Pembangun bitcoin Cory Fields telah mengusulkan tindakan balas yang kontroversial terhadap ancaman kuantum masa depan: "ranjau kuantum" yang boleh membuat pencuri berpotensi kehilangan BTC mereka sendiri jika cuba mencuri coin daripada dompet yang kunci awamnya telah dipaparkan.
Dalam pos pada 4 November ke Senarai Perbincangan Pembangunan Bitcoin, Fields — yang bekerja dengan Inisiatif Mata Wang Digital MIT — menggambarkan satu eksperimen pemikiran untuk menghalang serangan yang menggunakan kuantum. Idea asasnya: sebarang perbelanjaan daripada dompet yang dianggap “mudah diserang kuantum” akan memerlukan pengguna untuk memasang jaminan yang sepadan daripada output yang selamat daripada kuantum. Ini memberikan jendela kepada pemilik asal untuk membuktikan kepemilikan sebelumnya dan menuntut semula dana tersebut, serta membolehkan mereka mengambil alih jaminan penyerang jika pencurian dikesan.
Mengapa kebimbangan wujud
Cadangan ini mengatasi risiko sebenar, walaupun masih teori. Sesetengah format transaksi Bitcoin mengungkap kunci awam secara on-chain; penggunaan semula alamat dan output gaya lama bermakna kunci awam sudah boleh kelihatan untuk beberapa simpanan tertentu. Komputer kuantum yang cukup kuat boleh, secara teori, menurunkan kunci peribadi daripada kunci awam yang terdedah tersebut dan menghabiskan bitkoin tersebut. Tiada sistem kuantum yang dipertunjukkan secara awam boleh melakukan itu hari ini, tetapi pembangun sedang bersiap untuk kemungkinan tersebut.
Bagaimana “ranjau darat” berfungsi
Contoh Fields adalah ringkas: untuk memindahkan 1 BTC dari dompet yang rentan, pengguna perlu menyediakan 1 BTC lain yang dipegang dalam output yang selamat daripada kuantum sebagai jaminan. Kedua-dua jumlah tersebut akan diletakkan dalam output khas yang tunduk kepada sekatan perbelanjaan—contohnya, tempoh tunggu selama 30 hari. Jika pemilik asal sebelum ini telah mencipta komitmen kepemilikan tersembunyi (bukti yang disiapkan sebelum serangan kuantum praktikal), mereka boleh mendedahkannya semasa jendela itu dan menuntut semula koin tersebut. Seperti yang ditulis Fields, “Namun, Alice memperhatikan transaksi itu sepanjang masa,” menggambarkan bagaimana pemilik sah boleh menggunakan komitmen itu untuk memulihkan dana dan mengambil jaminan penyerang.
Ketidakpastian adalah penghalang: penyerang tidak akan tahu terlebih dahulu sama ada dompet itu dilindungi oleh komitmen sedemikian, jadi pencurian yang berjaya boleh menelan kos lebih tinggi daripada koin yang cuba mereka curi.
Fallback untuk kes dompet yang ditinggalkan atau hilang
Fields mengenali bahawa skema ini bergantung pada pemilik yang masih mengawal kunci peribadi dan menyediakan komitmen terlebih dahulu — tidak selalu berlaku untuk dompet lama atau tidak aktif. Untuk mengatasi ini, beliau menggambarkan mekanisme berasingan di mana pihak ketiga boleh mengemukakan tawaran tersembunyi terhadap aset yang rentan sebelum sebarang serangan. Jika penyerang kuantum kemudian menghabiskan koin tersebut, sebuah lelong boleh dibuka selepas tempoh bukti kepemilikan, membenarkan penawar yang telah mendaftar sebelumnya mengungkapkan tawaran dan mengaku sebahagian daripada jaminan penyerang. Menurut huraian Fields, koin yang rentan bahkan boleh dimusnahkan jika tawaran yang layak mencegah penyerang daripada mengekalkannya.
