ریسک کوانتومی فقط برای ۱۰هزار

نگرانی‌ها درباره رایانش کوانتومی در سراسر دنیای دارایی‌های دیجیتال در حال رشد است و بسیاری از مردم می‌پرسند آیا ماشین‌های قدرتمند آینده می‌توانند رمزنگاری را مختل کنند و امنیت شبکه‌های بزرگ را تهدید کنند یا نه. در مورد بیت کوین برخی پژوهشگران استدلال می‌کنند این ترس بیش از حد بزرگ شده است و بخشی از سکه‌ها که واقعاً آسیب‌پذیر هستند بسیار کوچک‌تر از چیزی است که بیشتر تیترها نشان می‌دهند.

استدلال اصلی این است که حمله‌های کوانتومی به‌طور خودکار همه سکه‌ها را به یک اندازه در معرض خطر قرار نمی‌دهند. در عوض فقط انواع خاصی از آدرس‌های کیف پول در معرض قرار می‌گیرند به‌ویژه آن‌هایی که کلید عمومی رمزنگاری آن‌ها از قبل روی زنجیره قابل مشاهده است. در سناریوی رایج‌تر یک مهاجم دارای توان کوانتومی تلاش می‌کند با استفاده از الگوریتم‌های پیشرفته کلید خصوصی را از کلید عمومی استخراج کند و سپس پیش از آنکه مالک واقعی واکنش نشان دهد دارایی را جابه‌جا کند. بر اساس این چارچوب تعداد سکه‌هایی که واقعاً هدف‌های جذاب با ارزش بالا و قابل بهره‌برداری آسان هستند محدود به نظر می‌رسد.

بر پایه این تحلیل فقط حدود ده هزار و دویست و سی بیت کوین در حال حاضر در آدرس‌های کیف پولی قرار دارند که ساختار رمزنگاری آن‌ها می‌تواند از نظر تئوری به شکل معناداری مورد حمله قرار گیرد. این مقدار در مقایسه با مجموعه بسیار بزرگ‌تر سکه‌های موجود بخش بسیار کوچکی است. این تحلیل می‌گوید هدف‌های واضح‌تر و ارزشمندتر کیف پول‌هایی هستند که بین صد تا ده هزار سکه نگه می‌دارند زیرا ارزش کافی برای توجیه یک حمله بسیار گران را دارند در حالی که تعدادشان همچنان محدود است.

بخش قابل‌توجهی از مقدار آسیب‌پذیر میان کیف پول‌هایی پخش شده است که بین صد تا هزار سکه نگه می‌دارند و بخش باقی‌مانده در کیف پول‌هایی قرار دارد که بین هزار تا ده هزار سکه نگه می‌دارند. با قیمت‌های فعلی بازار ارزش کلی این کیف پول‌ها بزرگ است اما همچنان آن‌قدر کوچک هست که بتواند شبیه فعالیت‌های معمول بازار دیده شود. به بیان دیگر این یک مبلغ قابل توجه است اما لزوماً مقداری نیست که اگر به خطر بیفتد فوراً کل بازار را نابود کند.

مجموعه بسیار بزرگ‌تر سکه‌ها در کیف پول‌هایی نگهداری می‌شود که کمتر از صد بیت کوین دارند و این همان جایی است که دیدگاه تردیدآمیزتر نسبت به خطر نزدیک کوانتومی شکل می‌گیرد. حتی اگر فناوری کوانتومی به‌سرعت پیشرفت کند منابع لازم برای شکستن یک کیف پول از این نوع احتمالاً همچنان بسیار بالا باقی می‌ماند. ادعا این است که حتی در خوش‌بینانه‌ترین نگاه به پیشرفت فناوری شکستن هر کیف پول کوچک می‌تواند همچنان به زمان و محاسبات عظیمی نیاز داشته باشد و به بازه‌هایی برسد که برای مهاجمان عملی نباشد.

برای درک دلیل این موضوع باید به سازوکارهای رمزنگاری مشخص نگاه کرد. ریسک کوانتومی نظری معمولاً به الگوریتم‌هایی مربوط می‌شود که می‌توانند امضاهای منحنی بیضوی را که برای مجوزدهی استفاده می‌شوند تضعیف کنند و الگوریتم‌هایی که می‌توانند امنیت هش را ضعیف‌تر کنند. اگر یک ماشین آینده بتواند این الگوریتم‌ها را در مقیاس کافی اجرا کند ممکن است بتواند کلیدهای خصوصی را آشکار کند یا کار لازم برای جست‌وجوی خروجی‌های معتبر رمزنگاری را کاهش دهد.

