คอมพิวเตอร์ควอนตัมจะไม่ทำลายบิทคอยน์ในวันพรุ่งนี้, A16z กล่าว

** นักวิเคราะห์คริปโต A16z เปิดเผยว่าคอมพิวเตอร์ควอนตัมจะไม่เป็นภัยคุกคามต่อ Bitcoin ในอนาคตอันใกล้นี้ ค้นหาว่าทำไมการเข้ารหัสหลังควอนตัมจึงต้องถูกนำไปใช้ทันที แต่ลายเซ็นสามารถล่าช้าได้**

A16z crypto ได้พิสูจน์ความเชื่อทั่วไปที่ว่า คอมพิวเตอร์ควอนตัมจะทำลาย Bitcoin ในชั่วข้ามคืน การวิเคราะห์ล่าสุดของบริษัทร่วมทุนนี้แยกแยะระหว่างความ hype ของควอนตัมและความเป็นจริง

คอมพิวเตอร์ควอนตัมที่เกี่ยวข้องกับการเข้ารหัสเชิงคริปโตกราฟีอีกหลายสิบปียังมาไม่ถึง ตามที่ a16zcrypto กล่าวบน X ทฤษฎีที่ว่าพวกมันจะมาทันก่อนปี 2030 ไม่มีหลักฐานใดๆ บริษัทเตือนให้ระวังการย้ายไปใช้การเข้ารหัสหลังควอนตัมในระยะเริ่มต้น ซึ่งอาจก่อให้เกิดภัยคุกคามด้านความปลอดภัยมากขึ้น

การเข้ารหัสเผชิญกับอันตรายทันที

ข้อมูลที่ละเอียดอ่อนอยู่ในความเสี่ยงแล้วเนื่องจากการโจมตีแบบเก็บข้อมูลก่อน decrypt ทีหลัง ฝ่ายตรงข้ามเก็บบันทึกข้อความเข้ารหัสในยุคนี้เพื่อ decrypt ได้ในภายหลัง การจราจรในระดับใหญ่ถูกเก็บบันทึกในรัฐต่างๆ

การนำการเข้ารหัสหลังควอนตัมไปใช้ควรเกิดขึ้นเดี๋ยวนี้ ระบบแบบไฮบริดได้ถูกนำไปใช้แล้วโดย Chrome และ Cloudflare iMessage และ Signal (Apple) ก็ได้พัฒนากลไกของตนเองแล้ว

โมเดลไฮบริดคือการรวมกันของอัลกอริทึมหลังควอนตัมและคริปโตกราฟีแบบคลาสสิก ซึ่งป้องกันการโจมตีจากคอมพิวเตอร์ควอนตัมและการโจมตีหลังควอนตัมในระดับสูงสุด

ลายเซ็นบอกเล่าเรื่องราวที่แตกต่าง

ไม่มีการโจมตีแบบเก็บข้อมูลก่อน decrypt บนลายเซ็นดิจิทัล บล็อกเชนของ Bitcoin เปิดเผยอย่างสมบูรณ์ คอมพิวเตอร์ควอนตัมไม่มีความลับใดๆ ให้เปิดเผยในอนาคต

ปรากฏว่าการปลอมแปลงลายเซ็นต์ เช่นที่ a16zcrypto ทวีตบน X เป็นไปได้เฉพาะเมื่อคอมพิวเตอร์ควอนตัมมาถึงเท่านั้น ลายเซ็นต์ก่อนหน้านี้ไม่สามารถย้อนกลับได้ ซึ่งไม่จำเป็นต้องเร่งการย้ายไปใช้ การเปลี่ยนแปลง

แพลตฟอร์มหลักๆ กำลังเลื่อนการเปิดตัวลายเซ็นต์หลังควอนตัม แผนปัจจุบันมีผลกระทบด้านประสิทธิภาพอย่างมาก โครงสร้างพื้นฐานเว็บสนับสนุนการใช้งานที่ยังไม่สมบูรณ์

ลายเซ็นต์หลังควอนตัมมีขนาดระหว่าง 2.4KB ถึง 8KB ในขณะที่ลายเซ็นต์ elliptic-curve ในปัจจุบันใช้เพียง 64 ไบต์ ซึ่งเป็นการเพิ่มขนาด 40-100 เท่า

