Lorenzo Valente z ARK Invest jest bardziej optymistyczny niż większość, że Bitcoin wyjdzie przed Q Day — hipotetycznym momentem, w którym komputer kwantowy w końcu złamie kryptografię krzywych eliptycznych zabezpieczającą dzisiejsze portfele. Jego zdaniem, jak ujęła to firma, odporność sieci i proaktywna postawa społeczności kryptowalut wobec ewoluujących wyzwań bezpieczeństwa dają jej realną szansę na wyprzedzenie zegara.
Dlaczego Q Day wciąż powraca
To określenie jest rzucane lekko, ale wskazuje na konkretny problem. Model bezpieczeństwa Bitcoina opiera się na założeniu, że wyprowadzenie klucza prywatnego z klucza publicznego jest niepraktyczne. Wystarczająco potężna maszyna kwantowa wykorzystująca algorytm Shora złamałaby to założenie. Każdy portfel z ujawnionym kluczem publicznym — w tym wszystkie wczesne wyjścia P2PK i każdy adres, z którego wydano środki — staje się celem. Monety spoczywające w portfelach z ery Satoshiego są oczywistą nagrodą i nie ruszają się.
Optymizm Valente nie opiera się na harmonogramie sprzętowym. Opiera się na ludziach. Krypto ma historię kontrowersyjnych, powolnych, a potem nagle zdecydowanych aktualizacji. Wdrożenie Taproot, SegWit, nawet wojny o rozmiar bloku — chaotyczne, ale zostały zrobione. Migracja postkwantowa byłaby brzydsza, ponieważ dotyka materiału kluczowego każdego portfela, a nie tylko logiki skryptów. Jednak argument brzmi: jeśli zagrożenie jest realne i widoczne, ekosystem zwykle się porusza.
Argument za przewagą kryptowalut
Badacze publikują postkwantowe schematy podpisów od lat, a NIST już w 2024 r. standaryzował ich partię. Te standardy nie są specyficzne dla Bitcoina, ale dają deweloperom konkretny punkt odniesienia. Społeczność deweloperów Bitcoina dyskutowała o typach adresów odpornych na kwant, i trwa żywa debata, czy soft fork mógłby je wprowadzać stopniowo bez psucia istniejących monet.
Ostatnia część jest najtrudniejsza. Nie można zmusić użytkowników do przenoszenia środków. Każda ścieżka migracji musi przekonać miliony posiadaczy do przeniesienia starych adresów na nowe, a wielu z tych posiadaczy albo nie żyje, albo zgubiło klucze, albo po prostu nie będzie sobie zawracać głowy. Monety, które nigdy się nie ruszają, są najbardziej narażone. Stanowisko Valente wydaje się być takie, że to problem koordynacji, a nie kryptograficzny ślepy zaułek — a problemy koordynacyjne to coś, przez co sieci open-source są zbudowane, by przechodzić, choćby powoli.
Czego nie twierdzi
Valente nie mówi, że komputery kwantowe są bliskie złamania Bitcoina jutro. Żaden wiarygodny badacz tego nie twierdzi. Maszyny, które istnieją dziś, nie potrafią rozłożyć liczb, które miałyby znaczenie, a narzut korekcji błędów potrzebny do uruchomienia algorytmu Shora przy rozmiarze klucza Bitcoina jest oszałamiający. Optymistyczny scenariusz nie polega na tym, że zagrożenie jest przesadzone. Polega na tym, że branża ma czas i go wykorzystuje.
Scenariusz niedźwiedzi pisze się sam: przełom kwantowy nadchodzi szybciej niż oczekiwano, społeczność nie może się zgodzić co do migracji, a najstarsze monety zostają opróżnione. To scenariusz, którego nikt nie może całkowicie wykluczyć. Ale zakład Valente opiera się na tym samym, co utrzymało Bitcoina przy życiu przez każdy poprzedni egzystencjalny strach — na fakcie, że kiedy dach naprawdę zaczyna przeciekać, ludzie, którym zależy, zwykle naprawiają go, zanim burza się pogorszy.
