QCP می‌گوید خطرات کوانتومی فراتر از کریپتو سیستماتیک هستند پس از مقاله گوگل

بر اساس گزارش‌ها، QCP Capital در تاریخ 1401/01/12 اعلام کرد که ریسک‌های محاسبات کوانتومی برای رمزنگاری واقعی و سیستماتیک هستند و بسیار فراتر از ارزهای دیجیتال گسترش می‌یابند، پس از آنکه یک مقاله اخیر گوگل نگرانی‌ها را در مورد امنیت رمزنگاری منحنی بیضوی مورد استفاده توسط ارز دیجیتال بیت کوین و اتریوم دوباره برانگیخت.

چرا بیانیه 1401/01/12 QCP ریسک کوانتومی را دوباره در کانون توجه قرار داد

طبق یک گزارش تأیید نشده از BlockBeats، QCP در تاریخ 1401/01/12 بیانیه‌ای صادر کرد که در آن استدلال می‌کرد تهدیدهای کوانتومی برای سیستم‌های رمزنگاری حدس و گمان نیستند و باید به عنوان ریسک‌های زیرساختی سیستماتیک در نظر گرفته شوند. هیچ مدرک منبع مستقیم QCP برای این بیانیه به طور مستقل تأیید نشده است، اما نگرانی‌های اساسی که به آن اشاره می‌کند بر مبنای یک مقاله اخیر Google Quantum AI استوار است.

زمان‌بندی اهمیت دارد. گوگل در تاریخ 2026/01/05 اعلام کرد که هدف آن سال 2029 برای مهاجرت رمزنگاری پس از کوانتوم است، با استناد به پیشرفت در سخت‌افزار کوانتومی، تصحیح خطا و برآوردهای منابع حمله. این جدول زمانی آنچه را که بسیاری در صنعت فکر می‌کردند یک مشکل دور است را به یک پنجره سه ساله فشرده کرد.

هدف مهاجرت PQC گوگل

2029

استدلال گزارش شده QCP، مبنی بر اینکه ریسک محدود به دارایی‌های دیجیتال نیست، بحث را از ترس قیمت ارز دیجیتال بیت کوین دور می‌کند و به سمت وابستگی گسترده‌تر زیرساخت‌های جهانی به همان اصول رمزنگاری که اکنون تحت بررسی هستند، هدایت می‌کند.

چگونه محاسبات کوانتومی ECC مورد استفاده توسط ارز دیجیتال بیت کوین و اتریوم را تهدید می‌کند

هر دو ارز دیجیتال بیت کوین و اتریوم بر رمزنگاری منحنی بیضوی، به طور خاص منحنی secp256k1، برای استخراج کلیدهای عمومی از کلیدهای خصوصی تکیه می‌کنند. امنیت هر کیف پول دیجیتال الکترونیکی روپیه، هر تراکنش امضا شده، و هر کلید مدیریتی قرارداد هوشمند به این فرض بستگی دارد که معکوس کردن این اشتقاق از نظر محاسباتی غیرممکن است.

مقاله Google Quantum AI مستقیماً جدول زمانی این فرض را به چالش می‌کشد. تخمین زده می‌شود که شکستن ECDLP 256 بیتی نیاز به حدود 1,200 کیوبیت منطقی و 90 میلیون دروازه Toffoli، یا به طور جایگزین 1,450 کیوبیت منطقی و 70 میلیون دروازه Toffoli دارد. هر دو پیکربندی می‌توانند با کمتر از 500,000 کیوبیت فیزیکی اجرا شوند.

مقاله همچنین تخمین می‌زند که یک کامپیوتر کوانتومی مرتبط با رمزنگاری سریع نسل اول می‌تواند secp256k1 را به طور متوسط در حدود 9 دقیقه حل کند. چنین ماشینی امروز وجود ندارد، اما الزامات منابع کمتر از آنچه بسیاری از برآوردهای قبلی پیشنهاد می‌کردند است.

این چارچوب آنچه واقعاً در خطر است را روشن می‌کند. تهدید این نیست که کامپیوترهای کوانتومی ارز دیجیتال بیت کوین را سریعتر استخراج می‌کنند، بلکه این است که آنها می‌توانند کلیدهای خصوصی را از کلیدهای عمومی در معرض استخراج کنند و سرقت مستقیم را امکان‌پذیر کنند.

