Máy tính lượng tử có thể phá vỡ Bitcoin sớm hơn bạn nghĩ, cảnh báo của trưởng nghiên cứu Coinbase

TL;DR Duong cảnh báo “Q-ngày” có thể nhắm vào chữ ký ECDSA của Bitcoin và SHA-256 proof-of-work, chứ không chỉ ví lạnh. Ông cho biết máy tính lượng tử có thể vừa đánh cắp tiền bằng cách phá vỡ chữ ký vừa khai thác khối nhanh hơn, mặc dù khai thác hiện tại được cho là ưu tiên thấp hơn và có thể làm gián đoạn mô hình an ninh nói chung. Duong cho rằng máy móc ngày nay quá yếu để có thể xảy ra sớm, nhưng kêu gọi di cư chữ ký sau lượng tử giữa cuộc tranh luận giữa Adam Back và Charles Edwards khi các đội vẫn cảnh giác. Hai Mối Đe Dọa Từ Lượng Tử: Khóa và Năng Lực Khai Thác Duong lập luận máy tính lượng tử đặt ra hai mối đe dọa riêng biệt đối với Bitcoin, một nhắm vào khóa riêng và một nhắm vào hiệu quả khai thác. Nếu chữ ký có thể bị làm suy yếu, kẻ tấn công có thể tiết lộ khóa người dùng và rút tiền từ các địa chỉ dễ bị tổn thương. Song song đó, nếu các hệ thống lượng tử khai thác khối hiệu quả hơn nhiều, chúng có thể làm gián đoạn mô hình kinh tế và an ninh của Bitcoin bằng cách làm thay đổi tốc độ khối được tạo ra. Báo cáo cho biết máy lượng tử được cho là có thể thực hiện nhanh hơn nhiều so với máy tính hiện tại, làm tăng mối lo về sự cân bằng trong tương lai. Ông coi these rủi ro là riêng biệt, không thay thế cho nhau, và đáng phải lên kế hoạch ngay từ bây giờ. Khía cạnh khai thác trở nên quan trọng vì người khai thác Bitcoin sử dụng công suất tính toán và năng lượng để giải các bài toán toán học phức tạp giúp thêm các khối giao dịch vào mạng lưới. Báo cáo cho biết một cuộc tấn công 51% đòi hỏi công suất tính toán khổng lồ và có thể cho phép một thợ đào hoặc một nhóm kiểm soát hơn một nửa tổng số công suất khai thác và thao túng chuỗi khối. Tuy nhiên, Duong cho biết khai thác lượng tử vẫn là mối quan tâm có mức ưu tiên thấp hơn do giới hạn mở rộng hiện tại, làm cho di cư chữ ký trở thành vấn đề trung tâm cho nhà phát triển. Ông nói ưu tiên hàng đầu là di chuyển chữ ký sang các scheme an toàn hơn trước khi kẻ thù có được năng lực thực tế. Duong cũng cho biết ông không cho rằng tính toán lượng tử sẽ tới ngay lập tức, vì máy ngày nay quá yếu để phá được thuật toán mã hóa của Bitcoin. Tuy nhiên, ông hoan nghênh sự cảnh giác nguồn mở về các con đường di cư sau lượng tử. Báo cáo nêu bật sự chia rẽ: cypherpunk Adam Back thường cho rằng mối đe dọa đang bị phóng đại và có thể mất nhiều thập kỷ để tới, trong khi người sáng lập Capriole Charles Edwards được trích dẫn cho rằng nó sẽ đến sớm hơn và kêu gọi các bước sớm hơn để giữ an toàn cho mạng lưới. Sự hoài nghi của Back tương phản với sự cấp thiết của Edwards, làm cho cuộc trò chuyện sống động khi ngành công nghiệp cân nhắc thời gian và các nâng cấp trên các diễn đàn công khai hiện nay.