חוקרים מ-Coinbase, יחד עם חוקרים מסטנפורד וקרן אתריום, חשפו כי פרוטוקולי פרטיות בקריפטו, כמו Aleo ו-Aztec, וכן מערכות כמו Railgun ו-PrivacyPools, מבוססים על מערכות מידע תאורטיות שאינן תלויות בהצפנה. מבנה המידע הייחודי שלהם הופך אותן לחסינות בפני התקפות קוונטיות, גם מול מחשבים בעלי עוצמה אינסופית.
הממצאים מגיעים בתקופה שבה חששות מפני התקדמות מהירה בתחום המחשוב הקוונטי גוברים. חששות אלו אף הגיעו לדרגים הגבוהים ביותר בוול סטריט: בינואר, מנהלים בכירים כמו מנכ"ל UBS סרג'יו ארמוטי, ראש אסטרטגיית המניות של ג'פריס כריסטופר ווד, ומנהל קרן הגידור ריי דאליו, הזהירו מפני הפגיעות של הביטקוין.
בחודש מרץ, דו"ח של גוגל הזעיק את עולם הקריפטו כשהזהיר כי מחשבים קוונטיים חדשים עשויים לפצח את ההצפנה המגנה על ביטקוין, אתריום וקריפטו נוספות תוך פחות מתשע דקות.
הסכנה אינה מיידית, אך הכנה נחוצה
למרות האזהרות, החוקרים הדגישו כי האיום אינו מיידי וכי יש לנקוט בגישה שקולה ולא להיכנס לפאניקה. המלצה דומה הגיעה גם מחברת ברנשטיין, אשר הגדירה את המחשוב הקוונטי באפריל כ"לא קיומי, לא חדש, וגם לא מוגבל לעולם הקריפטו".
מי נמצא בסיכון הגבוה ביותר?
על פי המחקר, הנכסים הפגיעים ביותר הם אלה המוגנים באמצעות חתימות עקום אליפטי, שבהן המפתח הציבורי גלוי כבר ברשת. ביטקוין הוא דוגמה מובהקת לכך: כ-6.9 מיליון מטבעות נמצאים בכתובות שבהן המפתח הציבורי נחשף. מתוכם, כ-1.7 מיליון מטבעות הם מתקופת הסאטושי המקורית, כולל מטבעות ישנים מסוג "Pay-to-Public-Key".
ברגע שמחשב קוונטי בעל עוצמה מספקת יהיה זמין, ניתן יהיה לאסוף ולשבור את המפתחות הללו. כתובות ה"לווייתנים" הגדולות, חלקן מכילות מעל 1,000 ביטקוין, יהיו הראשונות להיות ממוקדות.
הדו"ח מציע כי כתובות אלו יכולות לשמש כ"קנרית במכרה": אם הן יזוזו באופן חריג, השווקים ידעו כי אירוע משמעותי התרחש. מחקר של Chaincode Labs מעריך כי בין 20% ל-50% מכלל הביטקוין, שווי של כ-900 מיליארד דולר, עלולים להיות פגיעים בסבירות כזו.
פעולות מקדימות להגנה
במקביל, מפתחי הביטקוין מקדמים הצעות כמו BIP360 לטיפול בפגיעויות החתימות לפני שהן יתממשו. קרן אתריום פרסמה אף היא תוכנית ארבע-שלבית לשדרוג רשתה בשווי 260 מיליארד דולר עד למועד דומה.