مقاله گوگل سطح حمله موجود را کمی می‌کند. در ارز دیجیتال بیت کوین، کمی بیش از 1.7 میلیون BTC، تقریباً 9% از کل بیت کوین، در اسکریپت‌های قفل P2PK قدیمی قرار دارد که در آن کلید عمومی به طور دائمی در زنجیره قابل مشاهده است. این سکه‌ها نمی‌توانند بدون کلید خصوصی اصلی به فرمت‌های آدرس امن‌تر منتقل شوند.

در اتریوم، در معرض قرار گرفتن گسترده‌تر است. مقاله تخمین می‌زند که 1,000 حساب برتر اتریوم حدود 20.5 میلیون ETH را در حساب‌هایی نگه می‌دارند که کلیدهای عمومی آنها می‌توانند در کمتر از 9 روز توسط یک CRQC سریع شکسته شوند، زمانی که کلیدها از طریق فعالیت تراکنش در معرض قرار می‌گیرند.

فراتر از کیف پول‌های فردی، مقاله حدود 200 میلیارد دلار در استیبل کوین‌ها و دارایی‌های واقعی توکن شده مرتبط با کلیدهای مدیریتی اتریوم را شناسایی می‌کند. این قراردادهای مرتبط با کلید مدیریتی، حاکمیت، پل‌ها، اوراکل‌ها و نگهبانان را پشتیبانی می‌کنند و در معرض قرار گرفتن را سیستماتیک می‌کنند نه در سطح کیف پول دیجیتال الکترونیکی روپیه.

چرا QCP می‌گوید تهدید سیستماتیک است و به ارزهای دیجیتال محدود نمی‌شود

بیانیه گزارش شده QCP به طور خاص استدلال کرد که ریسک کوانتومی فراتر از دارایی‌های دیجیتال گسترش می‌یابد. همان رمزنگاری منحنی بیضوی که ارز دیجیتال بیت کوین و اتریوم را ایمن می‌کند، همچنین گواهی‌های TLS، ارتباطات دولتی، زیرساخت‌های بانکی و سیستم‌های نظامی در سراسر جهان را پشتیبانی می‌کند.

این استدلالی است که چارچوب سیستماتیک را از پوشش ترس معمول کریپتو یا رمز از متمایز می‌کند. اگر ECC آسیب‌پذیر باشد، هر سیستمی که به آن وابسته است با مشکل مهاجرت روبرو می‌شود، نه فقط شبکه‌های بلاک چین. تفاوت این است که کلیدهای بلاک چین به طور کلی پس از استقرار تغییرناپذیر هستند، در حالی که سیستم‌های متمرکز می‌توانند گواهی‌ها را بچرخانند و پروتکل‌ها را آسان‌تر به‌روز کنند.

NIST اولین استانداردهای رمزنگاری پس از کوانتوم ایالات متحده را در ماه اوت 2024 نهایی کرد، FIPS 203، 204 و 205 را منتشر کرد و از مدیران خواست تا فوراً یکپارچه‌سازی را آغاز کنند. در NIST CSWP 39، منتشر شده در تاریخ 1404/09/28، آژانس بر چابکی کریپتو یا رمز از، مسیرهای مهاجرت ترکیبی و دشواری عملیاتی جایگزینی سیستم‌های قدیمی مبتنی بر ECDSA تأکید کرد.

برای شبکه‌های بلاک چین، این دشواری عملیاتی به طور قابل توجهی بیشتر است. هیچ مرجع مرکزی وجود ندارد که بتواند چرخش گواهی را اجرا کند. هر مهاجرت به طرح‌های رمزنگاری پس از کوانتوم نیاز به ارتقاهای پروتکل هماهنگ، مهاجرت‌های کیف پول دیجیتال الکترونیکی روپیه، و بالقوه فورک‌های سخت بحث‌برانگیز دارد.

صنعت کریپتو یا رمز از باید چه چیزی را تماشا کند اگر ریسک‌های کوانتومی تسریع شوند

نگرانی فوری آمادگی است، نه شکست تأیید شده. امروز هیچ کامپیوتر کوانتومی مرتبط با رمزنگاری وجود ندارد. اما شکاف بین سخت‌افزار فعلی و الزامات پیش‌بینی شده به روش‌هایی که چندین گروه تحقیقاتی اکنون از نظر عملیاتی قابل توجه می‌دانند، در حال کاهش است.

