آسیبپذیری ۵۰۰ میلیارد دلار بیتکوین در برابر حملات رایانش کوانتومی
طبق تحقیقات اخیر شرکت تحلیلی بلاکچین «گلسنود» (Glassnode)، تقریبا یک سوم از کل بیتکوینهای در گردش – بیش از ۶ میلیون سکه به ارزش بیش از ۴۶۹ میلیارد دلار – در صورت به واقعیت پیوستن رایانههای کوانتومی قدرتمند، در معرض سرقت قرار دارند.
این تحلیل که بلاکچین بیتکوین را بررسی میکند تا مشخص کند کلیدهای رمزنگاری عمومی کدام سکهها در معرض خطر هستند، نشان داد که ۶.۰۴ میلیون بیتکوین یا ۳۰.۲ درصد از عرضه صادر شده، در معرض ریسک کوانتومی قرار دارند، در حالی که ۱۳.۹۹ میلیون بیتکوین باقیمانده هیچ گونه آسیب پذیری کلید عمومی را نشان نمیدهد. تخمین تعداد سکههای در معرض آسیب، کمتر از برخی ارقام موجود است که نزدیک به ۷ میلیون بیتکوین بودهاند.
این نگرانی ناشی از معماری زیربنایی امنیت بیتکوین است. هر سکه توسط یک کلید خصوصی کنترل میشود که با یک کلید عمومی که فقط تحت شرایط خاصی در بلاکچین قابل مشاهده است، مطابقت دارد. نگرانی کوانتومی این است که یک رایانه کوانتومی به اندازه کافی توانمند، با استفاده از الگوریتمی به نام الگوریتم شور (Shor)، میتواند در اصل یک کلید خصوصی را از یک کلید عمومی شناخته شده بازیابی کند.
در این سناریو، هر کوینی که کلید عمومی آن قبلا روی زنجیره فاش شده باشد، بلافاصله قابل هدفگیری خواهد بود و نیازی به تراکنش نیست.
گلسنود (Glassnode) عرضه در معرض خطر را به دو دسته مجزا تقسیم میکند. آسیب پذیری ساختاری ۱.۹۲ میلیون بیتکوین یا ۹.۶ درصد از عرضه صادر شده را تشکیل میدهد. بسیاری از این کوینها ممکن است عملا غیرقابل انتقال باشند – کیف پولهای گمشده یا داراییهای غیرفعال که نمیتوان داوطلبانه آنها را به قالبهای آدرس امنتر منتقل کرد.
دسته بزرگتر و قابل پیگیریتر چیزی است که گلسنود آن را آسیب پذیری عملیاتی مینامد. آسیب پذیری عملیاتی در مجموع ۴.۱۲ میلیون بیتکوین یا ۲۰.۶ درصد از عرضه صادر شده است. این سکهها ذاتا آسیبپذیر نبودند، اما از طریق استفاده مجدد از آدرس آسیبپذیر شدند؛ روشی که در آن یک کیف پول چندین تراکنش را در یک آدرس دریافت میکند و در نهایت در طول یک خرج، کلید عمومی را منتشر میکند و موجودی باقیمانده را در معرض خطر قرار میدهد.
صرافیها در این دسته قرار میگیرند. در دسته ناامن عملیاتی، ۱.۶۶ میلیون بیتکوین یا ۸.۳ درصد از کل عرضه، مربوط به صرافیها است که تقریبا ۴۰ درصد از کل بیتکوینهای ناامن عملیاتی را نشان میدهد. میزان آسیبپذیری در پلتفرمها به طرز چشمگیری نابرابر است. در میان بزرگترین صرافیها، موجودیهای برچسبگذاری شده کوینبیس عمدتا در ساختارهای غیرمعرض خطر متمرکز شدهاند و تنها ۵ درصد در معرض خطر هستند، در حالی که بایننس و بیتفینکس موجودیهای نسبتا بالایی – به ترتیب ۸۵ درصد و ۱۰۰ درصد – نشان میدهند.
گلسنود با دقت خاطرنشان کرد که یافتههایش نباید به عنوان رتبهبندی ریسک یا سیگنال توانایی پرداخت بدهی برای هر شرکت خاص تلقی شود و تاکید کرد که دادهها نشان دهنده انتخابهای طراحی امانتداری هستند تا خطر قریبالوقوع. داراییهای بیتکوین دولتی به طور قابل توجهی بهتر عمل کردند وو آمریکا، انگلیس و السالوادور همگی هیچ آسیبپذیری کوانتومی نشان نمیدهند.
این گزارش به طور کامل پیشبینی نمیکند که چه زمانی – یا آیا – یک رایانه کوانتومی قادر به شکستن رمزگذاری بیتکوین وجود خواهد داشت یا خیر. در عوض، تحلیل خود را به عنوان یک مبنا ارائه میدهد و خاطرنشان میکند که برای صرافیها و متولیان، سلامت آدرس، مدیریت ذخیره، کاهش استفاده مجدد از کلید و برنامهریزی مهاجرت، اهرمهای عملی هستند که از طریق آنها میتوان میزان آسیب پذیری قابل مشاهده را کاهش داد.
این یافتهها در حالی منتشر میشوند که پیشرفتهای رایانش کوانتومی در سطح جهانی شتاب میگیرند و جامعه توسعهدهندگان بیتکوین در حال بحث در مورد پاسخهای سطح پروتکل، از جمله بهروزرسانی پیشنهادی معروف به BIP-۳۶۰ است که قالبهای تراکنش مقاومتر در برابر کوانتوم را معرفی میکند. یک پیشنهاد رسمی دیگر، مسدود کردن سکههایی است که تا یک مهلت تعیین شده منتقل نمیشوند.
تخمینها برای «روز Q» – زمانی که یک رایانه کوانتومی به اندازه کافی قدرتمند برای شکستن رمزنگاری ایمنکننده بلاکچینهایی مانند بیت کوین و اتریوم به صورت آنلاین در میآید – از سال ۲۰۳۰ تا ۲۰۳۲ و پس از آن متغیر است.
بر اساس گزارش دکریپت، دولت آمریکا روز پنجشنبه، اعلام کرد که بیش از ۲ میلیارد دلار در استارتاپهای کوانتومی و کارخانههای ریختهگری برنامهریزی شده برای تقویت صنعت آمریکا سرمایهگذاری خواهد کرد.