Isinulat ni: imToken
Noong nakaraang linggo, ang grupo ng Google Quantum AI ay naglabas ng isang makapangyarihang papel na nagpapakita na sa ilalim ng superconducting architecture, partikular na error correction, at mga hardware assumption, ang mga hinaharap na quantum computer ay maaaring gamitin ang mas kaunti sa 500,000 na physical qubits upang sirain ang 256-bit elliptic curve cryptography (ECDLP-256) na ginagamit ngayon ng mga cryptocurrency at blockchain sa loob ng ilang minuto, na mas kaunti ng halos 20 beses kaysa sa dating pagtataya.
Ito ay direktang tumutukoy sa core na ECDSA ng mga pagsasagawa para sa karamihan sa mga pangunahing public blockchain tulad ng Bitcoin at Ethereum. Pagkatapos maipahayag ang mensahe, nagsimulang lumaganap sa internet ang sabi na "ang quantum computer ay maaaring husgahan ang private key ng Bitcoin".
Sa totoo lang, kailangan nating unahing magpahinga at ipaliwanag nang malinaw ang sitwasyong ito—ang banta ay totoo, ngunit malayo pa ito sa "bukas, hindi na ligtas ang iyong wallet."
Mas mahalaga pa, ang buong industriya ay nagsimula nang mag-act na.
I. Ano nga ba ang tinutukoy ng quantum computing na banta?
Upang maunawaan ang tanong na ito, magsimula tayo sa pinakamababang antas, kung paano ipinoprotektang ang iyong Crypto assets.
Kilala nang malawak na na sa Bitcoin o Ethereum, bawat account ay mayroong isang pares ng mga key: private key at public key. Ang private key ay isang random na malaking numero, napakalaking lihim, katulad ng password ng iyong safe; ang public key ay natutukoy mula sa private key sa pamamagitan ng elliptic curve multiplication, at ang iyong wallet address ay ang string na natutukoy mula sa public key sa pamamagitan ng hash function.
Ang seguridad ng sistemang ito ay nakabatay sa prosesong ito ay isang direksyon lamang.
Sa huli, madaling kalkulahin ang public key mula sa private key, ngunit ang pagbabalik-tanaw sa private key mula sa public key ay magkakaroon ng higit sa edad ng uniberso sa tradisyonal na computer—ito ang kahulugan ng “Elliptic Curve Discrete Logarithm Problem” (ECDLP)—madali ang forward computation, imposible ang reverse cracking.
Ngunit binasag ng quantum computer ang ipinapalagay na ito, dahil ito ay nakakasolve ng integer factorization at discrete logarithm problems sa polynomial time; sa ibang salita, isang sapat na malakas na quantum computer, sa teorya, ay maaaring mabawi ang iyong private key mula sa iyong public key.
Kailan babagsak ang public key?
Sa bawat transaksyon na iyong isisigaw sa blockchain, kailangan mong i-sign ang data ng transaksyon gamit ang iyong private key, at i-broadcast ang iyong public key para sa pag-verify, na nangangahulugan na kahit na isang beses mong isinagawa ang transaksyon, ang iyong public key ay nasa blockchain na.
Ang kahalagahan ng papel na ito ng Google ay ang pagpapalaya sa "pagbuwis ng private key mula sa public key" mula sa isang konseptong teoretikal na posibleng ngunit kawawaan, patungo sa isang layunin na maaaring ma-plano sa roadmap ng quantum hardware—halimbawa, ayon sa pagtatantiya ng papel, ang pagbuwis ng 256-bit ECDLP ay nangangailangan ng halos 500,000 na physical quantum bits ng fault-tolerant quantum computer, na mas maliit kaysa sa dating pagtatantiya.
Sa wakas, ang quantum computing ay hindi nagde-decrypt ng blockchain; ito ay una nang tumutok sa mga sistema ng pag-sign na nananatili pa ring batay sa elliptic curve discrete logarithm problem sa loob ng blockchain.
Kaya ang banta ay totoo, ngunit sa isang mahigpit na kahulugan, ang pahayag na “malapit nang mangyari” ay hindi tama; ang pangunahing pagtataya ng industriya ay nagbibigay ng isang window na pinakamabilis ay sa paligid ng taong 2030.
Pangalawa, ano ang mga hinahanda ng bawat blockchain?
Siyempre, sa isang obhetibong pananaw, mayroong isang mahalagang pagkakaiba na hindi malinaw sa maraming ulat, na ang maraming Bitcoin address ay hindi agad nagpapakita ng public key sa blockchain.
Halimbawa ng karaniwang anyo tulad ng P2PKH at P2WPKH, ang address mismo ay karaniwang hash lamang ng public key, at ang public key ay karaniwang ipapakita lamang sa panahon ng “unang paggastus” — ibig sabihin, kung ang iyong address ay hindi naglabas ng anumang transaksyon, sa blockchain ay mayroon ka lang ang iyong wallet address, walang public key.
