เมื่อการคำนวณแบบควอนตัมเข้าใกล้ความเป็นจริงในทางปฏิบัติ ภาพความเสี่ยงที่ซับซ้อนกำลังปรากฏขึ้นสำหรับ Bitcoin แทนที่จะเป็นหายนะแบบทันทีทันใดต่อเครือข่ายทั้งหมด นักวิจัยและผู้สังเกตการณ์ในอุตสาหกรรมกำลังเน้นย้ำถึงช่องโหว่แบบมีระดับ ซึ่งมุ่งเป้าไปที่ที่อยู่ที่ไม่ได้ใช้งานซึ่งมีกุญแจสาธารณะที่เปิดเผย ที่อยู่เหล่านี้ส่วนใหญ่เป็นเหรียญที่เก่าแก่ที่สุดจากยุคแรกของ Bitcoin และการรวมกันของความเสี่ยงที่ยาวนาน ค่าสูง และความเฉื่อยชาในการป้องกัน ทำให้พวกมันกลายเป็นเป้าหมายสำคัญสำหรับผู้โจมตีรุ่นแรกที่ใช้ความสามารถของควอนตัม หากความสามารถดังกล่าวพัฒนาถึงขั้นสมบูรณ์
ประเด็นสำคัญ
- ที่อยู่ Bitcoin ที่ไม่ได้ใช้งานมานานและมีกุญแจสาธารณะเปิดเผย ถือเป็นความเสี่ยงที่รวมศูนย์ โดยเฉพาะอย่างยิ่งในสินทรัพย์ยุคแรกที่ไม่ได้เคลื่อนไหวมานานหลายปี
- ภัยคุกคามจากควอนตัมส่งผลกระทบต่อการเข้ารหัสกุญแจสาธารณะ (ECDSA/Schnorr) โดยตรงมากกว่าฟังก์ชันแฮช หมายความว่าการเปิดเผยกุญแจสาธารณะบนโซ่เป็นช่องโหว่ที่ร้ายแรง
- ความเสี่ยงแบ่งออกเป็นการโจมตีขณะใช้จ่าย (ช่วงเวลาที่จำกัดเชื่อมโยงกับการยืนยันบล็อก) และการโจมตีขณะเก็บรักษา (ช่วงเวลาที่ยาวนานขึ้นเมื่อกุญแจถูกเปิดเผยแต่ยังไม่มีการทำธุรกรรมทันที)
- การถือครองขนาดใหญ่ที่ไม่ได้ใช้งานมานาน — รวมถึงรางวัลบล็อก 50 BTC จำนวนมากจากยุคการขุดในช่วงต้น — สร้างกลุ่มเป้าหมายมูลค่าสูงที่อาจดึงดูดการโจมตีที่ขับเคลื่อนด้วยควอนตัมก่อน
- นอกเหนือจากเทคโนโลยี ความท้าทายของวอลเล็ตที่ไม่ได้ใช้งานได้ยกประเด็นด้านการกำกับดูแลเกี่ยวกับการกู้คืนสินทรัพย์ การป้องกัน และวิธีที่โปรโตคอลอาจรองรับหรือจัดการกับเหรียญที่ไม่สามารถเข้าถึงได้ในอดีต
ที่ซึ่งความเสี่ยงรวมตัวกันที่การเข้ารหัสของ Bitcoin
Bitcoin อิงอยู่บนเสาหลักทางการเข้ารหัสสองประการ: ฟังก์ชันแฮช SHA-256 สำหรับการขุดและความปลอดภัยของบล็อก และการเข้ารหัสแบบกุญแจสาธารณะ (ECDSA/Schnorr) สำหรับลายเซ็นธุรกรรม คอมพิวเตอร์ควอนตัมจะส่งผลกระทบต่อส่วนประกอบเหล่านี้ในลักษณะที่ต่างกัน ฟังก์ชันแฮชมีความทนทานค่อนข้างสูง; แม้จะมีอัลกอริทึมของกรูเวอร์ ก็จะถูกทำให้อ่อนแอลงแต่ไม่ล้าสมัยไปทั้งหมด อย่างไรก็ตาม