ائتلاف کوانتومی کریپتو؛ ۶ میلیون بیتکوین در معرض تهدید
چرا ۶ میلیون بیتکوین در معرض خطر است؟
بیتکوین بر پایه امضای دیجیتال با منحنی بیضوی (ECDSA) کار میکند. کامپیوترهای کوانتومی قدرتمند در تئوری میتوانند با الگوریتمی مانند شور، کلید خصوصی متناظر با یک کلید عمومی را استخراج کنند و از آن برای امضای تراکنش جعلی استفاده کنند. مسئله آن است که بخشی از سکههای قدیمی در آدرسهایی نگهداری می‌شوند که کلید عمومی‌شان آشکار شده است؛ یعنی آدرسهایی که در گذشته خرج کرده‌اند. چنین سکه‌هایی در برابر حمله آینده آسیب‌پذیرترند. عدد ۶ میلیون بیتکوین که در گزارش آمده، برآوردی از همین سکههای در معرض است. باید تأکید کرد که این عدد یک برآورد است و هیچ حمله کوانتومی واقعی تا امروز به شبکه بیتکوین ثبت نشده است.
الگوبرداری از اینترنت چه معنایی دارد؟
الگو گرفتن از کارگروه مهندسی اینترنت (IETF) نکته مهمی است. این نهاد در دنیای شبکه، استانداردهای باز اینترنت را تدوین کرده و همین استانداردها باعث شده‌اند تجهیزات و نرم‌افزارهای ساخت شرکت‌های مختلف بتوانند با هم کار کنند. اگر ائتلاف کوانتومی بتواند روش آزمون مشترکی بسازد، پروژهها، صرافی‌ها و کیف‌پول‌ها میتوانند ادعاهای امنیتی را با معیاری یکسان بسنجند. بدون چنین معیاری، عبارت «مقاوم در برابر کوانتوم» به یک برچسب تبلیغاتی تبدیل می‌شود. نکته دیگر اینکه تغییر الگوریتم امضا در شبکه‌ای مثل بیتکوین نیازمند هماهنگی گسترده میان ماینرها، توسعه‌دهندگان و کاربران است؛ فرایندی که سال‌ها طول می‌کشد و همین موضوع، اهمیت شروع زودهنگام کار استانداردسازی را دوچندان میکند.
این ماجرا برای کاربران ایرانی چه اهمیتی دارد؟
برای کاربر ایرانی، ریسک کوانتومی امروز یک خطر فوری نیست؛ اما دو درس عملی دارد. نخست، سکه‌هایی که سال‌ها در آدرس‌های قدیمی و بدون جابه‌جایی مانده‌اند، در بلندمدت در معرض ریسک بیشتری هستند و جابه‌جایی به آدرس‌های تازه یکی از راه‌های متعارف کاهش این ریسک است. دوم، با بالا گرفتن بحث استانداردسازی، احتمالاً در ماه‌های آینده ادعاهای امنیتی تازه‌ای از سوی پروژهها و کیف‌پول‌ها مطرح می‌شود. کاربران باید به جای تکیه بر شعارهای تبلیغاتی، به مستندات فنی و آزمون‌های مستقل توجه کنند. طبیعی است که در چنین فضایی، صرافی‌هایی که سیاست امنیتی و کیف‌پول شفاف دارند، جایگاه بهتری خواهند داشت.
واکنش صنعت تا اینجا چه بوده است؟
تشکیل ائتلافی نهعضوی نشان میدهد که بخشی از صنعت کریپتو تصمیم گرفته به جای انکار یا بزرگ‌نمایی ریسک کوانتومی، آن را به مسئله‌ای مهندسی و قابل اندازه‌گیری تبدیل کند. با این حال، جزئیات عضویت، بودجه و جدول زمانی این ائتلاف در گزارش‌های موجود محدود است. همچنین مشخص نیست که این استانداردها چه زمانی به پروتکل‌های اصلی مانند بیتکوین و اتریوم راه پیدا می‌کنند. آنچه روشن است، این است که بحث مهاجرت به امضاهای پساکوانتومی از مرحله مقاله و پژوهش به مرحله سازمان‌دهی صنعتی وارد شده است.
جمع‌بندی
ائتلاف کوانتومی تلاشی است برای اینکه ادعاهای مقاومت در برابر کوانتوم با معیارهای باز و قابل آزمون سنجیده شوند، در حالی که برآوردها از در معرض بودن حدود ۶ میلیون بیتکوین و احتمال حمله عملی در اواخر دهه ۲۰۲۰ خبر میدهند. این موضوع امروز خطری فوری برای شبکه بیتکوین نیست، اما یک هشدار بلندمدت جدی است که هم توسعه‌دهندگان و هم نگهدارندگان دارایی را به فکر وا می‌دارد. این مطلب توصیه مالی نیست.
منابع
Decrypt