Kaya ang pinakadirektang lugar ng pag-atake ng quantum computing ay mas nakatuon sa public key ng mga address na nagsagawa na ng transaksyon. Tiyak na ang detalyeng ito ay direktang nagdadala sa unang bagay na maaari gawin ng mga user ngayon, at pag-uusapan natin ito mamaya.
Hindi walang kamalayan ang industriya sa problemang ito; sa katotohanan, ang paghahanda para sa paglipat sa post-quantum cryptography ay nasa paralel na mga front.
Ang pagtugon ng Ethereum ay ang paghihiwalay ng account layer at ang scheme ng pag-sign, tulad ng pagpapalaganap ng EIP-7702 at Account Abstraction (AA), na nagpapahintulot sa Ethereum accounts na tukuyin kung ano ang legal na signature gamit ang logic ng smart contract. Ibig sabihin nito, sa isang araw sa hinaharap, kapag ang post-quantum signature scheme ay ipinakilala, hindi kailangang isulat muli ang paaalaman ng protokolo—kailangan lang palitan ang module ng pag-verify ng signature ng account.
Sa isang mas malalim na pag-unlad, ang cryptographer ng Ethereum Foundation, Antonio Sanso, ay nagbigay ng update sa EthCC9 tungkol sa pinakabagong pag-unlad sa pagtatanggol ng Ethereum laban sa quantum, na nagpapahiwatig na ang quantum computer ay maaaring magdulot ng praktikal na banta sa ECDSA signature algorithm sa gitna ng dekada ng 2030. Ang Ethereum ay nakakumpleto na ng halos 20% ng kanilang paghahanda laban sa quantum at plano na makamit ang buong quantum resistance sa pamamagitan ng Lean Ethereum upgrade sa pagitan ng 2028 at 2032.
Gayon, ang pangunahing teknikal na hamon ay ang laki ng signature; ang pinakamaliit na post-quantum signature algorithm tulad ng Falcon ay may laki na higit sa 10 beses ng ECDSA, at ang gas cost para sa pag-verify ng Lattice-based sa Solidity ay sobrang mataas, kaya tinukoy ng panel ng mga siyentipiko ang dalawang pangunahing teknikal na landas:
Una, sa pamamagitan ng account abstraction, pinapayagan ang mga user na i-upgrade ang kanilang wallet signature algorithm sa quantum-resistant solution nang walang pagbabago sa underlying protocol;
Ikalawa, ipinapakilala ang LeanVM para sa pagproseso ng mga kumplikadong hash operation, kasama ang pag-verify ng pagkakaroon ng mnemonic ng address gamit ang zero-knowledge proof, upang matiyak ang kaligtasan ng mga asset sa proseso ng migration;
Ipinahayag ni Antonio na siya ay magpapahala sa biweekly ACD post-quantum专项会议 mula sa Pebrero 2026, at ang mga consensus client tulad ng Lighthouse at Grandine ay nagsasagawa na ng eksperimental na post-quantum testnet.
Sa karagdagan, ang istilo ng Bitcoin community ay mas konservatibo, at ang BIP360 na bagong idinagdag sa BIPs repository ay nagtataguyod ng isang bagong uri ng output na P2MR (Pay-to-Merkle-Root), kung saan ang isa sa mga layunin nito ay alisin ang quantum-vulnerable key-path spend sa Taproot upang magbigay ng mas kaaya-ayang istruktura para sa posibleng paglipat sa post-quantum signatures.
Totoo na ang pagpasok ng isang propuesta sa repository ng BIPs ay hindi nangangahulugan na mayroon nang komunidad na kasunduan, at mas hindi nangangahulugan na ito ay malapit nang ma-adopt; kaya, maaari lamang sabihin na ang komunidad ng Bitcoin ay nagsisimula nang magkaroon ng mas tiyak na pag-uusap tungkol sa quantum exposure at potensyal na pagbabago sa output type, na nagsasalamin din sa karaniwang istilo ng Bitcoin—una ay ipinapaliwanag nang malinaw ang problema, at pagkatapos ay mabagal na nabubuo ang kasunduan.
Mahalagang tandaan na noong 2024, ang National Institute of Standards and Technology (NIST) ng Estados Unidos ay opisyal na ipinakilala ang tatlong post-quantum cryptographic standards, na nangangahulugan na may malinaw na layunin ang blockchain ecosystem para sa paglipat, at hindi na kailangang maghintay ng pagkakasundo sa pagdiskusyon kung aling algorithm ang mas mabuti, dahil ang praktikal na pagpapatupad ay nagsimula na.
Tatlo: Ano ang dapat gawin ng karaniwang gumagamit?
