Cuộc Tranh Luận Về Bitcoin và Công Nghệ Lượng Tử
Cuộc tranh luận về việc chuyển đổi Bitcoin sang công nghệ lượng tử đã chuyển hướng sang vấn đề bảo mật ví và cách xử lý các đồng tiền không hoạt động. Charles Guillemet, CTO của Ledger, lập luận rằng việc chọn một phương thức ký mới có thể dễ dàng hơn so với việc di chuyển người dùng Bitcoin và các quỹ hiện có một cách an toàn.
“Bitcoin hiện tại không gặp vấn đề với máy tính lượng tử,” đồng thời cảnh báo rằng nghiên cứu về việc di chuyển, triển khai phần mềm, thay đổi ví phần cứng và sự chấp nhận của người dùng có thể mất nhiều năm.
Ông nhấn mạnh rằng không có máy tính lượng tử nào hiện tại có khả năng phá vỡ các chữ ký của Bitcoin, và thời điểm xuất hiện của một cỗ máy như vậy vẫn chưa chắc chắn.
Đánh Giá Về SHRINCS
Đánh giá của ông tập trung vào SHRINCS, một đề xuất chữ ký sau lượng tử dành riêng cho Bitcoin, kết hợp một cơ chế ký trạng thái nhỏ hơn với một con đường phục hồi không trạng thái lớn hơn. Thông số kỹ thuật vẫn chưa hoàn thành, chưa có số BIP được chỉ định và ông cho biết “bằng chứng an ninh chính thức của nó vẫn đang trong quá trình hoàn thiện.”
Guillemet chia quá trình chuyển đổi thành ba vấn đề:
- Chọn một phương thức ký sau lượng tử.
- Điều chỉnh ví Bitcoin và cơ sở hạ tầng giao thức cho phương thức đó.
- Quyết định cách các BTC hiện có nên chuyển sang các đầu ra chống lượng tử.
Vấn đề cuối cùng bao gồm các đồng tiền mà chủ sở hữu có thể đã mất khóa hoặc không di chuyển quỹ trong nhiều năm.
Rủi Ro Từ Máy Tính Lượng Tử
Việc ủy quyền giao dịch hiện tại của Bitcoin phụ thuộc nhiều vào chữ ký ECDSA và Schnorr, được xây dựng trên mật mã đường elip. Một máy tính lượng tử đủ khả năng chạy thuật toán Shor có thể lý thuyết phục hồi các khóa riêng từ các khóa công khai bị lộ, nhưng hiện tại không có máy nào được công khai chứng minh có thể thực hiện cuộc tấn công đó chống lại Bitcoin.
Guillemet cho biết việc di chuyển không thể được đánh giá chỉ dựa trên sức mạnh mật mã của một phương thức thay thế, vì ví, thiết bị phần cứng, hệ thống sao lưu và thiết lập đa thiết bị phải thực hiện nó một cách an toàn. Ông mô tả việc đạt được sự đồng thuận xã hội về các đồng tiền cũ dễ bị tổn thương là một trong những câu hỏi khó khăn chưa được giải quyết.
Ý Kiến Từ Các Chuyên Gia
Một quan điểm tương tự đã được đưa ra bởi các nhà mật mã khác. Nhà mật mã Stanford, Dan Boneh, đã lập luận rằng Bitcoin nên chuẩn bị cho rủi ro lượng tử trong khi tránh một cuộc di chuyển vội vàng có thể gây ra các lỗi phần mềm nghiêm trọng.
Thông số kỹ thuật dự thảo SHRINCS hiện tại mô tả một hệ thống dựa trên băm được xây dựng xung quanh SHA-256, cùng một gia đình băm đã được Bitcoin sử dụng rộng rãi. Các nhà thiết kế của nó nhắm đến khoảng 128 bit an ninh cổ điển và 64 bit an ninh lượng tử theo các tham số đã chọn.
Thách Thức Trong Việc Chuyển Đổi
SHRINCS chỉ là một phần của cuộc thảo luận hiện tại về an ninh lượng tử của Bitcoin. BIP 360, được gọi là Pay-to-Merkle-Root, là một đề xuất Dự thảo riêng biệt được thiết kế để loại bỏ việc chi tiêu theo đường khóa dễ bị tổn thương của Taproot và bảo vệ người dùng khỏi các cuộc tấn công kéo dài.
Như crypto.news đã báo cáo trong đánh giá BIP 360 và BIP 361 của mình, một vấn đề chưa được giải quyết là những gì nên xảy ra với BTC dễ bị tổn thương mà không bao giờ di chuyển. Các phương pháp tiếp cận có thể ảnh hưởng đến các đồng tiền được cho là đã mất, bị bỏ rơi hoặc do những chủ sở hữu không thể tham gia vào một bản nâng cấp trong tương lai kiểm soát.
Kết Luận
Kho lưu trữ BIP chính thức của Bitcoin vẫn liệt kê cả BIP 360 và BIP 361 là Dự thảo tính đến ngày 17 tháng 9. SHRINCS vẫn là một thông số kỹ thuật dự thảo không có số được chỉ định, với các tác giả của nó cảnh báo rằng mật mã là công việc nguyên mẫu cần thêm đánh giá đồng nghiệp và một bằng chứng an ninh hoàn chỉnh.
Không có máy tính lượng tử nào được công khai chứng minh có thể phục hồi các khóa riêng của Bitcoin từ các khóa công khai đường elip của nó. Guillemet mô tả thách thức ngay lập tức là chuẩn bị một cuộc di chuyển trước khi phần cứng như vậy trở nên thực tiễn.
