Ancaman Kuantum terhadap Bitcoin: Tandatangan dalam Perjalanan Berisiko

Bahaya kuantum terhadap bitcoin mungkin bersembunyi di depan mata — dan bukan hanya kunci peribadi. Andrew Gault, penyokong selama satu dekad kepada permulaan teknologi mendalam dan peranti kuantum, serta CEO syarikat rangkaian ZeroTier, berhujah bahawa industri kripto terlalu fokus pada separuh yang salah ancaman kuantum. Dalam temu bual baru-baru ini dengan CoinDesk, Gault — yang juga rakan penubuh di 7percent Ventures, berpusat di London dan San Francisco, dengan portfolionya termasuk permulaan kuantum British Universal Quantum — memperingatkan bahawa kelemahan yang lebih besar bukanlah kunci dompet sejuk yang tidak digunakan, tetapi mesej tersirat yang sedang mengalir antara bursa, jambatan, pihak penyimpanan dan bank. “Kelemahan paling berbahaya dalam sistem kewangan bukanlah data yang disimpan, tetapi data yang bergerak antara institusi sekarang,” kata Gault. Beliau menekankan bahawa setiap mesej antara bank, rekod pengesahan pembayaran dan tanda tangan digital yang melintasi rangkaian hari ini sedang dikumpulkan oleh pelaku canggih yang mungkin tidak perlu menghancurkan enkripsi sekarang — hanya menyimpannya sehingga mesin kuantum mampu memecahkan enkripsi tersebut. Ketakutan terhadap pemecahan kunci peribadi oleh kuantum meningkat selepas penyelidik Google Quantum AI menerbitkan keputusan yang menunjukkan komputer kuantum yang cukup kuat boleh mendapatkan kunci peribadi bitcoin daripada kunci awam yang terdedah dalam tempoh kira-kira sembilan minit. Kertas kerja itu menumpukan perhatian kepada sebanyak 6.9 juta BTC yang kini berada di alamat dengan kunci awam yang terdedah dan menghidupkan semula kebimbangan tentang tiadanya rancangan migrasi pasca-kuantum yang dikoordinasikan untuk bitcoin. Namun, Gault mengatakan masalah yang lebih segera ialah “kumpul sekarang, hancurkan nanti” — amalan menangkap trafik tersirat hari ini untuk dihancurkan apabila peranti kuantum mengejar ketertinggalan. Raksasa teknologi sudah mengubah keutamaan ke arah itu. Pada bulan Mac, Google menetapkan 2029 sebagai sasaran untuk menyelesaikan peralihan kepada kriptografi pasca-kuantum, dengan merujuk kepada kemajuan dalam peranti kuantum, koreksi ralat dan anggaran sumber. Dalam catatan blog, pemimpin keselamatan Google, Heather Adkins dan Sophie Schmieg, menyatakan syarikat tersebut telah mengutamakan semula model ancamannya ke arah perkhidmatan pengesahan dan tanda tangan digital — infrastruktur penandatanganan tahap wayar yang sama yang ditekankan oleh Gault. “Ancaman terhadap enkripsi adalah relevan hari ini dengan serangan simpan-sekarang-hancur-nanti,” tulis mereka. Nilai ekonomi yang terlibat sangat besar. Citi memodelkan kompromi yang dimungkinkan oleh kuantum terhadap akses satu bank teratas lima di AS ke Perkhidmatan Dana Fedwire dan menganggarkan kesan berantai sebanyak $2 bilion hingga $3.3 bilion ke seluruh ekonomi AS — guncangan setara dengan penurunan 10%–17% dalam PDB sebenar. Institut Risiko Global, yang dikutip dalam analisis Citi, meletakkan kebarangkalian kehadiran komputer kuantum yang relevan secara kriptografi pada tahun 2034 pada kira-kira 19%–34%. Untuk kripto, permukaan serangan lebih luas daripada hanya kunci dompet. Bukti jambatan lintas-chain, pengesahan API bursa, transaksi bertanda yang berada di mempool, dan trafik penandatanganan peribadi antara penyimpanan sejuk dan meja perdagangan semuanya berada pada spektrum kelemahan yang sama seperti komunikasi bersih bank. CoinShares berhujah pada bulan Februari bahawa kebimbangan terhadap kunci dompet mungkin berlebihan, dengan menganggarkan hanya sebanyak 10,200 BTC sahaja yang cukup terkumpul untuk menggerakkan pasaran jika dicuri. Kekhawatiran Gault lebih bersifat struktural: rekod pengesahan dan bukti tanda tangan menentukan siapa pemilik aset, siapa yang mengesahkan transaksi, dan siapa yang bertanggungjawab secara undang-undang — data yang boleh digunakan sebagai senjata lama selepas ia dikumpulkan. Sebahagian ekosistem sudah bergerak. Ethereum telah melancarkan usaha migrasi pasca-kuantum yang dikoordinasikan. Namun, bitcoin tidak mempunyai rancangan sebanding, dan bursa serta pihak penyimpanan utama — tempat sebahagian besar trafik penandatanganan dihasilkan — belum membuat komitmen awam terhadap strategi migrasi bersama. Sehingga institusi memperlakukan enkripsi data yang bergerak dengan kegentingan yang sama seperti kunci yang disimpan, industri ini mungkin sedang membina kelemahan esok dengan protokol hari ini.