Krypteringstruslen: Hvorfor Bitcoin og kryptoer er sårbare over for kvantecomputere – men ikke privatlivsteknologi

Kvantecomputere truer traditionel kryptografi – men ikke privatlivsteknologi

Forskere fra Coinbase, Stanford University og Ethereum Foundation har påvist, at kryptovalutaers privatlivsprotokoller er immune over for kvantecomputere. Ifølge en ny undersøgelse, der er blevet delt med DL News, er systemer som zero-knowledge proofs (ZK-proofs) – herunder netværk som Aleo og Aztec samt mixere som Railgun og PrivacyPools – baseret på informationsbaserede sikkerhedsmodeller. Disse systemer er matematisk uangribelige, selv for uendeligt kraftfulde angribere, fordi de ikke er afhængige af traditionel kryptering.

Det betyder, at ZK-proofs og lignende løsninger ikke kan brydes af kvantecomputere, i modsætning til de elliptiske kurvesignaturer, der beskytter Bitcoin og mange andre kryptovalutaer.

Hvorfor kvantecomputere udgør en trussel mod Bitcoin

Bitcoin og andre kryptovalutaer, der anvender elliptiske kurvesignaturer, er sårbare over for kvantecomputere. Når en offentlig nøgle allerede er offentliggjort på blockchainen, kan en kvantecomputer potentielt bryde den og stjæle midlerne. Ifølge Coinbase-forskerne er omkring 6,9 millioner Bitcoin – svarende til cirka 430 milliarder dollar – placeret i adresser, hvor den offentlige nøgle allerede er kendt.

Af disse er 1,7 millioner Bitcoin fra tidlige transaktioner, herunder de såkaldte "Satoshi-era" mønter. Hvis en kvantecomputer med tilstrækkelig kraft bliver tilgængelig, ville de største Bitcoin-whale-adresser – nogle med mere end 1.000 Bitcoin – være de første mål.

Forskerne sammenligner disse adresser med en "kanariefugl i kulminen": Hvis de pludselig begynder at flytte midler, vil markedet vide, at noget alvorligt er sket.

En undersøgelse fra Chaincode Labs antyder, at mellem 20% og 50% af alle Bitcoin – svarende til omkring 900 milliarder dollar – kunne være sårbare i et sådant scenarie.

Bitcoin og Ethereum forbereder sig på kvantealderen

For at imødegå truslen arbejder Bitcoin-udviklere på løsninger som BIP360, der skal styrke signaturernes sikkerhed, inden kvantecomputere bliver en realitet. Ethereum Foundation har desuden offentliggjort en firetrins plan for at opgradere netværket inden 2030, hvilket vil koste omkring 260 milliarder dollar at gennemføre.

Samtidig understreger rapporten, at truslen ikke er umiddelbar. Ifølge investeringsfirmaet Bernstein er kvantecomputere hverken "eksistentielle, nye eller begrænset til kryptoområdet".

Markedsledere advarer – men med forsigtighed

Alligevel har bekymringen for kvantecomputere nået toppen af Wall Street. I januar advarede flere finansielle ledere, herunder UBS CEO Sergio Ermotti, Jefferies’ strategichef Christopher Wood og hedgefondmanager Ray Dalio, om Bitcoins sårbarhed over for kvanteangreb.

I marts chokerede Google med en rapport, der advarede om, at nye kvantecomputere potentielt kunne knække den kryptografi, der beskytter Bitcoin, Ethereum og andre kryptovalutaer på blot ni minutter.

Rapporten fra Coinbase og samarbejdspartnere konkluderer dog: "Vi tror fast på, at en storstilet, fejltolerant kvantecomputer på et tidspunkt vil blive bygget. Blockchains skal derfor forberede sig på denne mulighed."

Men rapporten understreger også, at der ikke er grund til panik – kun til forberedelse.

Hvad betyder dette for kryptoinvestorer?

For investorer i kryptovalutaer er det vigtigt at forstå forskellen mellem traditionelle kryptosystemer og privatlivsprotokoller:

• Sårbare aktiver: Bitcoin, Ethereum og andre kryptovalutaer, der anvender elliptiske kurvesignaturer, er potentielt sårbare over for kvantecomputere.
• Immun aktiver: Privatlivsprotokoller som Aleo, Aztec, Railgun og PrivacyPools er immune takket være informationsbaserede sikkerhedsmodeller.
• Forberedelse: Både Bitcoin- og Ethereum-netværket arbejder på opgraderinger for at modstå kvanteangreb.

Eksperter anbefaler derfor at diversificere porteføljen og overveje investeringer i aktiver, der allerede er beskyttet mod kvantecomputere.

"Kvantecomputere udgør en reel trussel mod traditionel kryptografi, men privatlivsteknologi er et skridt foran. Det er ikke et spørgsmål om om, men hvornår kvantecomputere bliver en realitet – derfor er forberedelse nøglen."