تهدید کوانتومی بیت کوین؛ چیپ جدید گوگل چقدر به کیف‌پول‌ها نزدیک شد؟
فهرست مطالب
هفته‌ای که گذشت، گوگل از یک پیشرفت مهم در تراشه کوانتومی «ویلو» خبر داد: کاهش تقریباً ۴۰ برابری خطا در آماده‌سازی «حالت‌های جادویی» کوانتومی — یکی از پرهزینه‌ترین گام‌های ساخت کامپیوترهایی که روزی می‌توانند رمزنگاری کیف‌پول‌های بیت‌کوین را بشکنند. این خبر، بحث قدیمی تهدید کوانتومی بیت کوین را دوباره داغ کرده است. اما سؤال اصلی این است: آیا این پیشرفت یعنی حمله کوانتومی ۴۰ برابر نزدیک‌تر شده؟ پاسخ کوتاه: نه — اما یک قدم مهم به جلوست و جزئیاتش را باید دقیق دید.
گوگل نتیجه آزمایش را این هفته در نشریه علمی «ساینس» منتشر کرد و کوین‌دسک (۱۶ اکتبر) آن را پوشش داد: تراشه ویلو در آماده‌سازی حالت‌های جادویی (Magic States) — منبعی حیاتی برای محاسبات کوانتومی که روزی می‌تواند کیف‌پول‌های بیت‌کوین را تهدید کند — به وفاداری نزدیک به ۹۹.۹۹ درصد رسید؛ هرچند فقط حدود ۸ درصد از تلاش‌ها از بازرسی‌های کیفی جان سالم به در بردند.
چیپ ویلو گوگل دقیقاً چه کاری کرد؟
بحث رایج درباره تهدید کوانتومی معمولاً فقط روی یک سؤال متمرکز است: «مهاجم به چه ماشین بزرگی نیاز دارد؟» اما کمتر کسی به این می‌پردازد که چه بخش بزرگی از آن ماشین صرف «آماده‌سازی» برای محاسبه می‌شود. نتیجه ویلو دقیقاً همین بخش را هدف گرفته است. محاسبات کوانتومی برای شکستن رمزنگاری به حجم عظیمی از حالت‌های جادویی نیاز دارند که باید پیوسته و با خطای بسیار کم تولید شوند؛ این آماده‌سازی یکی از پرهزینه‌ترین مراحل زنجیره محاسباتی است و ویلو نشان داد می‌توان آن را حدود ۴۰ برابر کم‌خطاتر انجام داد.
این دستاورد، یک تنگنای سخت‌افزاری کلیدی را که سال‌ها سد راه ساخت کامپیوترهای کوانتومی کاربردی بود، تنگ‌تر می‌کند. با این حال، همان‌طور که در ادامه می‌بینیم، «تنگ‌تر شدن تنگنا» با «شکستن قفل» فرق دارد.
چرا تهدید کوانتومی بیت کوین جدی گرفته می‌شود؟
امنیت بیت‌کوین بر الگوریتم امضای دیجیتال منحنی بیضوی (ECDSA) استوار است. یک کامپیوتر کوانتومی به‌اندازه کافی قدرتمند می‌تواند در تئوری، کلید خصوصی را از روی کلید عمومی بازیابی کند — مشروط بر اینکه کلید عمومی روی بلاک‌چین فاش شده باشد. مشکل اینجاست که چنین داده‌ای کم نیست: گلس‌نود برآورد کرده حدود ۶.۰۴ میلیون بیت‌کوین — معادل ۳۰.۲ درصد از کل بیت‌کوین‌های استخراج‌شده — کلید عمومی‌شان روی زنجیره فاش است و برخی برآوردها این عدد را تا حدود ۶.۹ میلیون واحد هم بالا می‌برند.
