Penulis: CryptoSlate
Diterjemahkan oleh Deep潮 TechFlow
Pengenalan DeepCha: Komputer kuantum hari ini tidak dapat memecahkan Bitcoin, tetapi cabaran sebenarnya ialah: pembangun, penambang, dompet, pertukaran, institusi pengekangan, dan pengguna memerlukan bertahun-tahun untuk berkoordinasi dalam satu peningkatan pertahanan. Rancangan pendanaan $5 juta dari Galaxy Digital cuba mempercepat peralihan marathon ini sebelum ancaman menjadi kenyataan, tetapi dana hanya boleh mempercepat pembangunan teknologi, bukan menggantikan bahagian paling sukar dalam tatacara terpusat Bitcoin — mencapai konsensus dan bertindak serentak seluruh rangkaian.
Galaxy Digital berjanji untuk menyumbang sehingga 5 juta dolar AS pada 21 Julai untuk membantu Bitcoin bersiap menghadapi era kuantum. Rancangan ini akan memberi sokongan pendanaan apabila pembangun mencapai tonggak penting, sambil membiayai kajian dan sebuah jawatankuasa penasihat kuantum.
Komputer kuantum pada masa ini masih tidak mampu memecahkan keselamatan tanda tangan Bitcoin, tetapi matlamat rancangan ini ialah untuk memulakan kerja pemindahan sebelum ancaman ini menjadi kenyataan.
Rancangan ini menargetkan beberapa peringkat dalam rantai peralihan: meninjau cadangan transaksi anti-kuantum, mengintegrasikan tanda tangan pasca-kuantum, menjalankan audit keselamatan rasmi, serta alat migrasi perisian dan institusi.
Dana boleh mempercepat proses ini, tetapi tata kelola terpusat bitcoin masih memerlukan koordinasi antara pembangun, penambang, pengendali nod, dompet, pertukaran, institusi penitipan, dan pengguna untuk mengupasena satu peningkatan. Galaxy menyatakan bahawa reka bentuk, pengujian, dan pelaksanaan peningkatan ini mungkin memerlukan beberapa tahun.
Terdapat dua jendela masa risiko teknikal. Sebuah komputer kuantum yang cukup kuat boleh menggunakan algoritma Shor untuk memulihkan kunci peribadi daripada kunci awam lengkung eliptik yang terdedah, serta memalsukan tanda tangan yang sah. Kunci yang sudah kelihatan di rantai memberikan jendela masa yang panjang kepada penyerang. Kebanyakan perbelanjaan Bitcoin juga mengedarkan kunci awam semasa transaksi menunggu untuk masuk ke mempool, yang mencipta jendela masa yang lebih pendek untuk serangan yang lebih pantas.
Enkripsi Bitcoin tidak terancam oleh komputer kuantum, kerana ia sebenarnya tidak wujud.
Draf BIP 360 menyatakan bahawa output pay-to-public-key, multi-signature telanjang, dan Taproot terdedah dalam jangka panjang. Penggunaan semula alamat, kunci awam yang diperluaskan, dan descriptor dompet juga boleh terdedah kepada bahan yang rentan. Output yang dilindungi hash akan menyembunyikan kunci awam sehingga perbelanjaan atau pengungkapan lain berlaku.
BIP 360 akan menambahkan output Pay-to-Merkle-Root baru melalui soft fork. Skim yang dipanggil P2MR ini meninggalkan laluan kunci Taproot, membatasi eksposur jangka panjang, dan menyediakan ruang untuk skema tanda tangan yang lebih kuat di masa depan.
Cadangan ini masih berupa draf dan hanya merangkumi jendela paparan pertama. Perlindungan transaksi selepas kunci muncul di mempool mungkin memerlukan tanda tangan pasca-kuantum.
Skema Bitcoin "kuantum selamat" ini menghapus laluan kunci Taproot —— dan sengaja meningkatkan caj transaksi
Inilah di mana pelan pembiayaan Galaxy dapat membantu mengubah penyelidikan menjadi kod yang telah disemak dan alat migrasi, tetapi pembiayaan tidak boleh memilih reka bentuk akhir bitcoin atau mengatur jadual pengambilannya.
Cadangan kedua, BIP 361, menjelaskan skala operasi. Cadangan informasi ini bergantung pada cadangan tanda tangan pasca-kuantum yang belum ditentukan, dan menggambarkan peralihan selama lima tahun selepas pengaktifan, dalam dua peringkat. Jadualnya hanyalah satu senario, bukan peta jalan yang telah diambil.
Selepas memilih reka bentuk, rangkaian masih memerlukan tinjauan usulan dan tanda tangan, audit, pelepasan dompet dan nod, peningkatan institusi, serta pemindahan pemegang. Pengguna memerlukan masa untuk memindahkan dana ke output yang dilindungi, sementara tanda tangan sedia ada masih boleh digunakan dengan selamat. Setiap bergantung membuat respons saat terakhir menjadi lebih sukar.
Rancangan kuantum Bitcoin memaksa rangkaian memilih antara pembekuan dan mata wang yang dicuri
Projek kriptografi yang lebih luas telah beroperasi dalam jangka masa bertahun-tahun. NIST menetapkan tiga piawaian pasca-kuantum pada Ogos 2024, termasuk dua piawaian tanda tangan digital, dan mendesak integrasi awal kerana pemindahan memerlukan masa. Perintah Eksekutif No. 14412 mengarahkan Pejabat Pengurusan dan Anggaran untuk meminta sistem federal yang ditentukan menggunakan tanda tangan pasca-kuantum sebelum 31 Disember 2031.
Peraturan persekutuan ini hanya merangkumi sistem kerajaan dan tidak meramalkan kapan peranti kuantum akan tiba. Namun, ia menjelaskan mengapa Galaxy perlu bermula sejak awal. Bitcoin masih memerlukan reka bentuk tanda tangan yang telah melalui pemeriksaan menyeluruh, konsensus komuniti yang luas, dan masa yang mencukupi untuk pengguna memindahkan dana, jadi penyelidikan dan alat tidak boleh ditangguhkan sehingga ancaman hampir tiba.