Kompromi reka bentuk dan kesulitan praktikal
Cadangan ini secara eksplisit merupakan eksperimen pemikiran dan bukan pampasan yang sedia untuk dilaksanakan: Fields memperingatkan bahawa beliau tidak menentukan perubahan perisian yang diperlukan. Perkompromian penting masih tinggal. Mewajibkan jaminan boleh membebankan pengguna sah yang hanya menyimpan dana dalam dompet lama — seseorang dengan keseimbangan 1 BTC tunggal dalam alamat yang rentan perlu memiliki 1 BTC tambahan dalam bentuk selamat kuantum untuk menggunakannya. Mekanisme ini juga tidak boleh membezakan secara automatik pemilik sah daripada penyerang yang benar-benar memulihkan kunci peribadi yang sama.
Medan dianggap sebagai beberapa cara untuk mengagih jaminan yang dirampas — kepada penawar berjaya, penambang, atau penerima lain — dan membincangkan reka bentuk lelong yang boleh mengenakan denda kepada penawar yang gagal. Namun, pilihan-pilihan ini belum diselesaikan: nisbah jaminan, jadual lelong, peraturan denda dan syarat-syarat untuk memusnahkan syiling semuanya masih menjadi soalan terbuka.
Konteks yang lebih luas
Gagasan ini menyertai perbincangan yang semakin membesar mengenai kesiapan kuantum dalam kripto. Coinbase mendesak pembangun pada Oktober untuk merancang menghadapi risiko kuantum, memperingatkan bahawa pemindahan dompet lama boleh mengambil bertahun-tahun. Penyelidikan Fireblocks menandakan kunci awam yang terdedah sebagai kelemahan serius dan menganggarkan jutaan BTC mungkin berada di alamat yang berpotensi rentan. Cadangan berasingan dari BitMEX mencadangkan hanya mengaktifkan sekatan tambahan pada dompet lama selepas terdapat bukti serangan kuantum yang berjaya.
Kesimpulan
"Quantum landmines" Fields adalah usaha inovatif untuk membalikkan risiko asimetrik terhadap penyerang, tetapi ia memerlukan output yang selamat daripada kuantum, perubahan konsensus, dan reka bentuk yang cermat untuk mengelakkan penghukuman yang tidak sewajarnya terhadap pengguna sah. Sementara itu, cadangan ini adalah titik permulaan untuk perbincangan, bukan perubahan protokol yang segera—dan sebahagian besar kerja komuniti masih berfokus pada laluan migrasi dan ambang pengesanan sekiranya serangan kuantum menjadi praktikal.
Dalam pos pada 4 November ke Senarai Perbincangan Pembangunan Bitcoin, Fields — yang bekerja dengan Inisiatif Mata Wang Digital MIT — menggambarkan satu eksperimen pemikiran untuk menghalang serangan yang menggunakan kuantum. Idea asasnya: sebarang perbelanjaan daripada dompet yang dianggap “mudah diserang kuantum” akan memerlukan pengguna untuk memasang jaminan yang sepadan daripada output yang selamat daripada kuantum. Ini memberikan jendela kepada pemilik asal untuk membuktikan kepemilikan sebelumnya dan menuntut semula dana tersebut, serta membolehkan mereka mengambil alih jaminan penyerang jika pencurian dikesan.
Mengapa kebimbangan wujud
Cadangan ini mengatasi risiko sebenar, walaupun masih teori. Sesetengah format transaksi Bitcoin mengungkap kunci awam secara on-chain; penggunaan semula alamat dan output gaya lama bermakna kunci awam sudah boleh kelihatan untuk beberapa simpanan tertentu. Komputer kuantum yang cukup kuat boleh, secara teori, menurunkan kunci peribadi daripada kunci awam yang terdedah tersebut dan menghabiskan bitkoin tersebut. Tiada sistem kuantum yang dipertunjukkan secara awam boleh melakukan itu hari ini, tetapi pembangun sedang bersiap untuk kemungkinan tersebut.
Bagaimana “ranjau darat” berfungsi
Contoh Fields adalah ringkas: untuk memindahkan 1 BTC dari dompet yang rentan, pengguna perlu menyediakan 1 BTC lain yang dipegang dalam output yang selamat daripada kuantum sebagai jaminan. Kedua-dua jumlah tersebut akan diletakkan dalam output khas yang tunduk kepada sekatan perbelanjaan—contohnya, tempoh tunggu selama 30 hari. Jika pemilik asal sebelum ini telah mencipta komitmen kepemilikan tersembunyi (bukti yang disiapkan sebelum serangan kuantum praktikal), mereka boleh mendedahkannya semasa jendela itu dan menuntut semula koin tersebut. Seperti yang ditulis Fields, “Namun, Alice memperhatikan transaksi itu sepanjang masa,” menggambarkan bagaimana pemilik sah boleh menggunakan komitmen itu untuk memulihkan dana dan mengambil jaminan penyerang.
