Ang quantum computing ay kasalukuyang karamihan ay isang teoretikal na banta sa mga crypto wallet. Ngunit ang komunidad ng kriptograpiya ay hindi naghihintay upang malaman kung kailan eksaktong maging “Tuesday” ang “teoretikal.” Ipinahayag ng NIST ang kanyang unang natapos na mga pamantayan sa post-quantum cryptography noong Agosto 2024, at si Ledger CTO na si Charles Guillemet ay naglalakbay sa pagpapaliwanag kung ano ang tunay na kahulugan ng mga pamantayang ito para sa Bitcoin, Ethereum, at sa mundo ng hardware security kung saan nakikibahagi ang kanyang kumpanya.
Dalawang pamantayan, dalawang pilosopiyang
Ang pahayag ni NIST noong Agosto 2024 ay pormalisado ang dalawang digital signature scheme na pinakamahalaga dito. Ang una ay ML-DSA, na ipinakilala bilang FIPS 204 at batay sa algorithm na CRYSTALS-Dilithium. Ito ay isang lattice-based na pagkakasunod-sunod, na nangangahulugan na ang kanyang seguridad ay nakabatay sa computational hardness ng ilang geometric problems sa mataas-dimensyonal na puwang.
Ang pangalawa ay ang SLH-DSA, na inilathala bilang FIPS 205 at binuksan sa Sphincs+. Ang isa ay sumusunod sa mas konservatibong pagkakasunod: ang seguridad nito ay nakabatay lamang sa mga hash function, ang mga parehong kriptograpikong primitibo na nakaranas ng pagsubok sa dekada-dekada sa lahat ng computing. Walang kailangang bagong matematikal na aksiyoma. Ang kompromiso ay ang Sphincs+ ay gumagawa ng mas malalaking signature, na mahalaga nang husto kapag nagbabayad ka per byte sa isang blockchain.
Tinutukoy ni Guillemet na ang ML-DSA ay naging pinakamahusay na pagpipilian sa mga sektor sa labas ng blockchain. Ang bitcoin at ethereum, gayunman, ay umiikot patungo sa SLH-DSA. Hindi hinihingi ng Sphincs+ mula sa mga developer na maniwala sa anumang bagong matematikal na hipotesis ng pagiging mahirap. Ang kanilang serye ng seguridad ay umuunlad pabalik sa mga hash function tulad ng SHA-256 at SHAKE, mga kasangkapan na tinatanggap ng komunidad ng bitcoin at ethereum mula sa unang araw.
Bakit mahalaga ang divergence
Ang bitcoin ay kasalukuyang gumagamit ng elliptic curve na secp256k1 para sa mga signature. Ang ethereum ay gumagamit ng katulad na scheme ng elliptic curve. Parehong epektibo at maunawaan, ngunit ang sapat na makapangyarihang quantum computer na nagpapatakbo ng Shor’s algorithm ay teoretikal na maaaring sirain ang elliptic curve cryptography sa pamamagitan ng pagkuha ng private keys mula sa public keys.
Noong mid-2026, ang mga siyentipiko ng ethereum ay nag-aaral ng mga pinabuting bersyon ng Sphincs+ na espesyal na disenyo upang gawing mas madali ang pag-verify sa loob ng Ethereum Virtual Machine. Ang hamon ay ang mga Sphincs+ signature ay mas malaki nang husto kaysa sa anumang dala ng kasalukuyang blockchain transaction, na nakakaapekto sa gastos sa storage, bandwidth, at ekonomikong kalkulasyon ng pagpapatakbo ng node.
Ang timeline ng implementasyon ni Ledger
Para sa Ledger, hindi ito isang malayong horizon na problema. Aktibong nagtatrabaho ang security team ng kumpanya sa pag-integrate ng post-quantum cryptography sa kanilang firmware ng hardware wallet, na naglalayong i-secure ang mga partikular na software na elemento. Ipinahiwatig ni Guillemet na plano ng Ledger na ipaglabas ang firmware support para sa ML-KEM, ang post-quantum key encapsulation mechanism, at ML-DSA bago magwakas ng Hunyo 2026.
Ang ML-KEM ay nagpapahalaga sa pagbabahagi ng susi, habang ang ML-DSA ay nagpapahalaga sa mga lagda. Kasama nila, ito ay nagtataglay ng sapat na kumpletong post-quantum security posture para sa isang hardware wallet, na nakakapaglalapat sa parehong channel kung saan nagkakomunikasyon ang device at ang authentication layer na nagpapatotoo na ang transaksyon ay galing sa tamang tao.
Ang paglipat ay nagtatayo rin ng praktikal na mga tanong para sa mga umiiral na tagapag-panatili ng wallet. Ang pagmigrasyon sa mga post-quantum scheme ay malamang na hihingi sa mga gumagamit na ilipat ang kanilang pera sa mga bagong address na ginawa batay sa mga bagong kriptograpikong pamantayan, tulad ng paano unang gumagamit ng Bitcoin ay lumipat mula sa uncompressed patungo sa compressed public keys.
Ang patuloy na pag-aaral ng Ethereum sa EVM-compatible na Sphincs+ verification ay ang praktikal na pagsubok kung ang pagkakaiba sa efficiency ay maaaring mapasimple upang gawing viable ang hash-based na mga signature sa malaking iskala.