Bagaman ang banta ng quantum computer ay nangyayari sa maraming taon pa, ang mga bagay na nangyayari sa hinaharap ay hindi nangangahulugan na dapat iwanan natin ito sa ngayon. May ilang mabubuting gawi na maaari mong gawin ngayon na halos walang gastos.
Unang-una, iwasan ang paggamit muli ng address, na ang pinakadirektang at pinakaepektibong paraan ng pagprotekta sa sarili.
Ang dahilan ay tulad ng nabanggit sa itaas—kung ikaw ay isang gumagamit ng UTXO chain tulad ng Bitcoin, ang iyong public key ay eksposed sa blockchain bawat pagkakagawa ng transaksyon; kung gagamit ka palagi ng parehong address, ang iyong public key ay magiging matagal na eksposed, at kapag naging matatag na ang quantum computing power, ang mga attacker ay maaaring maliwanag na i-reverse engineer ang iyong private key mula sa iyong public key.
Kasalukuyang binibigyan ng default na HD wallet functionality ang mga pangunahing wallet tulad ng imToken; ang mabuting gawi ay gumamit ng bagong address para sa bawat transaksyon, at huwag gamitin ang iisang address bilang permanenteng identidad nang paulit-ulit. At para sa mga address na hindi pa naglabas ng anumang transaksyon, ang public key ay hindi pa inilabas, kaya ang kasalukuyang quantum threat ay halos hindi nakakaapekto.
Sunod sa pagmamasid sa post-quantum upgrade roadmap ng wallet.
Kung ang iyong pangunahing ginagamit ay mga chain na may account-based model tulad ng Ethereum, ang pagtutok ay hindi sa pagpapalit ng mga bagong address nang paulit-ulit, kundi sa pagmamasid kung ang iyong ginagamit na wallet at public chain ay magtataguyod ng malinaw na path para sa migration sa hinaharap.
Dahil sa account-based chain, ang mas malaking problema sa quantum era ay hindi karaniwang isang pagkakataong pagkakalantad, kundi ang matagalang pagkakabind ng aktibong account, history ng public key, on-chain identity, at mga pahintulot sa aplikasyon. Kapag dumating ang tunay na migration window, mas ligtas ang mga account na mas madaling i-upgrade at mga wallet na mas maayos na makapalitan ng signature logic.
Sa huli, mula sa pananaw ng kalikasan ng tao, maipapalagay na habang tumataas ang interes sa paksa, lalaganap ang mas maraming mga wallet o protokolo na nag-uugnay ng “quantum-safe,” at dapat nating maging alerto sa mga wallet, protokolo, at produkto ng imprastruktura na gumagamit ng palatandaang “quantum-safe.”
Sa pagharap sa ganitong mga pahayag, ang dapat tanungin ay hindi ang mga ad copy, kundi ang tatlong mas malalim na tanong:
Ang algorithm na ito ay batay sa naitatag na pamantayan ng NIST?
Has its security been independently audited and thoroughly verified?
Ano ba talaga ang ipinapahiwatig ng kanilang pagkakakilanlang quantum-safe—chain-level migration, account-level upgrade, o simple lang itong packaging sa application layer?
Sa katotohanan, ang tunay na post-quantum security ay dapat sakopin hindi lamang ang label ng isang app, kundi ang buong path mula sa pag-sign, pag-verify, hanggang sa chain compatibility.
Sa kabuuan, ang banta ng quantum computing sa blockchain ay totoo, at ang kahalagahan ng pinakabagong white paper ng Google ay nasa pagpapalapit nito sa banta mula sa malayong teorya patungo sa isang maaaring ma-iskedyul na panganib.
Ngunit hindi pa rin ito isang signal na “bubulok ang iyong wallet bukas”; mas akurat na pag-unawa ay ang paglipat patungo sa post-quantum ay hindi na isang paksa na nakakapaloob lamang sa akademikong mundo, kundi isang praktikal na isyu na magkakaroon ng pag-unlad sa loob ng maraming taon sa pag-update ng protokolo, disenyo ng wallet, at pamamahala ng mga asset ng user.
Isulat sa huli
Para sa industriya, ang tunay na mahalaga sa susunod ay hindi kung sino ang una mong sasabing dumating na ang quantum, kundi sino ang makakadesign ng malinaw na path para sa migration.
Hindi kailangan ngayon ng mga user na mag-panic, kundi unang itayo ang pangunahing pag-unawa sa panganib: alin sa mga ari-arian ang unaing eksposed, anong mga aksyon ang magpapalaki sa eksposur, at alin sa mga wallet at public blockchain ang mas malamang na magbigay ng malambot na upgrade sa hinaharap.
Kailangan natin ay mag-act nang maaga, hindi mag-overthink.
Ibahagi natin ito.