با این حال حتی در نمایشی‌ترین سناریوی فرضی رایانش کوانتومی نمی‌تواند قوانین اقتصادی بنیادی بیت کوین را به‌طور جادویی بازنویسی کند. نمی‌تواند سکه‌هایی فراتر از سقف عرضه ثابت ایجاد کند و نمی‌تواند اثبات کار را دور بزند که یکی از لایه‌های دفاعی اصلی شبکه است. بنابراین نگرانی درباره سرقت از آدرس‌های خاص آسیب‌پذیر است نه درباره تغییر سیاست پولی یا شکستن کامل سیستم اجماع.

سکه‌هایی که بیشترین میزان قرار گرفتن در معرض خطر را دارند معمولاً به‌عنوان خروجی‌های خرج‌نشده توصیف می‌شوند که به ساختارهای قدیمی کیف پول مرتبط هستند. بسیاری از این کیف پول‌ها گمان می‌رود به دوره‌های بسیار اولیه تاریخ شبکه بازگردند زمانی که کاربران ممکن بود از قالب‌های آدرس و رفتارهای تراکنشی استفاده کرده باشند که ناخواسته اطلاعات بیشتری را روی زنجیره آشکار می‌کرد. به همین دلیل این دارایی‌های قدیمی در بحث‌های مربوط به ریسک کوانتومی زیاد مطرح می‌شوند زیرا ممکن است کمتر از بهترین روش‌های مدرن محافظت شده باشند.

این موضوع باعث دو دستگی در جامعه شده است. یک گروه معتقد است تهدید دور است و شبکه زمان زیادی برای ارتقای منظم و بدون عجله دارد. گروه دیگر می‌گوید ریسک آن‌قدر جدی است که آماده‌سازی باید زودتر انجام شود شاید از طریق ارتقایی که روش‌های امضای مقاوم در برابر کوانتوم را وارد کند. این اختلاف فقط فنی نیست بلکه شامل حکمرانی هماهنگی و این پرسش است که شبکه برای آماده شدن در برابر تهدیدی که ممکن است هنوز سال‌ها فاصله داشته باشد چه مقدار اختلال را باید بپذیرد.

حامیان دیدگاه بدون فوریت تأکید می‌کنند که رایانه‌های کوانتومی امروز به هیچ وجه به مقیاس لازم برای حمله‌های واقعی نرسیده‌اند. حتی نمایش‌های اخیر پیشرفت کوانتومی نیز بسیار پایین‌تر از تعداد کیوبیت‌های پایدار و مقاوم در برابر خطاست که برای شکستن رمزنگاری محافظ بیت کوین در عمل لازم است. آن‌ها می‌گویند شکاف میان نتایج آزمایشی و ماشینی که بتواند حمله‌ای قابل اعتماد اجرا کند هنوز بسیار عظیم است.

در سمت دیگر کسانی که رایانش کوانتومی را تهدیدی بالقوه وجودی می‌دانند معتقدند صبر کردن خطرناک است. آن‌ها استدلال می‌کنند ارتقاهای امنیتی پیش از بحران آسان‌تر اجرا می‌شوند و عاقلانه‌تر است گذار به‌تدریج انجام شود تا اینکه در شرایط وحشت واکنشی صورت گیرد. همچنین می‌گویند یک راه‌حل بلندمدت معتبر می‌تواند اعتماد را تقویت کند عدم‌قطعیت را کاهش دهد و در نهایت پس از حذف ریسک باعث ارزش‌گذاری بالاتر شبکه در بازار شود.

در نهایت واقع‌بینانه‌ترین برداشت این است که رایانش کوانتومی یک چالش امنیتی بلندمدت است نه یک فاجعه فوری. مقدار بیت کوینی که هم آسیب‌پذیر است و هم ارزش حمله دارد در مقایسه با عرضه کل نسبتاً کوچک است. در همین حال بخش عمده بیت کوین در کیف پول‌های کوچک‌تر نگهداری می‌شود که تلاش لازم برای شکستن هرکدام احتمالاً همچنان آن‌قدر بالا خواهد بود که مهاجمان نتوانند به‌صورت کارآمد دنبال آن بروند. با این وجود این بحث مهم است زیرا اکوسیستم را به سمت تاب‌آوری رمزنگاری بهتر روش‌های قوی‌تر کیف پول و طراحی‌های آینده‌نگرتر برای بیت کوین سوق می‌دهد در حالی که چشم‌انداز فناوری در حال تغییر است.