การเข้ารหัสแบบกุญแจสาธารณะมีช่องโหว่ที่ชัดเจนกว่า โดยอัลกอริทึมของชอร์ คอมพิวเตอร์ควอนตัมที่มีกำลังเพียงพอสามารถหาค่ากุญแจส่วนตัวจากกุญแจสาธารณะที่รู้จักได้ ในทางปฏิบัติสำหรับ Bitcoin นั่นหมายความว่า สกุลเงินใดๆ ที่กุญแจสาธารณะของมันถูกเปิดเผยอาจถูกใช้จ่ายโดยผู้โจมตีได้ หากผู้โจมตีที่มีความสามารถด้านควอนตัมสามารถดำเนินการคำนวณได้ทันเวลาเพื่อใช้ประโยชน์จากช่องโหว่นั้น
ความแตกต่างระหว่างการใช้จ่ายกับการเก็บรักษา และเหตุผลที่มันสำคัญ
การเข้าใจช่วงเวลาของการโจมตีมีความสำคัญอย่างยิ่งต่อการประเมินความเสี่ยง มีสองหมวดหมู่ใหญ่ของการโจมตีแบบควอนตัม:
การโจมตีแบบใช้จ่ายทันที
- กระตุ้นการทำธุรกรรมเพื่อเปิดเผยกุญแจสาธารณะของผู้ใช้
- ผู้โจมตีต้องสร้างกุญแจส่วนตัวภายในช่วงเวลาสั้นๆ — โดยประมาณเท่ากับหนึ่งบล็อก หรือประมาณ 10 นาที — เพื่อเคลื่อนย้ายเงินทุนอย่างสำเร็จ
การโจมตีขณะอยู่นิ่ง
- เหรียญเป้าหมายที่กุญแจสาธารณะของพวกมันถูกเปิดเผยบนโซ่แล้ว
- มุ่งเน้นไปที่กรอบเวลาที่ยาวนานขึ้น: วัน สัปดาห์ หรือนานกว่านั้น — โดยให้เวลาเป็นข้อจำกัดหลัก ไม่ใช่ช่วงเวลาการทำธุรกรรมที่เร็ว
- ไม่จำเป็นต้องกระตุ้นการทำธุรกรรมทันที; ผู้โจมตีสามารถวางแผนและดำเนินการเมื่อมีความสามารถควอนตัมเพียงพอ
ความแตกต่างนี้บ่งชี้อย่างชัดเจน การโจมตีแบบใช้จ่ายมีเวลาจำกัด ขณะที่การโจมตีแบบเก็บไว้ดำเนินบนช่วงเวลาในระยะยาว ซึ่งขึ้นอยู่กับการค้นพบทางเทคนิคมากกว่าการแข่งขันกับช่องหน้าต่างบล็อก หากมีส่วนใหญ่ของปริมาณการจัดจำหน่ายได้เปิดเผยกุญแจสาธารณะแล้ว หน้าต่างสำหรับการกระทำแบบ opportunistic จะขยายตัวอย่างมาก
วอลเล็ตที่ไม่ได้ใช้งาน: ปัจจัยความเสี่ยงสามประการ
วอลเล็ตที่ไม่ได้ใช้งาน—ซึ่งไม่ได้เคลื่อนย้ายเงินทุนหรืออัปเกรดความปลอดภัยอย่างแข็งขัน—รวมสามคุณลักษณะที่เพิ่มความเสี่ยง:
- ไม่มีการดำเนินการป้องกัน: ผู้ถือที่ใช้งานอยู่สามารถย้ายเงินทุน ปรับปรุงโมเดลความปลอดภัย หรือย้ายสินทรัพย์ไปยังรูปแบบใหม่ที่ต้านทานควอนตัม ผู้ถือที่ไม่ได้ใช้งานไม่มีทางเลือกดังกล่าว ทำให้เหรียญอยู่ในสภาพเสี่ยงโดยไม่มีทางเยียวยา
- ช่วงเวลาเปิดรับระยะยาว: เนื่องจากกุญแจสาธารณะอาจมีอยู่บนโซ่แล้ว ผู้โจมตีสามารถดำเนินการแบบออฟไลน์โดยไม่เร่งรีบ จึงลดความเร่งด่วนที่ถูกกำหนดโดยเวลาการยืนยันที่สั้น
