Bitcoin Q-Day nadchodzi, ostrzega szef Casa Lopp
Lopp nie uważa jeszcze zagrożenia kwantowego dla Bitcoina za bezpośrednie, ale ostrzega, że migracja do podpisów odpornych na komputery kwantowe może potrwać lata.
Najważniejsze informacje
- Szef Casa Jameson Lopp ostrzega, że Bitcoin nie jest jeszcze bezpośrednio podatny na komputery kwantowe, ale przygotowania pozostają w tyle.
- Około 2,6 miliona BTC znajduje się w adresach, które być może nigdy nie zostaną przeniesione do kryptografii odpornej na komputery kwantowe.
- Lopp popiera BIP-361, aby stopniowo wycofywać podpisy podatne na ataki kwantowe, podczas gdy pełna aktualizacja może potrwać od pięciu do 15 lat.
Szef Casa Jameson Lopp mówi, że komputer kwantowy, który mógłby złamać Bitcoina, jest jeszcze odległą perspektywą, ale jednocześnie ostrzega, że przygotowania na to zagrożenie już pozostają w tyle. Jego zdaniem rynek krypto nie stoi tu przed bezpośrednim problemem, lecz przed technicznym i organizacyjnym wyzwaniem, którego nie można odkładać.
Dlaczego Q-Day ma znaczenie
Dyskusja dotyczy około 2,6 miliona BTC, czyli mniej więcej $207 miliardów (€185 miliardów), które znajdują się w adresach mogących nigdy nie zostać przeniesione do kryptografii odpornej na komputery kwantowe. To sprawia, że temat jest istotny dla każdego, kto śledzi Bitcoina w długim terminie, zwłaszcza że wiele adresów pozostawiło już publiczny ślad klucza. W takim scenariuszu atakujący mógłby w teorii później spróbować wykorzystać wcześniej zebrane dane.
Lopp zwraca uwagę, że Bitcoin byłby podatny przede wszystkim poprzez podpisy oparte na krzywych eliptycznych, a nie poprzez haszowanie SHA-256 używane w kopaniu. Jego zdaniem luka między obecnym stanem techniki a komputerem zdolnym złamać podpisy Bitcoina jest nadal ogromna. Układ Willow od Google działa na 105 kubitach, podczas gdy Google w marcu szacowało, że do złamania podpisów Bitcoina potrzeba byłoby mniej niż 500 000 kubitów.
Termin pozostaje sporny
Nie wszyscy widzą tę samą oś czasu. Stefano Gogioso, wykładowca quantum computing na Oxfordzie i współzałożyciel Spooqy, umieszcza Q-Day raczej na początku lub w połowie lat 30. XXI wieku. Definiuje Q-Day jako moment, w którym krzywa secp256k1 Bitcoina może zostać złamana w ciągu jednego bloku, czyli około 10 minut.
Lopp nazywa tę ocenę powodem, by planować już teraz. Współpracował przy BIP-361, propozycji stopniowego wycofywania podpisów podatnych na ataki kwantowe na przestrzeni kilku lat. Jego zdaniem prawdziwa presja na uruchomienie tego procesu pojawiłaby się dopiero wtedy, gdyby wydawało się, że sprawny komputer kwantowy jest mniej niż 10 lat od nas. Jednocześnie sama zmiana będzie powolna: Chaincode Labs szacuje, że pełna aktualizacja może potrwać od pięciu do 15 lat.
Dlaczego ma to znaczenie dla posiadaczy Bitcoina
Sedno problemu nie dotyczy wyłącznie technologii, ale też koordynacji. Bitcoin nie ma formalnej struktury zarządzania, która mogłaby szybko wymusić zmianę w całej sieci, a nowy standard podpisów musi zyskać szerokie poparcie, by sieć pozostała użyteczna. To sprawia, że termin przejścia jest ważniejszy niż sama odpowiedź na pytanie, czy komputery kwantowe są już dziś wystarczająco silne.
Lopp mówi, że problem nie jest pilny w tym sensie, że użytkownicy powinni dziś wpadać w panikę. Jest jednak pilny, ponieważ zdecentralizowane systemy muszą podejmować trudne decyzje, zanim pojawi się sytuacja kryzysowa. Coinbase, które według Loppa przechowuje około 12% wszystkich BTC, opublikowało w październiku plan przygotowań na zagrożenie kwantowe, ale dla samego protokołu nadal nie ma uzgodnionego terminu. Również wcześniejsza propozycja Coinbase dotycząca przygotowań na zagrożenie kwantowe opierała się na etapowej migracji portfeli i podpisów, właśnie dlatego, że nagłe przejście byłoby dla sieci trudne.
