Mối đe dọa lượng tử đối với Bitcoin: 7,1 triệu BTC bị phơi nhiễm, cửa sổ tấn công 9 phút
Một báo cáo mới từ Bitcoin Security Consortium cảnh báo rằng mặc dù tiến bộ của máy tính lượng tử vẫn diễn ra từ từ và chưa có máy tính lượng tử nào có ý nghĩa về mặt mật mã tồn tại, rủi ro đối với Bitcoin là có thật và tập trung vào sơ đồ chữ ký ECDSA. Khoảng 7,1 triệu BTC bị phơi nhiễm, và cửa sổ cho một cuộc tấn công lượng tử vào một giao dịch chỉ là 9 phút.
Nội dung báo cáo
Phân tích của liên minh cho thấy những tiến bộ lượng tử vẫn mang tính gia tăng, nhưng ngành cần chuẩn bị cho một tương lai mà ECDSA có thể bị phá vỡ. Sự phơi nhiễm bắt nguồn từ các khóa công khai được tiết lộ trên chuỗi, hoặc thông qua các địa chỉ được tái sử dụng hoặc trong khoảng thời gian ngắn giữa phát sóng giao dịch và xác nhận. Với cửa sổ tấn công 9 phút, một máy tính lượng tử đủ mạnh về lý thuyết có thể suy ra khóa riêng và chuyển hướng tiền trước khi giao dịch được khai thác.
Báo cáo phác thảo một số chiến lược giảm thiểu:
- Di chuyển địa chỉ: Chuyển tiền sang các địa chỉ kháng lượng tử, mặc dù điều này đòi hỏi sự phối hợp và giáo dục người dùng.
- Các sơ đồ chữ ký hậu lượng tử: Các đề xuất như SHRINCS, một sơ đồ chữ ký mới được thiết kế để an toàn lượng tử và tương thích với các ràng buộc của Bitcoin.
- Đồng thuận token P2PK: Một cách tiếp cận ở cấp độ đồng thuận để xử lý các đầu ra pay-to-public-key, vốn đặc biệt dễ bị tổn thương.
Hàm ý cho ngành
Những phát hiện này nhấn mạnh mối lo ngại ngày càng tăng trong các nhà phát triển Bitcoin và nhà nghiên cứu bảo mật. Mặc dù máy tính lượng tử không phải là mối đe dọa tức thời, nhưng khả năng tồn tại lâu dài của mật mã Bitcoin đang bị đặt cược. Con số 7,1 triệu BTC đại diện cho một phần đáng kể của tổng nguồn cung, và bất kỳ đột phá lượng tử đáng tin cậy nào cũng có thể kích hoạt bán tháo hoảng loạn hoặc một nỗ lực di chuyển phối hợp.
Hơn nữa, cửa sổ 9 phút làm nổi bật tầm quan trọng của thời gian xác nhận giao dịch và nhu cầu tiềm năng về các lớp thanh toán nhanh hơn hoặc an toàn hơn. Cộng đồng Bitcoin trong lịch sử đã chậm trong việc áp dụng các thay đổi giao thức, nhưng mối đe dọa lượng tử có thể buộc một cuộc trò chuyện cấp bách hơn về việc nâng cấp các sơ đồ chữ ký.
Góc nhìn hướng tới tương lai
Báo cáo của Bitcoin Security Consortium là một lời kêu gọi hành động. Nó gợi ý rằng ngành nên bắt đầu thử nghiệm các chữ ký hậu lượng tử trên testnet và phát triển các lộ trình di chuyển rõ ràng cho người dùng. Mặc dù hiện tại không có máy tính lượng tử nào có thể phá vỡ ECDSA, thời gian dẫn để triển khai và kích hoạt một soft fork được tính bằng năm. Bắt đầu ngay bây giờ là khôn ngoan.
Các nhà đầu tư và người nắm giữ nên theo dõi những phát triển trong mật mã kháng lượng tử và tham gia vào các cuộc thảo luận cộng đồng về mô hình bảo mật tương lai của Bitcoin. Mối đe dọa không phải là sắp xảy ra, nhưng nó là không thể tránh khỏi nếu máy tính lượng tử tiếp tục tiến bộ. Khả năng thích ứng của Bitcoin sẽ quyết định khả năng phục hồi lâu dài của nó.