- การรวมตัวของมูลค่าสูง: การถือครอง Bitcoin ตั้งแต่ระยะเริ่มต้นจำนวนมากได้รับผลตอบแทนเพิ่มขึ้นอย่างมาก โค인ที่มีมูลค่าสูงและไม่ได้ใช้งานสร้างโปรไฟล์เป้าหมายที่เหมาะสมที่สุดสำหรับการโจมตีในยุคควอนตัมในอนาคต
บันทึกจากผู้สังเกตการณ์ในอุตสาหกรรมเน้นย้ำว่าเหรียญในวอลเล็ตที่ไม่ได้ใช้งานไม่สามารถอัปเกรดความปลอดภัยได้ภายหลัง ดังนั้น ภาระในการรับรองและการย้ายจึงตกอยู่กับผู้เข้าร่วมที่ใช้งานอยู่และการเปลี่ยนแปลงโปรโตคอลในอนาคต ไม่ใช่บัญชีที่ไม่ได้ใช้งานเอง
วอลเล็ตใดที่มีความเสี่ยงสูงที่สุด
ความเสี่ยงไม่ได้เท่ากันทั่วทั้งบล็อกเชน มีหลายหมวดหมู่ที่มีความเสี่ยงสูงกว่าหมวดอื่นๆ:
เอาต์พุต P2PK รุ่นเก่า
- รูปแบบดั้งเดิมเหล่านี้เปิดเผยกุญแจสาธารณะโดยตรงบนโซ่เมื่อใช้จ่าย ทำให้การป้องกันจากคู่แข่งที่ใช้ควอนตัมมีน้อยมาก
การใช้ที่อยู่ซ้ำ
- เมื่อที่อยู่ถูกใช้จ่ายแล้วนำกลับมาใช้ใหม่ คีย์สาธารณะจะปรากฏขึ้นหลังจากการใช้จ่ายครั้งแรก ยอดเงินที่เหลืออยู่ในที่อยู่นั้นก็จะมีความเสี่ยงมากขึ้นเช่นกัน
รูปแบบสคริปต์สมัยใหม่บางประเภท เช่น ที่เกี่ยวข้องกับ Taproot ยังเปิดเผยข้อมูลกุญแจสาธารณะในลักษณะที่อาจอยู่ในหมวดการเปิดเผยเมื่ออยู่นิ่งภายใต้สมมติฐานของควอนตัม แม้ว่า Taproot จะถูกออกแบบมาเพื่อเพิ่มประสิทธิภาพและความเป็นส่วนตัว แต่ก็ไม่สามารถหลีกเลี่ยงความเสี่ยงเชิงทฤษฎีได้ทั้งหมด หากกุญแจยังคงถูกเปิดเผยเป็นระยะเวลานานเนื่องจากการใช้ที่อยู่ซ้ำหรือการถือครองแบบเดิม
ขนาดของปัญหา: เหรียญที่ไม่ได้ใช้งานครองความเสี่ยง
การวัดความเสี่ยงจากควอนตัมไม่ได้จำกัดอยู่แค่คณิตศาสตร์เชิงทฤษฎี; มันขึ้นอยู่กับระดับความเสี่ยงที่วัดได้ รายงานชี้ว่ามี Bitcoin มูลค่าหลายพันล้านดอลลาร์ยังคงอยู่ในที่อยู่ที่กุญแจสาธารณะถูกเปิดเผย โดยส่วนใหญ่เชื่อมโยงกลับไปยังรางวัลการขุดในยุคเริ่มต้น จำนวน Bitcoin เหล่านี้จำนวนมากยังไม่ถูกเคลื่อนย้ายมานานกว่าสิบปี สร้างแหล่งสินทรัพย์ที่เงียบซึ่งอาจกลายเป็นเป้าหมายที่เปราะบางเมื่อความสามารถด้านควอนตัมก้าวหน้า ตัวอย่างที่อ้างถึงบ่อยที่สุดคือบล็อกขนาดใหญ่ที่ได้รับรางวัลแก่ผู้ขุดในช่วงต้นของ Bitcoin — บล็อกหลายบล็อกให้รางวัล 50 BTC ซึ่งต่อมาไม่ถูกใช้งานเป็นเวลาหลายปี การรวมตัวกันนี้บ่งชี้ว่าเป้าหมายหลักด้านควอนตัมมักเป็นการถือครอง Bitcoin ขนาดใหญ่ที่สุด
