Penulis: CryptoSlate
Diterjemahkan oleh Deep潮 TechFlow
Pengenalan DeepCha: Komputer kuantum hari ini tidak dapat memecahkan Bitcoin, tetapi cabaran sebenarnya ialah: pembangun, penambang, dompet, pertukaran, institusi pengekangan, dan pengguna memerlukan bertahun-tahun untuk berkoordinasi dan melaksanakan peningkatan pertahanan. Rancangan pendanaan $5 juta dari Galaxy Digital cuba mempercepat peralihan panjang ini sebelum ancaman menjadi kenyataan, tetapi dana hanya boleh mempercepat pembangunan teknologi, bukan menggantikan bahagian paling sukar dalam tata kelola terpusat Bitcoin — iaitu mencapai konsensus dan tindakan serentak seluruh rangkaian.
Galaxy Digital berjanji untuk menyumbang sehingga 5 juta dolar AS pada 21 Julai untuk membantu Bitcoin bersiap menghadapi era kuantum. Rancangan ini akan memberi sokongan pendanaan apabila pembangun mencapai tonggak penting, sambil membiayai kajian dan sebuah jawatankuasa penasihat kuantum.
Komputer kuantum saat ini masih tidak mampu memecahkan keselamatan tanda tangan Bitcoin, tetapi tujuan rancangan ini adalah untuk memulakan kerja pemindahan sebelum ancaman ini menjadi kenyataan.
Rancangan ini merangkumi beberapa peringkat dalam rantai peralihan: meninjau cadangan transaksi anti-kuantum, mengintegrasikan tanda tangan pasca-kuantum, menjalankan audit keselamatan rasmi, serta alat migrasi perisian dan institusi.
Dana boleh mempercepat proses ini, tetapi tata kelola terpusat bitcoin masih memerlukan koordinasi antara pembangun, penambang, pengendali nod, dompet, pertukaran, institusi penitipan, dan pengguna untuk melaksanakan pembaruan. Galaxy menyatakan bahawa rekabentuk, pengujian, dan pelaksanaan pembaruan ini mungkin memerlukan bertahun-tahun.
Terdapat dua jendela masa risiko teknikal. Sebuah komputer kuantum yang cukup kuat boleh menggunakan algoritma Shor untuk memulihkan kunci peribadi daripada kunci awam lengkung eliptik yang terdedah, serta memalsukan tanda tangan yang sah. Kunci yang sudah terlihat di rantai memberikan jendela masa yang panjang kepada penyerang. Kebanyakan pengeluaran Bitcoin juga terdedah kepada kunci awam semasa transaksi menunggu untuk masuk ke mempool, mencipta jendela masa yang lebih pendek untuk serangan yang lebih pantas.
Enkripsi Bitcoin tidak terancam oleh komputer kuantum, kerana ia sebenarnya tidak wujud.
Draf BIP 360 menyatakan bahawa output pay-to-public-key, multi-signature telanjang, dan Taproot terdedah dalam jangka panjang. Penggunaan semula alamat, kunci awam yang diperluaskan, dan penghuraian dompet juga boleh terdedah kepada bahan yang rentan. Output yang dilindungi hash akan menyembunyikan kunci awam sehingga perbelanjaan atau pengungkapan lain berlaku.
BIP 360 akan menambahkan output Pay-to-Merkle-Root baru melalui soft fork. Skema yang dipanggil P2MR ini meninggalkan laluan kunci Taproot, membatasi paparan jangka panjang, dan menyediakan ruang untuk skema tanda tangan yang lebih kuat di masa depan.
Cadangan ini masih dalam draf dan hanya merangkumi jendela paparan pertama. Perlindungan transaksi selepas kunci muncul di mempool mungkin memerlukan tanda tangan pasca-kuantum.
Skema Bitcoin "kuantum selamat" ini menghapus laluan kunci Taproot —— dan sengaja meningkatkan caj transaksi
Inilah di mana pelan pembiayaan Galaxy boleh membantu menukar penyelidikan kepada kod yang telah disemak dan alat migrasi, tetapi pembiayaan tidak boleh memilih rekabentuk akhir Bitcoin atau mengatur jadual pengambilannya.
Cadangan kedua, BIP 361, menjelaskan skala operasi. Cadangan informasi ini bergantung pada cadangan tanda tangan pasca-kuantum yang belum ditentukan, dan menggambarkan peralihan selama lima tahun selepas pengaktifan, dalam dua peringkat. Jadualnya hanyalah satu senario, bukan peta jalan yang telah diambil.
Selepas memilih reka bentuk, rangkaian masih memerlukan tinjauan cadangan dan tanda tangan, audit, pelancaran dompet dan nod, peningkatan institusi, serta pemindahan pemegang. Pengguna memerlukan masa untuk memindahkan dana ke output yang dilindungi, sementara tanda tangan sedia ada masih boleh digunakan dengan selamat. Setiap bergantung membuat respons saat terakhir menjadi lebih sukar.
Rancangan kuantum Bitcoin memaksa rangkaian memilih antara pembekuan dan币 yang dicuri
Projek kriptografi yang lebih luas telah bekerja dalam jangka masa bertahun-tahun. NIST menetapkan tiga piawaian pasca-kuantum pada Ogos 2024, termasuk dua piawaian tanda tangan digital, dan mendesak integrasi awal kerana pemindahan memerlukan masa. Perintah Eksekutif No. 14412 mengarahkan Pejabat Pengurusan dan Anggaran untuk meminta sistem federal yang ditentukan menggunakan tanda tangan pasca-kuantum sebelum 31 Disember 2031.
Peraturan persekutuan ini hanya merangkumi sistem kerajaan dan tidak meramalkan kapan peranti kuantum akan tiba. Namun, ia menjelaskan mengapa Galaxy perlu bermula secepat mungkin. Bitcoin masih memerlukan reka bentuk tanda tangan yang telah melalui pemeriksaan menyeluruh, konsensus komuniti yang luas, dan masa yang mencukupi bagi pengguna untuk memindahkan dana, jadi penyelidikan dan alat tidak boleh ditunda sehingga ancaman hampir mendekat.