Ketidakpastian adalah penghalang: penyerang tidak akan tahu terlebih dahulu sama ada dompet itu dilindungi oleh komitmen sedemikian, jadi pencurian yang berjaya boleh menelan kos lebih tinggi daripada koin yang cuba mereka curi.
Fallback untuk kes dompet yang ditinggalkan atau hilang
Fields mengenali bahawa skema ini bergantung pada pemilik yang masih mengawal kunci peribadi dan menyediakan komitmen terlebih dahulu — tidak selalu berlaku untuk dompet lama atau tidak aktif. Untuk mengatasi ini, beliau menggambarkan mekanisme berasingan di mana pihak ketiga boleh mengemukakan tawaran tersembunyi terhadap aset yang rentan sebelum sebarang serangan. Jika penyerang kuantum kemudian menghabiskan koin tersebut, sebuah lelong boleh dibuka selepas tempoh bukti kepemilikan, membenarkan penawar yang telah mendaftar sebelumnya mengungkapkan tawaran dan mengaku sebahagian daripada jaminan penyerang. Menurut huraian Fields, koin yang rentan bahkan boleh dimusnahkan jika tawaran yang layak mencegah penyerang daripada mengekalkannya.
Kompromi reka bentuk dan kesulitan praktikal
Cadangan ini secara eksplisit merupakan eksperimen pemikiran dan bukan pampasan yang sedia untuk dilaksanakan: Fields memperingatkan bahawa beliau tidak menentukan perubahan perisian yang diperlukan. Perkompromian penting masih tinggal. Mewajibkan jaminan boleh membebankan pengguna sah yang hanya menyimpan dana dalam dompet lama — seseorang dengan keseimbangan 1 BTC tunggal dalam alamat yang rentan perlu memiliki 1 BTC tambahan dalam bentuk selamat kuantum untuk menggunakannya. Mekanisme ini juga tidak boleh membezakan secara automatik pemilik sah daripada penyerang yang benar-benar memulihkan kunci peribadi yang sama.
Medan dianggap sebagai beberapa cara untuk mengagih jaminan yang dirampas — kepada penawar berjaya, penambang, atau penerima lain — dan membincangkan reka bentuk lelong yang boleh mengenakan denda kepada penawar yang gagal. Namun, pilihan-pilihan ini belum diselesaikan: nisbah jaminan, jadual lelong, peraturan denda dan syarat-syarat untuk memusnahkan syiling semuanya masih menjadi soalan terbuka.
Konteks yang lebih luas
Gagasan ini menyertai perbincangan yang semakin membesar mengenai kesiapan kuantum dalam kripto. Coinbase mendesak pembangun pada Oktober untuk merancang menghadapi risiko kuantum, memperingatkan bahawa pemindahan dompet lama boleh mengambil bertahun-tahun. Penyelidikan Fireblocks menandakan kunci awam yang terdedah sebagai kelemahan serius dan menganggarkan jutaan BTC mungkin berada di alamat yang berpotensi rentan. Cadangan berasingan dari BitMEX mencadangkan hanya mengaktifkan sekatan tambahan pada dompet lama selepas terdapat bukti serangan kuantum yang berjaya.
Kesimpulan
"Quantum landmines" Fields adalah usaha inovatif untuk membalikkan risiko asimetrik terhadap penyerang, tetapi ia memerlukan output yang selamat daripada kuantum, perubahan konsensus, dan reka bentuk yang cermat untuk mengelakkan penghukuman yang tidak sewajarnya terhadap pengguna sah. Sementara itu, cadangan ini adalah titik permulaan untuk perbincangan, bukan perubahan protokol yang segera—dan sebahagian besar kerja komuniti masih berfokus pada laluan migrasi dan ambang pengesanan sekiranya serangan kuantum menjadi praktikal.