Ο Lorenzo Valente της ARK Invest είναι πιο αισιόδοξος από τους περισσότερους ότι το Bitcoin θα βγει μπροστά από την Q Day — τη θεωρητική στιγμή που ένας κβαντικός υπολογιστής θα σπάσει τελικά την ελλειπτική κρυπτογραφία καμπύλης που ασφαλίζει τα πορτοφόλια σήμερα. Η άποψή του, όπως την έχει διατυπώσει η εταιρεία, είναι ότι η ανθεκτικότητα του δικτύου και η προληπτική στάση της κρυπτο-κοινότητας απέναντι στις εξελισσόμενες προκλήσεις ασφαλείας του δίνουν πραγματική πιθανότητα να νικήσει το χρόνο.
Γιατί η Q Day επανέρχεται συνεχώς
Η φράση χρησιμοποιείται χαλαρά, αλλά δείχνει ένα συγκεκριμένο πρόβλημα. Το μοντέλο ασφαλείας του Bitcoin βασίζεται στην παραδοχή ότι η εξαγωγή ενός ιδιωτικού κλειδιού από ένα δημόσιο κλειδί είναι μη πρακτική. Μια αρκετά ισχυρή κβαντική μηχανή που χρησιμοποιεί τον αλγόριθμο του Shor θα έσπαγε αυτή την παραδοχή. Κάθε πορτοφόλι με εκτεθειμένο δημόσιο κλειδί — συμπεριλαμβανομένων όλων των πρώιμων εξόδων P2PK και οποιασδήποτε διεύθυνσης από την οποία έχουν δαπανηθεί νομίσματα — γίνεται στόχος. Τα νομίσματα που βρίσκονται σε πορτοφόλια της εποχής του Satoshi είναι το προφανές έπαθλο, και δεν κινούνται.
Η αισιοδοξία του Valente δεν βασίζεται στο χρονοδιάγραμμα του υλικού. Βασίζεται στους ανθρώπους. Η κρυπτογράφηση έχει ιστορία αντιπαραθέσεων, αργών και στη συνέχεια ξαφνικά αποφασιστικών αναβαθμίσεων. Η κυκλοφορία του Taproot, το SegWit, ακόμη και οι πόλεμοι για το μέγεθος των μπλοκ — συγκεχυμένα, αλλά έγιναν. Μια μετα-κβαντική μετάβαση θα ήταν πιο άσχημη επειδή αγγίζει το υλικό κλειδιών κάθε πορτοφολιού, όχι μόνο τη λογική σεναρίου. Ωστόσο, το επιχείρημα λέει ότι αν η απειλή είναι πραγματική και ορατή, το οικοσύστημα τείνει να κινηθεί.
Το επιχείρημα υπέρ του προβαδίσματος της κρυπτογράφησης
Οι ερευνητές δημοσιεύουν μετα-κβαντικά σχήματα υπογραφών εδώ και χρόνια, και το NIST έχει ήδη τυποποιήσει μια παρτίδα τους από το 2024. Αυτά τα πρότυπα δεν είναι ειδικά για το Bitcoin, αλλά δίνουν στους προγραμματιστές κάτι συγκεκριμένο για να βασιστούν. Η κοινότητα προγραμματιστών του Bitcoin έχει συζητήσει τύπους διευθύνσεων ανθεκτικών στην κβαντική υπολογιστική, και υπάρχει ζωντανή συζήτηση για το αν ένα soft fork θα μπορούσε να τις εισαγάγει σταδιακά χωρίς να σπάσει τα υπάρχοντα νομίσματα.
Το τελευταίο είναι το δύσκολο κομμάτι. Δεν μπορείς να αναγκάσεις τους χρήστες να μετακινήσουν κεφάλαια. Οποιαδήποτε διαδρομή μετανάστευσης πρέπει να πείσει εκατομμύρια κατόχους να μεταφέρουν παλιές διευθύνσεις σε νέες, και πολλοί από αυτούς τους κατόχους είτε έχουν πεθάνει, είτε έχουν χάσει τα κλειδιά τους, είτε απλώς δεν θα μπουν στον κόπο. Τα νομίσματα που δεν κινούνται ποτέ είναι τα πιο εκτεθειμένα. Η θέση του Valente φαίνεται να είναι ότι αυτό είναι ένα πρόβλημα συντονισμού, όχι αδιέξοδο κρυπτογραφίας — και τα προβλήματα συντονισμού είναι αυτά που τα δίκτυα ανοιχτού κώδικα είναι φτιαγμένα να ξεπερνούν, όσο αργά κι αν γίνεται.
Τι δεν ισχυρίζεται
Ο Valente δεν λέει ότι οι κβαντικοί υπολογιστές είναι κοντά στο να σπάσουν το Bitcoin αύριο. Κανένας αξιόπιστος ερευνητής δεν το λέει. Οι μηχανές που υπάρχουν σήμερα δεν μπορούν να παραγοντοποιήσουν τους αριθμούς που θα είχαν σημασία, και το κόστος διόρθωσης σφαλμάτων που απαιτείται για την εκτέλεση του αλγορίθμου του Shor στο μέγεθος κλειδιού του Bitcoin είναι τεράστιο. Η αισιόδοξη περίπτωση δεν είναι ότι η απειλή είναι υπερβολική. Είναι ότι η βιομηχανία έχει χρόνο και τον χρησιμοποιεί.
Το αρνητικό σενάριο γράφεται μόνο του: μια κβαντική ανακάλυψη έρχεται πιο γρήγορα από το αναμενόμενο, η κοινότητα δεν μπορεί να συμφωνήσει σε μια μετανάστευση, και τα παλαιότερα νομίσματα στραγγίζονται. Αυτό δεν είναι ένα σενάριο που μπορεί κανείς να αποκλείσει πλήρως. Αλλά το στοίχημα του Valente είναι στο ίδιο πράγμα που κράτησε το Bitcoin ζωντανό μέσα από κάθε προηγούμενη υπαρξιακή απειλή — το γεγονός ότι όταν η στέγη αρχίζει πραγματικά να στάζει, οι άνθρωποι που νοιάζονται τείνουν να τη διορθώσουν πριν η καταιγίδα χειροτερέψει.