ความท้าทายที่ลึกซึ้งยิ่งขึ้น: วอลเล็ตที่ไม่ได้ใช้งานและการกำกับดูแลเครือข่าย
การเกิดขึ้นของภัยคุกคามจากควอนตัมต่อวอลเล็ตที่ไม่ได้ใช้งานยังส่งผลให้เกิดคำถามด้านการกำกับดูแลและนโยบายที่ขยายออกไปเกินกว่าการเข้ารหัสลับเพียงอย่างเดียว หากการโจมตีด้วยควอนตัมในอนาคตเกิดขึ้น ชุมชน Bitcoin อาจต้องเผชิญกับทางเลือกที่ยากลำบากเกี่ยวกับการกู้คืนสินทรัพย์ การป้องกันทุน หรือแม้แต่การปรับเปลี่ยนโปรโตคอลชั่วคราวเพื่อจัดการกับเหรียญที่ไม่ได้ใช้งานมานาน คำถามต่างๆ ได้แก่ เหรียญเหล่านี้ควรยังคงสามารถใช้จ่ายได้หรือไม่ ควรมีกลไกใดเพื่อป้องกันหรือระงับการถือครองระยะยาวหรือไม่ และนโยบายสาธารณะจะมีปฏิสัมพันธ์กับลักษณะที่ไม่สามารถเปลี่ยนแปลงได้ของโปรโตคอลอย่างไร เมื่อสินทรัพย์บางส่วนดูเหมือนไม่สามารถกู้คืนได้ตามการออกแบบ
ทำไมสิ่งนี้จึงไม่ได้หมายความว่า Bitcoin เสียหาย
ที่สำคัญ ผู้สังเกตการณ์เน้นย้ำว่าขณะนี้ไม่มีหลักฐานที่ได้รับการยอมรับอย่างกว้างขวางว่ามีคอมพิวเตอร์ควอนตัมที่สามารถทำลายการเข้ารหัสของ Bitcoin อยู่ในปัจจุบัน เส้นทางการพัฒนาสู่ระบบควอนตัมที่ใช้งานได้จริงและขยายขนาดได้คาดว่าจะใช้เวลาหลายปี หรืออาจถึงหลายทศวรรษของความก้าวหน้าด้านวิศวกรรมอย่างต่อเนื่อง ความเสี่ยงนี้ไม่ใกล้เกิดขึ้นทันที แต่ค่อยๆ พัฒนาและเปลี่ยนแปลงไป ในระยะสั้น ผลกระทบมีแนวโน้มจะมีลักษณะเฉพาะเจาะจงมากกว่าจะเป็นไปทั่วถึง เมื่อความสามารถด้านควอนตัมในระยะเริ่มต้นเริ่มปรากฏขึ้นและการป้องกันได้รับการปรับปรุง ผู้ใช้งานที่ใช้งานอย่างแข็งขันสามารถปรับตัวได้เร็วกว่าวอลเล็ตที่ไม่ได้ใช้งาน ซึ่งหมายความว่าการบรรเทาความเสี่ยงอาจเริ่มต้นโดยเอื้อประโยชน์แก่ผู้ที่จัดการกุญแจของตนเองอย่างแข็งขันและอัปเกรดโมเดลความปลอดภัย
ในระหว่างนี้สามารถทำอะไรได้บ้าง
ผู้ถือหุ้นและระบบนิเวศโดยรวมสามารถดำเนินการอย่างเป็นรูปธรรมเพื่อลดความเสี่ยงและเร่งความพร้อม:
- ลดการเปิดเผยกุญแจสาธารณะ: หลีกเลี่ยงการใช้ที่อยู่ซ้ำและจำกัดการเปิดเผยกุญแจสาธารณะก่อนเวลาอันควร เพื่อรักษาการแยกที่ดีกว่าระหว่างกิจกรรมบนโซ่กับการเปิดเผยกุญแจ
