Komputasi kuantum masih sebahagian besar merupakan ancaman teoretikal terhadap dompet kripto. Tetapi komuniti kriptografi tidak menunggu untuk mengetahui tepat bila “teoretikal” menjadi “Selasa.” NIST menerbitkan piawaian kriptografi pasca-kuantum pertama yang telah disempurnakan pada Ogos 2024, dan CTO Ledger, Charles Guillemet, telah membincangkan apa sebenarnya maksud piawaian-piawaian ini terhadap Bitcoin, Ethereum, dan dunia keselamatan peranti keras yang syarikatnya operasikan.
Dua piawaian, dua falsafah
Pengumuman NIST pada Ogos 2024 meresmikan dua skema tanda tangan digital yang paling penting di sini. Yang pertama ialah ML-DSA, diterbitkan sebagai FIPS 204 dan berasaskan algoritma CRYSTALS-Dilithium. Ia merupakan pendekatan berdasarkan kisi, bermakna keselamatannya bergantung pada kesukaran pengiraan masalah geometri tertentu dalam ruang berdimensi tinggi.
Yang kedua ialah SLH-DSA, diterbitkan sebagai FIPS 205 dan dibina atas Sphincs+. Ini mengambil pendekatan yang lebih konservatif: keselamatannya berasaskan sepenuhnya kepada fungsi hash, primitif kriptografi yang sama yang telah diuji ribuan kali selama beberapa dekad dalam komputasi. Tiada andaian matematik baharu diperlukan. Komprominya ialah Sphincs+ menghasilkan tanda tangan yang lebih besar, yang sangat penting apabila anda membayar mengikut setiap bait di blok rantai.
Guillemet mencatat bahawa ML-DSA telah menjadi pilihan utama di sektor-sektor di luar blok rantai. Bitcoin dan ethereum, bagaimanapun, cenderung kepada SLH-DSA. Sphincs+ tidak meminta pembangun untuk mempercayai sebarang anggapan kesukaran matematik baharu. Rantaian keselamatanannya berpaut kembali kepada fungsi hash seperti SHA-256 dan SHAKE, alat-alat yang telah dipercayai oleh komuniti Bitcoin dan ethereum sejak hari pertama.
Mengapa perbezaan ini penting
Bitcoin semasa menggunakan lengkung eliptik secp256k1 untuk tanda tangan. Ethereum menggunakan skema lengkung eliptik yang serupa. Kedua-duanya cekap dan dipahami dengan baik, tetapi komputer kuantum yang cukup kuat yang menjalankan algoritma Shor secara teori boleh memecahkan kriptografi lengkung eliptik dengan memulihkan kunci peribadi daripada kunci awam.
Penyelidik ethereum pada pertengahan 2026 telah mengkaji varian Sphincs+ yang dioptimakan, secara khusus direka untuk membuat pengesahan lebih mudah di dalam Mesin Virtual ethereum. Cabaran ialah tanda tangan Sphincs+ jauh lebih besar berbanding apa yang dibawa oleh transaksi blok rantai semasa, yang mempengaruhi kos penyimpanan, bandwidth, dan matematik ekonomi menjalankan nod.
Jadual pelaksanaan Ledger
Bagi Ledger, ini bukanlah masalah cakrawala yang jauh. Pasukan keselamatan syarikat secara aktif bekerja untuk mengintegrasikan kriptografi pasca-kuantum ke dalam firmware dompet peranti kerasnya, dengan menargetkan elemen perisian yang selamat secara khusus. Guillemet telah menunjukkan bahawa Ledger merancang untuk menghantar sokongan firmware untuk kedua-dua ML-KEM, mekanisme penggeledahan kunci pasca-kuantum, dan ML-DSA pada akhir Jun 2026.
ML-KEM mengendalikan pertukaran kunci, manakala ML-DSA mengendalikan tanda tangan. Bersama-sama, mereka mewakili post-kuantum security posture yang cukup lengkap untuk dompet peranti keras, mencakup saluran di mana peranti berkomunikasi dan lapisan autentikasi yang membuktikan bahawa transaksi berasal daripada orang yang betul.
Peralihan ini juga menimbulkan soal praktikal kepada pemegang dompet yang sedia ada. Migrasi ke skema pasca-kuantum kemungkinan besar akan memerlukan pengguna untuk memindahkan dana ke alamat baharu yang dihasilkan di bawah piawaian kriptografi baharu, serupa dengan bagaimana pengguna Bitcoin awal memindahkan dari kunci awam tak terkompres kepada kunci awam terkompres.
Penyelidikan berterusan ethereum terhadap pengesahan Sphincs+ yang kompatibel dengan EVM ialah ujian praktikal sama ada jurang kecekapan boleh ditutup secukupnya untuk menjadikan tanda tangan berasaskan hash boleh dilaksanakan dalam skala besar.