ปัญหาเฉพาะของ Bitcoin

นอกเหนือจากเทคโนโลยีควอนตัม Bitcoin มีความท้าทายเฉพาะตัว การบริหารจัดการช้า และการเปลี่ยนแปลงที่เป็นข้อถกเถียงอาจทำให้เกิดการแตก fork การย้ายเหรียญไม่สามารถทำได้โดย passive

เหรียญจำนวนหลายร้อยพันล้านเหรียญ รวมถึงเหรียญที่อาจถูกทิ้งร้างจำนวนมาก ยังอยู่ในความเสี่ยง การจ่ายเงินไปยัง public-key บนเครือข่ายแสดง public keys บน chain การเปิดเผยเช่นเดียวกันนี้เกิดขึ้นใน addresses ของ taproot

a16zcrypto บน X ระบุว่าการโจมตีด้วยควอนตัมจะไม่เกิดขึ้นในคืนเดียว อัลกอริทึมที่ Shor ให้มานั้นต้องโจมตีแต่ละคีย์ทีละตัว การโจมตีเบื้องต้นจะมีต้นทุนสูงมาก และความเร็วต่ำมาก

Bitcoin มี throughput การทำธุรกรรมที่ไม่ดี ซึ่งยิ่งทำให้การย้ายเหรียญซับซ้อน การขายเหรียญที่เสี่ยงจะใช้เวลาหลายเดือนในอัตราปัจจุบัน ควรมีการวางแผนล่วงหน้าแม้ภัยคุกคามจากควอนตัมจะยังห่างไกล

ชุมชนต้องเผชิญกับการตัดสินใจที่ยากลำบากเกี่ยวกับเหรียญที่สูญหาย ตัวเลือกคือประกาศเหรียญที่เผาไปแล้วหลังจากระยะเวลาหนึ่ง แทนที่จะปล่อยให้คอมพิวเตอร์ควอนตัมสามารถเก็บเหรียญที่อ่อนแอไว้ได้

ทุกคนไม่พอใจกับทั้งสองทางเลือก มีข้อกังวลด้านกฎหมายเกี่ยวกับการใช้คอมพิวเตอร์ควอนตัมเพื่ออ้างสิทธิ์เหรียญที่ไม่มี private-key แม้แต่ในกรณีที่เป็นเจ้าของ ก็สามารถใช้กฎหมายการโจรกรรมและการฉ้อโกงคอมพิวเตอร์ได้

บั๊กในการดำเนินงานสำคัญกว่า

ภัยคุกคามที่รุนแรงกว่าในทันทีคือ การโจมตีแบบ side-channel และข้อบกพร่องในการดำเนินงาน ระบบลัทธิ signature schemes ที่ซับซ้อนเกี่ยวข้องกับการคำนวณ floating-point ที่ซับซ้อน ML-DSA มีค่ากลางหลายค่าอันอ่อนไหว

หลายการดำเนินงานของ Falcon ได้ถูกโจมตีด้วยการกู้คีย์สำเร็จแล้ว ความเสี่ยงที่แท้จริงนั้นใหญ่มากเมื่อเทียบกับอันตรายจากควอนตัมในอนาคต

Rainbow และ SIKE ซึ่งเป็นสองคอมพิวเตอร์ควอนตัมที่มีแนวโน้มมากที่สุด ถูกแฮ็กด้วยคอมพิวเตอร์คลาสสิก ซึ่งเกิดขึ้นในช่วงที่ NIST กำลังทำมาตรฐาน การเปิดตัวล่าช้าก่อนเวลาจะเสี่ยงต่อการติดกับแผนที่ล้มเหลว

บล็อกเชนควรอยู่ในแนวทางระมัดระวังของโครงสร้างพื้นฐานเว็บ ทั้งสองกรณีไม่พบการโจมตีแบบเก็บข้อมูลก่อน decrypt ลายเซ็นต์ที่ยังไม่สมบูรณ์และความเสี่ยงยังคงสูง

ตอนนี้เป็นเวลาที่จะเน้นการตรวจสอบและการรับรองอย่างเป็นทางการในชุมชนคริปโต บั๊กจะเป็นภัยคุกคามต่อระบบนานกว่าคอมพิวเตอร์ควอนตัมระยะไกล