فهرست مطالب
سیتی‌گروپ (Citigroup) در گزارش جدید خود هشدار داده که پیشرفت سریع رایانش کوانتومی می‌تواند در بلندمدت امنیت ارزهای دیجیتال را تهدید کند. به گفته این بانک، کامپیوترهای کوانتومی هنوز به مرحله حملات گسترده نرسیده‌اند، اما سرعت رشد این فناوری به قدری است که همه باید زودتر این ریسک را جدی بگیرند.
چرا رایانش کوانتومی برای بیت کوین و اتریوم خطرناک است؟
الکس ساندرز (Alex Saunders)، تحلیلگر Citi، در این گزارش نوشته که حملات کوانتومی در حال حاضر یک ریسک میان‌مدت محسوب می‌شوند، اما سرعت پیشرفت فناوری زمان‌بندی این تهدید را جلو آورده است. طبق این گزارش، کامپیوترهای کوانتومی قدرتمند می‌توانند سیستم‌های رمزنگاری کلید عمومی مبتنی بر ECDSA را هدف بگیرند؛ همان مدلی که شبکه‌هایی مثل بیت کوین BTC $76,111 و اتریوم برای امنیت دارایی‌ها از آن استفاده می‌کنند.
اگر یک کامپیوتر کوانتومی به قدرت کافی برسد، از نظر تئوری می‌تواند از روی کلید عمومی، کلید خصوصی را به دست بیاورد. در چنین شرایطی، مهاجم امکان ساخت تراکنش جعلی و سرقت دارایی از کیف‌پول‌ها را پیدا می‌کند.
چرا بیت کوین آسیب‌پذیرتر از برخی شبکه‌هاست؟
Citi می‌گوید بیت کوین به دلیل ساختار حاکمیتی محافظه‌کارانه‌تر و سرعت پایین‌تر در اجرای به‌روزرسانی‌های پروتکل، ممکن است بیشتر از برخی شبکه‌ها در برابر تهدید کوانتومی آسیب ببیند. این گزارش چند گروه از کیف‌پول‌ها را در معرض ریسک بالاتر می‌داند: کیف‌پول‌هایی که کلید عمومی آن‌ها قبلا آشکار شده، آدرس‌های قدیمی و غیرفعال، و کیف‌پول‌های قدیمی از نوع pay-to-public-key یا P2PK.
گزارش همچنین اشاره می‌کند که این ریسک می‌تواند شامل کیف‌پول‌های منتسب به ساتوشی ناکاموتو، خالق بیت کوین، هم بشود.
چند بیت کوین در معرض ریسک کوانتومی قرار دارد؟
طبق برآورد سیتی گروپ، حدود ۶.۵ تا ۶.۹ میلیون بیت کوین اکنون به دلیل آشکار بودن کلید عمومی در معرض ریسک کوانتومی قرار دارند. این مقدار تقریبا یک‌سوم کل عرضه در گردش بیت کوین را شامل می‌شود و با قیمت‌های فعلی، ارزشی نزدیک به ۴۵۰ میلیارد دلار دارد.
این عدد یعنی تهدید کامپیوترهای کوانتومی فقط یک بحث فنی محدود نیست و در صورت پیشرفت شدید این فناوری، می‌تواند به یکی از چالش‌های مهم امنیتی برای بیت کوین تبدیل شود.
خطر رمزگشایی قبل از تایید تراکنش
گزارش سیتی هشدار می‌دهد که کامپیوترهای کوانتومی آینده ممکن است آن‌قدر سریع شوند که بتوانند کلید خصوصی را پیش از تایید نهایی تراکنش بیت کوین رمزگشایی کنند. چنین سناریویی امنیت فرایند انتقال دارایی را با چالش جدی روبه‌رو می‌کند.
این بانک همچنین به مدل حمله‌ای به نام «اکنون جمع‌آوری کن، بعدا رمزگشایی کن» (collect now, decrypt later) اشاره کرده است. در این روش، مهاجمان داده‌های رمزنگاری‌شده را امروز ذخیره می‌کنند و منتظر می‌مانند تا در آینده، با کمک رایانش کوانتومی پیشرفته‌تر، آن‌ها را رمزگشایی کنند.
شبکه‌های اثبات سهام چقدر در برابر این تهدید مقاوم‌اند؟
سیتی گروپ می‌گوید شبکه‌های مبتنی بر اثبات سهام (PoS) ممکن است در برابر تهدید کوانتومی انعطاف بیشتری داشته باشند، چون معمولا راحت‌تر و سریع‌تر به‌روزرسانی‌های پروتکلی را اجرا می‌کنند. با این حال، گزارش هشدار می‌دهد که کامپیوترهای کوانتومی بسیار پیشرفته حتی در این شبکه‌ها هم می‌توانند کلیدهای اعتبارسنج‌ها را تهدید کنند و عملکرد شبکه را مختل کنند.
راه‌حل احتمالی؛ رمزنگاری پساکوانتومی
با وجود این هشدارها، Citi معتقد است صنعت کریپتو می‌تواند در بلندمدت خود را با این تهدید سازگار کند. راه‌حل اصلی در این مسیر، استفاده از رمزنگاری پساکوانتومی و طراحی پروتکل‌های جدید مثل BIP-360 است؛ مدل‌هایی که برای مقاومت در برابر حملات کامپیوترهای کوانتومی ساخته می‌شوند.
جمع‌بندی
بر اساس گزارش Citigroup، رایانش کوانتومی هنوز تهدید فوری برای بیت کوین و بازار کریپتو نیست، اما سرعت پیشرفت آن زمان تصمیم‌گیری را کوتاه‌تر کرده است. بیت کوین به دلیل استفاده از رمزنگاری کلید عمومی، آدرس‌های قدیمی، کیف‌پول‌های غیرفعال و روند کندتر تغییرات پروتکلی، بیشتر در مرکز این بحث قرار دارد. در مقابل، راهکارهایی مانند رمزنگاری پساکوانتومی و طراحی‌های جدید می‌توانند مسیر مقابله با این ریسک را در سال‌های آینده مشخص کنند.