در واقع، هر آدرسی که تا امروز حتی یک تراکنش ارسال کرده باشد، کلید عمومیش برای همیشه در تاریخچه بلاک‌چین ثبت شده است. این یعنی بخش بزرگی از عرضه، در برابر یک ماشین کوانتومیِ فرضی آینده، عملاً «هدف آماده» است و این همان دلیلی است که تهدید کوانتومی بیت کوین را نمی‌توان یک ترس موهوم دانست.
کدام کیف‌پول‌ها در برابر کامپیوتر کوانتومی آسیب‌پذیرترند؟
- کیف‌پول‌های عصر ساتوشی (P2PK): قدیمی‌ترین آدرس‌ها که کلید عمومی‌شان از لحظه دریافت کوین روی زنجیره فاش شده — آسیب‌پذیرترین گروه و همان‌هایی که تیتر این هفته کوین‌دسک به آن‌ها اشاره دارد.
- هر آدرسی که تراکنش ارسال کرده است: کلید عمومی چنین آدرس‌هایی برای همیشه در بلاک‌چین ثبت است.
- آدرس‌های مدرن bc1q که هرگز تراکنش نکرده‌اند: به‌طور معناداری امن‌ترند، اما پیش از ظهور یک ماشین کوانتومی توانمند، نیازمند مهاجرت‌اند.
- کوین‌های گمشده و خفته: همان‌طور که کوین‌بیس در توصیه‌های امنیتی ۱۳ اکتبر هشدار داد، مالکانی که دسترسی به کیف‌پولشان را از دست داده‌اند، هنگام ارائه ارتقاها نمی‌توانند دارایی را جابه‌جا کنند — این کوین‌ها برای همیشه آسیب‌پذیر می‌مانند.
پیش‌تر درباره امنیت کیف‌پول سخت‌افزاری در گزارش سرقت لجر نوشته‌ایم.
حمله کوانتومی به بیت‌کوین چقدر دور است؟
اینجا باید دقیق بود: پیشرفت ویلو به این معنا نیست که حمله کوانتومی ۴۰ برابر ارزان‌تر شد. برآورد ماه مارس گوگل — که می‌گفت یک کامپیوتر کوانتومی ابررسانا با کمتر از ۵۰۰ هزار کیوبیت فیزیکی می‌تواند رمزنگاری کیف‌پول‌های بیت‌کوین و اتریوم را بشکند — از قبل «تولید کارآمد حالت‌های جادویی» را فرض کرده بود؛ آزمایش جدید بخشی از همان رویکرد مهندسی را محک زده، نه اینکه ۴۰ برابر دیگر از هزینه کم کند. این دو عدد را نمی‌توان ساده در هم ضرب کرد.
به گزارش TFTC، نرخ خطای فعلی (حدود ۱ در ۱۰٬۰۰۰) هنوز حدود یک میلیون برابر پرنویزتر از سطح لازم برای شکستن رمزنگاری منحنی بیضوی بیت‌کوین است و یک ماشین واقعی به صدها هزار کیوبیت فیزیکی با نرخ خطایی چند مرتبه کمتر از هرچه امروز نمایش داده شده نیاز دارد. چالش‌های مقیاس‌سازی — اجرای فرایند در مقیاس بسیار بزرگ‌تر، عملیات بلادرنگ و انتقال حالت‌ها به ساختارهای تصحیح خطای قوی‌تر — همچنان باز است. در سپتامبر هم پژوهشگران جداگانه‌ای حجم کار یکی از محاسبات مرکزی حمله را کاهش داده بودند؛ این پژوهش‌ها «ریاضیات» لازم برای مهاجم را کمتر می‌کنند، اما هزینه «سخت‌افزار» واقعی را نه. نتیجه ویلو فاصله را کم می‌کند، اما آن را نمی‌بندد.