- เส้นทางการย้ายเงินทุน: พัฒนาและส่งเสริมเส้นทางที่ชัดเจนสำหรับการย้ายเงินทุนไปยังรูปแบบที่ต้านทานควอนตัม เมื่อเทคโนโลยีเหล่านี้พัฒนาขึ้น เพื่อให้การเปลี่ยนผ่านเป็นไปอย่างราบรื่นสำหรับผู้ใช้ที่ต้องการยกระดับความปลอดภัยของตน
- การวิจัยโปรโตคอลต่อเนื่อง: งานที่กำลังดำเนินอยู่สำรวจการรวมเทคโนโลยีการเข้ารหัสที่ต้านทานควอนตัมเข้ากับคุณสมบัติหลักของ Bitcoin เพื่อรักษาความปลอดภัยและการกระจายอำนาจโดยไม่สร้างจุดล้มเหลวแบบกลางใหม่
ในทางปฏิบัติ มาตรการเหล่านี้มีประโยชน์หลักต่อผู้เข้าร่วมที่ใช้งานอยู่ในปัจจุบัน ซึ่งเน้นให้เห็นช่องว่างระหว่างสินทรัพย์ที่สามารถเคลื่อนย้ายได้กับสินทรัพย์ที่ไม่ได้ใช้งานมานาน บทเรียนที่กว้างขึ้นคือ การปรับปรุงการเข้ารหัสแบบขั้นตอนอาจเป็นสิ่งจำเป็นเพื่อรักษาความทนทานเมื่อเทคโนโลยีมีวิวัฒนาการ
โดยสรุป ช่องโหว่ของวอลเล็ตที่ไม่ได้ใช้งานได้เปลี่ยนกรอบความเข้าใจเกี่ยวกับความเสี่ยงจากควอนตัมสำหรับ Bitcoin มันเน้นย้ำถึงความท้าทายที่ซับซ้อนหลายชั้น: เครือข่ายไม่ได้ถูกคุกคามในฐานะหน่วยเดียว แต่บางส่วนของอุปทานอาจเปราะบางกว่าส่วนอื่นๆ หากและเมื่อความสามารถด้านควอนตัมก้าวหน้า ความยืดหยุ่นในอนาคตของ Bitcoin จะขึ้นอยู่ไม่เพียงแต่กับความก้าวหน้าในฮาร์ดแวร์ควอนตัม แต่ยังขึ้นอยู่กับการดำเนินการอย่างเด็ดขาดจากระบบนิเวศในการเสริมสร้าง ย้าย และปรับเปลี่ยนวิธีการจัดการกุญแจตลอดวงจรชีวิตของบล็อกเชน
ผู้อ่านควรติดตามการวิจัยที่กำลังดำเนินอยู่เกี่ยวกับการเข้ารหัสที่ต้านทานควอนตัม 里程碑ในการอัปเกรดหลังควอนตัม และการอภิปรายเชิงนโยบายเกี่ยวกับวิธีจัดการกับสินทรัพย์ในอดีตที่อาจถูกเปิดเผยอย่างไม่สามารถกู้คืนได้จากการพัฒนาทางการคำนวณในอนาคต ขั้นตอนถัดไปมีแนวโน้มที่จะขึ้นอยู่กับเส้นทางการย้ายถ่ายที่ใช้งานได้จริงและมาตรการป้องกันในระดับโปรโตคอลที่สามารถขยายการป้องกันให้แก่ผู้ใช้งานทั้งที่ใช้งานอยู่และไม่ได้ใช้งาน โดยไม่ทำลายหลักการพื้นฐานของ Bitcoin
บทความนี้เผยแพร่ครั้งแรกในรูปแบบ Dormant Bitcoin Wallets Pose the Biggest Quantum Risk, Explained บน Crypto Breaking News – แหล่งข่าวคริปโตที่เชื่อถือได้สำหรับข่าวคริปโต ข่าว Bitcoin และการอัปเดตบล็อกเชน