Galaxy Digital berjanji sehingga $5 juta pada 21 Julai untuk membantu bitcoin bersiap menghadapi era kuantum. Inisiatif ini akan menyokong pembangun semasa mereka mencapai pencapaian utama, sambil menyokong penyelidikan dan Majlis Penasihat Kuantum.
Komputer kuantum tidak dapat memecahkan keselamatan tanda tangan Bitcoin hari ini, tetapi program ini bertujuan untuk memulakan kerja pemindahan sebelum ancaman itu menjadi nyata.
Inisiatif tersebut menargetkan beberapa pautan dalam rantai peralihan: tinjauan cadangan transaksi yang tahan kuantum, integrasi tanda tangan pasca-kuantum, audit keselamatan formal, dan alat-alat migrasi perisian serta institusi.
Pendanaan boleh mempercepat alur kerja tersebut, tetapi tata kelola terpusat Bitcoin masih memerlukan pembangun, penambang, pengendali nod, dompet, bursa, pihak penyimpanan dan pengguna untuk mengkoordinasikan pemutakhiran yang menurut Galaxy boleh mengambil bertahun-tahun untuk direka, diuji dan dilaksanakan.
Risiko teknikal mempunyai dua jendela. Komputer kuantum yang cukup kuat boleh menggunakan algoritma Shor untuk memulihkan kunci peribadi daripada kunci awam lengkung eliptik yang terdedah dan membuat tanda tangan yang sah. Kunci yang sudah terdedah di atas rantai memberikan penyerang jendela yang panjang. Kebanyakan pembelanjaan Bitcoin juga mengungkapkan kunci awam semasa transaksi menunggu di mempool, mencipta jendela yang lebih pendek untuk serangan yang lebih pantas.
Draf BIP 360 mengenal pasti output pay-to-public-key, bare multisignature dan Taproot yang terdedah dalam jangka masa panjang. Penggunaan semula alamat, kunci awam yang diperluaskan, dan penghuraian dompet juga boleh mengungkap bahan yang rentan. Output yang dilindungi hash mengekalkan kunci awam tersembunyi sehingga penggunaan atau pengungkapan lain.
BIP 360 akan menggunakan soft fork untuk menambahkan output Pay-to-Merkle-Root baru. Dikenali sebagai P2MR, ia menghilangkan key path Taproot, mengurangkan eksposur jangka panjang dan meninggalkan ruang untuk skema tanda tangan yang lebih kuat pada masa depan.
Cadangan ini masih berupa draf dan hanya merangkumi jendela paparan pertama. Mempertahankan transaksi selepas kunci ia muncul dalam mempool mungkin memerlukan tanda tangan pasca-kuantum.
Di situlah program grans Galaxy boleh membantu memindahkan penyelidikan ke dalam kod yang telah disemak dan alat migrasi, tetapi pendanaan tidak boleh memilih reka bentuk akhir Bitcoin atau menjadualkan penggunaannya.
Sebuah cadangan kedua, BIP 361, menggambarkan skala operasi. Cadangan maklumat BIP ini bergantung kepada cadangan tanda tangan pasca-kuantum yang masih tidak ditentukan dan menggariskan peralihan dua fasa selama kira-kira lima tahun selepas pengaktifan. Jadual masa ini adalah satu senario, bukan peta jalan yang diambil.
Selepas reka bentuk dipilih, rangkaian masih memerlukan tinjauan cadangan dan tanda tangan, audit, pelepasan dompet dan nod, peningkatan institusi, dan pemindahan pemegang. Pengguna memerlukan masa untuk memindahkan dana ke output yang dilindungi sementara tanda tangan yang sedia ada masih selamat untuk digunakan. Setiap ketergantungan membuat respons pada saat terakhir lebih sukar.
Program kriptografi yang lebih luas sudah beroperasi pada jangka masa bertahun-tahun. NIST memperkasakan tiga piawaian pasca-kuantum pada Ogos 2024, termasuk dua untuk tanda tangan digital, dan mendesak integrasi awal kerana migrasi memerlukan masa. Perintah Eksekutif 14412 mengarahkan Pejabat Pengurusan dan Anggaran untuk mengwajibkan sistem federal tertentu menggunakan tanda tangan pasca-kuantum pada 31 Disember 2031.
Peraturan perundangan itu hanya merangkumi sistem kerajaan dan tidak meramalkan kapan peralatan kuantum akan tiba. Tetapi mereka menunjukkan mengapa Galaxy memulakan awal. Bitcoin masih memerlukan reka bentuk tanda tangan yang ditinjau secara menyeluruh, persetujuan komuniti yang luas, dan cukup masa bagi pengguna untuk memindahkan dana mereka, jadi penyelidikan dan alat tidak boleh ditunda sehingga ancaman berada di pintu.
Post Galaxy mengalokasikan $5 juta untuk perjuangan Bitcoin dalam bermigrasi sebelum risiko kuantum tiba pertama kali muncul di CryptoSlate.