Naglabas ang quantum computing team ng Google ng isang papel na kinatatakutan ng mundo ng crypto sa loob ng maraming taon, at ang pangunahing numero ay mahirap balewalain: ang isang sapat na makapangyarihang quantum computer ay maaaring, sa teorya, makabasag ng isang live na transaksyon ng Bitcoin sa loob ng halos siyam na minuto.
Tinatantya ng pananaliksik, na inilathala noong Marso 30, na ang pagbasag sa 256-bit elliptic curve cryptography (ECDLP-256) na nagpoprotekta sa mga Bitcoin wallet ay mangangailangan ng wala pang 500,000 pisikal na qubit - halos 20 beses na mas kaunti kaysa sa mga nakaraang pagtatantya. Ito ay isang malaking pababang rebisyon, at binabago nito ang timeline kung kailan magiging isang tunay na alalahanin ang banta na ito.
Paano Talagang Gagana ang Pag-atake
Pinoprotektahan ng encryption ng Bitcoin ang mga wallet sa pamamagitan ng pagtatago ng mga private key mula sa mga public key. Sa ilalim ng normal na mga kondisyon, walang kilalang classical computer ang makakapag-reverse-engineer ng private key mula sa isang public key sa anumang makatotohanang timeframe. Gayunpaman, ang mga quantum computer na gumagamit ng Shor's algorithm ay mas mabilis na makakabasag ng elliptic curve cryptography.
Ang partikular na pag-atakeng inilarawan sa papel ay nagta-target sa mga real-time na transaksyon sa halip na mga lumang natutulog na wallet. Kapag ang isang transaksyon ng Bitcoin ay nai-broadcast sa network, ang pampublikong susi ng nagpadala ay panandaliang inilalantad nang humigit-kumulang 10 minuto bago kumpirmahin ang transaksyon. Tinatantya ng papel na ang isang quantum attacker na nakapag-pre-compute na ng mga kinakailangang hakbang sa pag-setup ay maaaring samantalahin ang window na iyon na may humigit-kumulang 41% na posibilidad ng tagumpay sa wala pang siyam na minuto.
Hindi iyon garantisadong posibilidad - isa itong probabilistikong pag-atake sa loob ng makitid na panahon ng pagkakalantad. Ngunit ang 41% na tsansa na may siyam na minutong timer ay ibang-iba sa kung ano ang pinaplano ng karamihan.
Sino ang Pinakamapanganib
Humigit-kumulang 6.9 milyong Bitcoin ang itinuturing nang mahina sa mas mahaba at mas mabagal na quantum attack -- kabilang ang humigit-kumulang 1.7 milyong barya mula sa panahon ni Satoshi. Ang mga lumang wallet na ito ay muling gumagamit ng mga address o may mga nakalantad na pampublikong susi, na nangangahulugang hindi kinakailangan ng time-pressure window; ang isang quantum computer ay mangangailangan lamang ng sapat na qubit at oras.
Ironiko, ang pag-upgrade ng Bitcoin sa Taproot - na ipinakilala noong 2021 upang mapabuti ang privacy at kahusayan - ay maaaring nagpalala sa sitwasyon. Sa pamamagitan ng paglalantad ng mga pampublikong susi bilang default sa ilang uri ng transaksyon, pinalawak ng Taproot ang pool ng mga wallet na nalantad sa mga real-time quantum attack. Hindi iyon ang layunin, ngunit ngayon ay isang dokumentadong panganib na ito sa sariling Google... pananaliksik.
Ang Ethereum ay hindi gaanong nalalantad sa siyam na minutong pag-atake dahil mas mabilis na nakumpirma ang mga transaksyon ng ETH, na nag-iiwan ng mas maikling panahon para sa isang quantum attacker na magtrabaho sa loob nito.
Kung Saan Talaga Nakatayo ang mga Bagay
Narito ang mahalagang konteksto: ang banta na ito ay hindi pa napipinto. Walang quantum computer ngayon ang makakaabot sa 500,000 kapaki-pakinabang na pisikal na qubit na may pagwawasto ng error na kinakailangan upang patakbuhin ang algorithm ni Shor laban sa mga live na transaksyon ng Bitcoin. Ang sariling Willow chip ng Google, ang pinaka-advanced na kilalang quantum processor ng publiko, ay gumagana sa mas maliit na saklaw kaysa sa inilalarawan ng papel bilang kinakailangan.
Ang Google ay nagtatrabaho sa post-quantum cryptography (PQC) migration simula pa noong 2016 at nagtakda ng target na 2029 para makumpleto ang sarili nitong migration. Isinagawa ang pananaliksik gamit ang mga zero-knowledge method partikular na upang maiwasan ang pagbibigay ng magagamit na recipe ng pag-atake sa mga masasamang aktor.
Matagal nang batid ng komunidad ng Bitcoin ang quantum risk, at maraming post-quantum signature scheme ang umiiral na maaaring, sa prinsipyo, pumalit sa kasalukuyang pamantayan ng ECDSA. Ang ginagawa ng papel na ito ay patalasin ang pagkaapurahan. Ang kinakailangan sa qubit ay mas mababa na ngayon kaysa sa inaasahan, ang timeline ay maaaring mas mahigpit kaysa sa inaakala ng mga tao, at ang komplikasyon ng Taproot ay bagong naidokumento.
Kung ang ecosystem ay gumagalaw nang sapat na mabilis upang matugunan ito bago pa man magkaroon ng isang may kakayahang quantum computer ay ang tunay na bukas na tanong - at sa ngayon, ang sagot ay hindi pa malinaw.
-------
May-akda: Si Adam Lee
Asia News Desk / Breaking News ng Crypto