Multe persoane cred că după apariția computerelor cuantice, dificultatea mineritului Bitcoin va colapsa. De fapt, aceasta este o înțelegere greșită a problemei. Chiar și cu apariția computerelor cuantice, mineritul rămâne relativ sigur (este suficient să schimbi algoritmul de hash), adevărata amenințare este semnătura ta.
Recent, discuțiile din comunitatea engleză despre Bitcoin Quantum au explodat, iar punctul central este unul singur: algoritmul Shor are un impact devastator asupra sistemului de semnături ECDSA.
Pe scurt, atâta timp cât cheia ta publică este expusă pe lanț, în fața unui computer cuantic, cheia ta privată este echivalentă cu a fi scrisă direct pe frunte. Pentru a înțelege cât de mare este această amenințare, am organizat cele mai esențiale 5 puncte de vedere, în special punctul 3 referitor la dezbaterea etică 'distrus sau furat', care este foarte captivant:
1. Ce înseamnă atacurile cuantice asupra Bitcoin?
Amenințarea principală: Nu prin "minare" cu putere cuantică (algoritmul Grover slăbește doar la nivel de rădăcină pătrată, actualizarea algoritmului hash este suficientă), ci prin inversarea cheii private din cheia publică (algoritmul Shor are un impact devastator asupra sistemului de semnătură ECDSA).
Consecințe: Odată ce apare un computer cu suficienți qubiți, orice cheie publică expusă pe lanț poate avea cheia sa privată calculată instantaneu. Asta înseamnă că atacatorii pot transfera fonduri fără autorizația semnăturii.
2. Ce adrese vor fi în pericol?
Grupuri cu risc ridicat (zona expusă): Adresele ale căror chei publice sunt deja expuse direct în datele blockchain.
P2PK (Plătește la Cheia Publică): Adresele timpurii de recompensă la minerit din epoca lui Satoshi 2009-2010.
Reutilizarea adreselor (Address Reuse): Adrese P2PKH care au transferat fonduri (chiar și doar o parte) în trecut. Deoarece în Bitcoin, cheia publică este expusă doar atunci când se inițiază o tranzacție, odată expusă, UTXO-urile rămase ale acelei adrese sunt în pericol.
Scara datelor: Se estimează că aproximativ 4 milioane - 9 milioane BTC se află în acest stadiu de "imediat furabil" (inclusiv monedele adormite ale lui Satoshi).
Relativ sigur: Adresele P2PKH (și mai modernele P2SH, SegWit, Taproot) care nu au trimis niciodată tranzacții în exterior, deoarece cheile lor publice sunt încă protejate prin hash (computerele cuantice au dificultăți în a inversa hash-ul). Dar, odată ce se inițiază o tranzacție, cheia publică va fi expusă, iar dacă există putere de calcul cuantic care ascultă, fondurile pot fi interceptate înainte de confirmare.
3. Punctele de dispută din comunitate și atitudinea echipei Core
Punctul de dispută:
Urgenta timpului: Este acum momentul pentru o bifurcare dură (ceea ce ar duce la creșterea dimensiunii blocului și la scăderea eficienței), sau să așteptăm să ne apropiem mai mult de amenințarea cuantică?
Arde vs Fură (Burn vs Steal): Pentru acele monede vechi (cum ar fi monedele lui Satoshi) care nu au fost migrate înainte de termenul limită de upgrade, este permis hackerilor să le fure (prăbușirea pieței), sau să fie blocate/arsă prin consens (încălcând principiile de descentralizare și proprietate privată)?
Punctul de vedere al echipei Core (cum ar fi Jameson Lopp, Pieter Wuille):
Pragmatici: Refuză FUD (marketing bazat pe frică). Consideră că computația cuantică este o "catastrofă care se desfășoară lent", având suficient timp de avertizare.
Așteptând standardele: Nu sunt dispus să introduc prematur scheme criptografice imature, preferând să aștept ca standardul de criptografie post-cuantică (PQC) al NIST (Institutul Național de Standarde și Tehnologie al Statelor Unite) să devină matur și să fie validat în alte domenii, înainte de a introduce Bitcoin.
4. Punctele de atac
Previziune: Este general acceptat că se va întâmpla între 2030-2040.
Starea actuală: În prezent, cele mai puternice computere cuantice au doar câteva sute de qubiți, iar decriptarea ECDSA a Bitcoin necesită mii de qubiți logici (corespunzând la milioane de qubiți fizici).
Riscuri: Progrese non-lineare în tehnologie. Dacă apare brusc un salt ingineresc, "fereastra de migrare" lăsată pentru Bitcoin ar putea fi mai mică de 5 ani.
5. Metode de abordare
Actualizare prin bifurcare moale: Introducerea de noi tipuri de tranzacții (cum ar fi scripturile rezistente la atacurile cuantice aflate în discuție), care susțin algoritmi de semnătură rezistenți la atacurile cuantice (cum ar fi semnăturile Lamport sau semnăturile bazate pe hash).
Migrarea activelor: Utilizatorii trebuie să transfere manual Bitcoin de la vechile adrese la noile adrese rezistente la atacurile cuantice.