یک پیشنهاد موفق می‌تواند منجر به نابودی (سوزاندن) سکه‌های آسیب‌پذیر شود و پیشنهاددهندگان یا گیرندگان تعیین‌شده دیگری پرداخت‌های تضامن را دریافت کنند. فیلدز همچنین قوانین مزایده جایگزینی را که در گفتگو با نها نارولا در ابتکار ارز دیجیتال MIT مطرح شده بود بحث کرد که می‌تواند مجازات‌هایی برای پیشنهاددهندگان متقلب فرضی اعمال کند. هدف اصلی مزایده‌ها بازگرداندن سکه‌ها به صاحبان اصلی نیست؛ هدف عمده ایجاد بازدارندگی است — تا سرقت کوانتومی از نظر اقتصادی نامطلوب شود.
معایب احتمالی: اصطکاک برای کاربران مشروع
یک معامله مهم، قابلیت استفاده است. الزام تضامن برابر با مبلغ در حال انتقال از یک کیف‌پول آسیب‌پذیر می‌تواند برای صاحبان مشروع که بیت‌کوین اضافی در خروجی‌های مقاوم در برابر کوانتوم ندارند موانع واقعی ایجاد کند. برای مثال، شخصی که تمام موجودی‌اش در یک کیف‌پول قدیمی است ممکن است نیاز داشته باشد ابتدا بیت‌کوین اضافی تهیه کند یا وجوه را مهاجرت دهد — دشواری عملی که می‌تواند دارایی‌ها را عملاً قفل کند.
فیلدز این هزینه تجربه کاربری را تصدیق می‌کند و مشکل بنیادی را می‌پذیرد: خود بیت‌کوین از نظر الگوریتمی نمی‌تواند هزینه‌کننده مشروع را از مهاجم کوانتومی که کلید خصوصی را به‌دست آورده تفکیک کند. به عبارتی که او در پست فهرست پستی نوشت، «هدف این پست صرفاً معرفی ایده‌ها به‌عنوان آزمایش‌های فکری است»، و او اشاره کرد که تغییرات نرم‌افزاری دقیق لازم برای پیاده‌سازی را مشخص نکرده است.
موانع پیاده‌سازی و تغییرات اجماعی
رویکرد مین‌های کوانتومی نیازمند چندین تغییر غیرساده در قوانین و زیرساخت بیت‌کوین است. نخست، شبکه نیاز به پشتیبانی رسمی از خروجی‌های مقاوم در برابر کوانتوم و روشی برای برچسب‌زدن خروجی‌ها به‌عنوان آسیب‌پذیر دارد. سپس قوانین اجماعی باید اصلاح شوند تا تضامن، دوره‌های انتظار، پنجره‌های افشای اثبات و سازوکارهای مزایده را اعمال کنند. هرگونه تغییر از این دست نیاز به بازبینی گسترده جامعه، آزمایش و احتمالاً نقشه راه طولانی برای استقرار خواهد داشت — شاید سال‌ها.
توسعه‌دهندگان همچنین استراتژی‌های دیگری برای تاب‌آوری در برابر کوانتوم بررسی کرده‌اند. بیت‌مکس پیشنهاد کرده است محدودیت‌ها روی خروجی‌های قدیمی تنها پس از شواهدی از یک حمله کوانتومی موفق فعال شوند، و نگهدارندگان و صرافی‌های بزرگ تأکید کرده‌اند که باید پیش از هر تهدید عملی، مهاجرت کیف‌پول‌ها به طرح‌های کلیدی مقاوم در برابر کوانتوم را پیش ببرند.
زمینه صنعتی و دلیل نظری باقی ماندن موضوع
در حال حاضر، هیچ دستگاه کوانتومی عمومی‌ای شناخته نشده که توانایی شکستن امضاهای مبتنی بر منحنی بیضوی بیت‌کوین را در مقیاس وسیع داشته باشد. بنابراین این پیشنهاد بیشتر حدسی و پیشگیرانه است. با این حال، چند بازیگر صنعتی — از جمله کوین‌بیس، فایربلاکز و پژوهشگران دانشگاهی — استدلال می‌کنند که مهاجرت به رمزنگاری مقاوم در برابر کوانتوم سال‌ها طول خواهد کشید و باید به‌صورت پیشدستانه آغاز شود.
ایده فیلدز به گفتگوی گسترده‌تری درباره اینکه چگونه پروتکل‌های بلاک‌چین می‌توانند انگیزه‌های اقتصادی و موانع فنی ایجاد کنند تا ریسک را کاهش دهند در حالی که تجربه کاربری و غیرمتمرکزسازی را متعادل نگاه دارند، کمک می‌کند.
نتیجه‌گیری: یک الگوی دفاعی تحریک‌آمیز که نیاز به بحث دارد
"مین‌های کوانتومی" یک طراحی تحریک‌آمیز است: آنها اصطکاک مالی و پیچیدگی را معرفی می‌کنند تا سرقت‌های آینده با توانایی کوانتومی را پرریسک و پرهزینه کنند. این پیشنهاد بر تضادهای آشنای امنیت بلاک‌چین تاکید دارد — بازدارندگی در برابر راحتی، و تغییر پروتکل در برابر بار توسعه‌دهنده و کاربر. انتخاب‌های کلیدی طراحی همچنان حل‌نشده‌اند: نسبت‌های تضامن، مهلت‌های مزایده، مجازات برای از دست دادن پیشنهادات و شرایط دقیق نابودی سکه‌های آسیب‌پذیر.
اگرچه هنوز فرضی است، پیشنهاد فیلدز بحث جامعه را درباره آماده‌سازی بیت‌کوین برای پیشرفت‌های احتمالی کوانتومی عمیق‌تر می‌کند. هر پذیرش دنیای واقعی نیازمند خروجی‌های مقاوم در برابر کوانتوم، تغییرات اجماعی با نگارش دقیق، بررسی گسترده جامعه و زمان طولانی برای مهاجرت خواهد بود. تا زمانی که سخت‌افزار کوانتومی به سطح لازم برای شکست‌های رمزنگاری در مقیاس وسیع نرسد، این ایده‌ها چارچوبی برای بحث و برنامه‌ریزی ارائه می‌دهند تا تغییرات فوری در پروتکل اعمال شوند.
"هدف این پست صرفاً معرفی ایده‌ها به‌عنوان آزمایش‌های فکری است،" فیلدز نوشت. بحث در فهرست پستی احتمالاً ادامه خواهد داشت زیرا توسعه‌دهندگان، پژوهشگران و نگهدارندگان هزینه‌ها و مزایای راهبردهای مختلف برای مقاوم‌سازی بیت‌کوین در برابر یک آینده ممکن کوانتومی را می‌سنجند.
.avif)
نظر بگذارید
نظرات
هنوز نظری ثبت نشده. اولین نفر باشید.