بحث‌های مهاجرت امنیتی در هر دو جامعه ارز دیجیتال بیت کوین و اتریوم تا کنون به کندی حرکت کرده‌اند. فرهنگ ارتقا محافظه‌کارانه ارز دیجیتال بیت کوین تغییرات سریع پروتکل را بعید می‌کند. اتریوم از طریق فرآیند حاکمیت خود انعطاف‌پذیری بیشتری دارد اما با پیچیدگی ناشی از حجم عظیم قراردادهای هوشمند و کلیدهای مدیریتی که نیاز به مهاجرت دارند روبرو است.

لیست پیگیری عملی شامل پیشرفت در تصحیح خطای کوانتومی، برآوردهای منابع جدید از گروه‌های تحقیقاتی، و اینکه آیا توسعه‌دهندگان پروتکل شروع به پیشنهاد طرح‌های امضای مشخص پس از کوانتوم می‌کنند، است. استانداردهای نهایی شده NIST یک الگوی شروع ارائه می‌دهند، اما تطبیق آنها برای موارد استفاده بلاک چین شامل معاوضه‌هایی در اندازه امضا، سرعت تأییدیه و سازگاری با نسخه‌های قبلی است.

سرمایه‌گذارانی که ارزیابی می‌کنند کدام دارایی‌های کریپتو یا رمز از را بلندمدت نگه دارند، به طور فزاینده‌ای باید ارزیابی کنند که پروتکل‌های فردی چگونه به سؤال مهاجرت توکن پاسخ می‌دهند. پروژه‌هایی که قبلاً شروع به بررسی یکپارچه‌سازی امضای پس از کوانتوم کرده‌اند، ممکن است یک مزیت ساختاری داشته باشند، مشابه نحوه‌ای که حرکت‌کنندگان اولیه در چرخه فروش پیش از پیش فعلی توجه را برای موقعیت‌یابی آینده‌نگر جلب کرده‌اند.

چرا این بحث برای روایت‌های بازار و ادراک ریسک اهمیت دارد

سرفصل‌های تحقیقاتی از گوگل وزن بیش از حد در روایت‌های بازار دارند. وقتی یکی از برنامه‌های پیشرو محاسبات کوانتومی جهان جدول زمانی حملات خاص برای ارز دیجیتال بیت کوین و اتریوم منتشر می‌کند، ادراک ریسک را در بین شرکت‌کنندگان نهادی و خرده‌فروشی شکل می‌دهد.

چارچوب سیستماتیک مخاطبان را فراتر از خوانندگان بومی کریپتو یا رمز از گسترش می‌دهد. تخصیص‌دهندگان نهادی که قبلاً ارز دیجیتال بیت کوین را از طریق ETF نگه می‌دارند، یا در حال ارزیابی در معرض اتریوم هستند، اکنون یک عامل ریسک نامگذاری شده دارند که به چارچوب‌های کنترل ریسک امنیت سایبری موجودشان نقشه می‌شود.

در همان زمان، قیمت ارز دیجیتال بیت کوین به کاتالیزورهای کلان مانند تنش‌های ژئوپلیتیکی و جریان‌های ETF پاسخ می‌دهد، نه به طور خاص ریسک کوانتومی. هیچ شواهدی وجود ندارد که مقاله گوگل یا بیانیه گزارش شده QCP فشار فروش فوری یا قیمت‌گذاری مجدد ریسک را ایجاد کرده باشد.

این قطع ارتباط خود اطلاعاتی است. بازارها ریسک کوانتومی را به عنوان یک نگرانی میان‌مدت در نظر می‌گیرند نه یک تهدید فوری، که با چارچوب خود مقاله همسو است. فناوری برای اجرای این حملات هنوز وجود ندارد.

خطر در دوره گذار نهفته است. اگر قابلیت‌های کوانتومی سریع‌تر از تلاش‌های مهاجرت توکن پیشرفت کنند، پنجره برای ارتقاهای منظم می‌تواند قبل از آماده شدن صنعت بسته شود. سهم تحلیل‌هایی مانند QCP این است که این را به عنوان یک نگرانی گسترده زیرساختی چارچوب‌بندی کنند، که نیاز به آمادگی هماهنگ در بخش‌ها دارد نه پاسخ‌های تکه‌ای از جوامع فردی بلاک چین.

سلب مسئولیت: این مقاله فقط برای اهداف اطلاعاتی است و مشاوره مالی یا سرمایه‌گذاری محسوب نمی‌شود. بازارهای ارز دیجیتال و دارایی‌های دیجیتال ریسک قابل توجهی دارند. همیشه قبل از تصمیم‌گیری تحقیقات خود را انجام دهید.