جامعه بیت‌کوین برای دوران پساکوانتوم چه برنامه‌ای دارد؟
پاسخ کوتاه: برنامه‌ای جدی اما کند و چندساله. فعال‌ترین مسیر، پیشنهاد BIP-360 برای یک نوع آدرس جدید است که با نگه داشتن کلیدهای عمومی دورتر از زنجیره، پنجره امنیت را طولانی‌تر می‌کند؛ بحث توسعه‌دهندگان درباره طراحی خروجی‌های پساکوانتومی و سازگاری کیف‌پول‌ها در خبرنامه دوم اکتبر «بیت‌کوین آپتک» هم ثبت شده است. اما هر استقراری نیازمند سافت‌فورک و اجماع سراسری شبکه است — فرایندی که ذاتاً زمان می‌برد.
کوین‌بیس در ۱۳ اکتبر توصیه‌های امنیتی بیت‌کوین را منتشر کرد و صریحاً از چالش‌های مهاجرت گفت: فضای محدود بلاک، سیستم‌های نگهداری (کاستودی) و کوین‌های خفته. پیامش روشن بود: توسعه‌دهندگان باید پیش از عملی‌شدن حملات کوانتومی برنامه‌ریزی کنند و این گذار، تلاشی چندساله است. سرعت تعمدی ارتقای بیت‌کوین برای امنیت یک ویژگی است، اما یعنی نقاط عطفی مثل نتیجه ویلو باید به‌عنوان «سیگنال فوریت» خوانده شوند، نه انتزاعی برای آینده‌ای دور.
بازار به خبر ویلو چه واکنشی نشان داد؟
واکنش بازار آرام بود — که خودش گویاست. بیت‌کوین امروز حوالی ۸۱٬۵۰۰ دلار معامله می‌شود (کاهش حدود ۰.۷ درصدی روزانه)، لیکوییدیشن‌های ۲۴ ساعته به حدود ۳۱۵ میلیون دلار رسیده (تقریباً یک‌سوم اوج نزدیک به ۱ میلیارد دلاری ۱۵ اکتبر) و شاخص ترس و طمع از ۶۳ به ۵۵ عقب‌نشینی کرده است. به گزارش کریپتوتایمز، جست‌وجوی گوگل برای بیت‌کوین به پایین‌ترین سطح چند سال اخیر رسیده — یعنی سرمایه‌گذاران خرد هنوز حتی به این داستان توجهی نکرده‌اند. این یک ریسک بلندمدت فناورانه است، نه شوک قیمتی امروز؛ و بازار هم دقیقاً همین‌طور با آن برخورد کرده است.
کاربران عادی چه باید بدانند؟
- تهدید فوری نیست؛ هیچ کامپیوتر کوانتومی امروزی به مقیاس لازم برای شکستن رمزنگاری بیت‌کوین نزدیک هم نیست.
- از آدرس‌های مدرن استفاده کنید و از استفاده مجدد از یک آدرس خودداری کنید تا کلید عمومی‌تان کمتر روی زنجیره فاش شود.
- تحولات BIP-۳۶۰ و توصیه‌های امنیتی صرافی‌ها را دنبال کنید؛ مهاجرت آینده احتمالاً چندساله و تدریجی خواهد بود.
- به تیترهای هیجانی «بیت‌کوین هک شد» اعتماد نکنید — ویلو رمزنگاری بیت‌کوین را نشکسته است.
اگر تازه واردید، راهنمای خرید بیت کوین در ایران را بخوانید.
جمع‌بندی
تهدید کوانتومی بیت کوین با چیپ ویلو یک گام ملموس به جلو برداشت، اما همچنان در قلمرو «مهندسی آینده» است، نه «حمله امروز». مهم‌ترین درسی که این هفته می‌دهد، همان است که کوین‌بیس و توسعه‌دهندگان بیت‌کوین ماه‌هاست می‌گویند: پنجره مهاجرت محدود است و برنامه‌ریزی باید از امروز شروع شود — حتی اگر ماشین مهاجم هنوز سال‌ها فاصله داشته باشد.
سلب مسئولیت: این مطلب صرفاً جنبه آموزشی و خبری دارد و توصیه مالی یا سرمایه‌گذاری محسوب نمی‌شود.
