Kvantová hrozba se v souvislosti s bitcoiny opět dostává do popředí. Pokud se objeví kvantové počítače schopné prolomit algoritmus ECDSA, mohly by být ohroženy některé bitcoiny, jejichž veřejný klíč je již znám. Část vývojářů však toto riziko považuje za vzdálenou možnost. Měli bychom se již nyní obávat?
Ohrožuje kvantové riziko skutečně bitcoinový blockchain?
Debata o „kvantovém riziku“ se ve světě kryptoměn pravidelně vrací. Zatímco Ethereum a další alternativní řetězce na tomto tématu aktivně pracují, bitcoinisté o něm zdá se hovoří méně, či dokonce podceňují jeho potenciál.
Riziko však skutečně existuje – bezpečnost protokolu bitcoinu spočívá na kryptografických primitivách, zejména na algoritmu ECDSA pro podepisování transakcí, které by podle prognóz některých odborníků mohly být v průběhu příštího desetiletí ohroženy.
V případě, že by se objevil výkonný kvantový počítač, mohl by Shorův algoritmus teoreticky odvodit soukromý klíč z veřejného klíče.
Obávaným scénářem není výpadek sítě, ale narušení asymetrického šifrování, které by umožnilo krádež některých bitcoinů, zejména těch, u nichž je veřejný klíč viditelný v řetězci, jako je tomu u některých starších adres a adres, které byly znovu použity.
Podle odhadů má téměř třetina BTC v oběhu veřejný klíč viditelný v blockchainu a mohla by se stát terčem kvantového útočníka. Mezi tyto ohrožené prostředky patří zejména 1 milion bitcoinů vytěžených Satoshim Nakamotem, které jsou neaktivní od jeho zmizení v roce 2011.
V nedávném článku esejista a analytik Nic Carter tvrdí, že na rozdíl od toho, co někteří veřejně naznačují, většina nejvlivnějších vývojářů nepovažuje kvantovou bezpečnost za prioritu.
Carter tvrdí, že rozložení moci v rámci bitcoinu je nejasné, což záměrně ztěžuje jakékoli úpravy protokolu. „Správci“ Bitcoin Core nejsou v pravém slova smyslu rozhodujícími činiteli, ale tvoří jakousi elitu vysoce respektovaných přispěvatelů, kteří plní roli strážců. Bez souhlasu alespoň jednoho z nich má významná změna, jako je například přechod na postkvantový systém, jen malou šanci na úspěch.
Co přesně říkají Peter Todd a Adam Back o kvantovém riziku?
Carter poté přináší přehled několika citátů a stanovisek některých vývojářů bitcoinu:
- Pieter Wuille si je tohoto tématu vědom a účastní se diskusí, ale nevidí v něm naléhavost;
- Gloria Zhao se naopak domnívá, že riziko se týká spíše příštích 30 až 50 let;
- Adam Back hovoří o 20 až 40 letech;
- Peter Todd dokonce důrazně odmítá myšlenku, že by „kryptograficky relevantní kvantová technologie“ byla na dosah, či dokonce fyzicky proveditelná.
Je třeba vzít v úvahu argumenty všech zúčastněných. Teoreticky představuje kvantový počítač hrozbu, ale v praxi nic nezaručuje, že se nám někdy podaří takovýto složitý stroj sestrojit a následně stabilizovat.
Navíc, i kdyby takový počítač vznikl, je pravděpodobné, že jeho využití k prolomení ECDSA by stálo více – z hlediska energie i chlazení – než hodnota potenciálně získaných bitcoinů. Jinými slovy, i kdyby stroj existoval za 5 let, mohlo by uplynout dalších 50 let, než by se útok stal technicky proveditelným.
A konečně, další vývojáři berou toto téma velmi vážně, jako například HunterBeast, bývalý vývojář RGB, který se dnes díky Anduro, výzkumné platformě věnované kvantové fyzice financované těžařem Mara, zaměřuje na kvantovou problematiku.
