Galaxy Digital, notowana na giełdzie firma świadcząca usługi finansowe w obszarze aktywów cyfrowych, zobowiązała się przeznaczyć do $5 milionów na finansowanie deweloperów i badaczy koncentrujących się na kwantowym bezpieczeństwie Bitcoin, kierując środki na zagrożenie, które przeszło od teoretycznych obaw do kwestii poważnego planowania infrastrukturalnego.

Inicjatywa nie oznacza, że Bitcoin stoi w obliczu nieuchronnego ataku kwantowego. Uznaje raczej praktyczną rzeczywistość: modernizacja globalnej sieci monetarnej może zająć lata, a czekanie na pojawienie się kryzysu mogłoby pozostawić deweloperom, giełdom, depozytariuszom, minerom i posiadaczom zbyt mało czasu na reakcję.

Galaxy finansuje kwantowe bezpieczeństwo Bitcoin, zanim ryzyko się zmaterializuje

Program będzie przyznawał granty oparte na kamieniach milowych na rozwój postkwantowy, obejmujący nowe projekty transakcji, schematy podpisów odporne na komputery kwantowe, narzędzia migracji portfeli, audyty bezpieczeństwa i badania techniczne. Ustanawia także dedykowany program badawczy oraz radę doradczą złożoną ze specjalistów w dziedzinie obliczeń kwantowych i kryptografii.

Taka struktura jest istotna, ponieważ kwantowego bezpieczeństwa Bitcoin nie da się osiągnąć za pomocą pojedynczej poprawki oprogramowania. Wymaga ono skoordynowanej migracji obejmującej kod Bitcoin Core, portfele sprzętowe, platformy powiernicze, giełdy, infrastrukturę miningową, oprogramowanie węzłów i środki użytkowników. Każdy komponent musi działać wspólnie, bez naruszania istniejącego modelu bezpieczeństwa Bitcoin ani tworzenia nowych wektorów ataku.

Zobowiązanie w wysokości $5 milionów jest niewielkie w porównaniu z całkowitą kapitalizacją rynkową Bitcoin, ale jego znaczenie strategiczne może być znacznie większe. Rozwój Bitcoin w modelu open-source historycznie opierał się na grantach, sponsoringu i wkładzie wolontariuszy, podczas gdy kryptografia postkwantowa wymaga specjalistycznej wiedzy, długich okresów testowania i niezależnej weryfikacji.

Dlaczego obliczenia kwantowe stanowią ryzyko dla Bitcoin

Bitcoin opiera się na podpisach cyfrowych, aby potwierdzać, że transakcja została autoryzowana przez posiadacza odpowiedniego klucza prywatnego. Obecne podpisy ECDSA i Schnorr zależą od kryptografii krzywych eliptycznych.

Wystarczająco potężny, odporny na błędy komputer kwantowy mógłby teoretycznie użyć algorytmu Shora do wyprowadzenia klucza prywatnego z ujawnionego klucza publicznego. Umożliwiłoby to atakującemu wygenerowanie ważnego podpisu i wydanie środków bez zgody właściciela.

Żaden publicznie znany komputer kwantowy nie jest obecnie w stanie przeprowadzić takiego ataku w skali wymaganej przez Bitcoin. Badacze szacują, że złamanie pojedynczego klucza Bitcoin wymagałoby tysięcy logicznych kubitów, co pozostaje progiem daleko wykraczającym poza możliwości dzisiejszego sprzętu. Zagrożenie pozostaje przyszłościowe, ale podatność kryptograficzna jest dobrze udokumentowana.

Niektóre wczesne wyjścia Bitcoin bezpośrednio ujawniają klucze publiczne. Ponownie używane adresy również mogą pozostawiać klucze ujawnione, a inne klucze publiczne stają się widoczne, gdy transakcje są rozgłaszane w celu potwierdzenia. Podatność tych wyjść różni się w zależności od tego, czy ich klucze publiczne pojawiły się on-chain.

Dla uczestników rynku kwantowe bezpieczeństwo Bitcoin jest wskaźnikiem gotowości, a nie krótkoterminowym sygnałem cenowym. Istotne metryki do obserwowania obejmują postępy deweloperów, propozycje poddane recenzji eksperckiej, implementacje testowe, wsparcie portfeli, gotowość depozytariuszy oraz konsensus w sprawie zasad migracji. Dzienna zmienność cen mówi niewiele o tym, czy sieć staje się bezpieczniejsza.

BIP 360 oferuje potencjalny punkt wyjścia

Jedną z aktywnie omawianych propozycji jest BIP 360, która wprowadza Pay-to-Merkle-Root, w skrócie P2MR.

Projekt eliminuje opcję wydawania środków przez ścieżkę klucza w Taproot i wymaga wydawania przez ścieżkę skryptu. Ogranicza to długoterminową ekspozycję, ponieważ klucz publiczny nie musi pozostawać widoczny w blockchainie przed przeniesieniem środków.

P2MR mogłoby wzmocnić kwantowe bezpieczeństwo Bitcoin dla środków, których klucze publiczne nie zostały jeszcze ujawnione. Nie jest to jednak kompletny postkwantowy system podpisów. Gdy transakcja trafia do mempoola, dane dotyczące wydawania mogą stać się widoczne przed potwierdzeniem. Wystarczająco zaawansowany atakujący mógłby teoretycznie wyprowadzić klucz prywatny i spróbować zastąpić transakcję w tym oknie czasowym.

Propozycja wprowadza również kompromisy dotyczące efektywności. Wydawanie przez ścieżkę skryptu wymaga większej ilości danych niż standardowy podpis ścieżki klucza Taproot, co może zwiększyć wagę transakcji i opłaty.

To napięcie ilustruje szersze wyzwanie: silniejsza ochrona musi pozostać przystępna dla użytkowników i skalowalna dla sieci.

Kluczowe wskaźniki do monitorowania

Pierwszym wskaźnikiem jest jakość implementacji. Propozycja techniczna zyskuje znaczenie dopiero po niezależnej weryfikacji, testach i powstaniu działającego kodu.

Drugim jest adopcja infrastrukturalna. Deweloperzy portfeli i depozytariusze muszą zidentyfikować ujawnione monety, generować bezpieczniejsze adresy i przeprowadzić klientów przez migrację bez powodowania przypadkowych strat.

Trzecim wskaźnikiem jest dynamika konsensusu. Bitcoin z założenia zmienia się powoli, więc szeroka zgoda techniczna ma większą wagę niż komunikat korporacyjny lub kampania w mediach społecznościowych.

Na uwagę zasługują także koszty rozmiaru transakcji. Podpisy postkwantowe są na ogół większe niż obecne podpisy, co oznacza, że mogłyby zużywać więcej miejsca w blokach i wpływać na opłaty, projekt portfeli oraz przepustowość sieci.

Kolejnym wskaźnikiem jest rozwój uznanych standardów postkwantowych. NIST zakończył wieloletni proces standaryzacji w 2024 roku, publikując formalne standardy, w tym ML-DSA i SLH-DSA. Standardy te wyznaczają kierunek dla rządów i przedsiębiorstw wdrażających kryptografię postkwantową, choć nie można ich bezpośrednio zintegrować z Bitcoin bez dalszych prac inżynieryjnych i przeglądu konsensusu.

Bitcoin nie jest osamotniony w tej transformacji. Inne sieci blockchain, tradycyjne instytucje finansowe i agencje rządowe również oceniają, jak przejść z obecnych prymitywów kryptograficznych na alternatywy odporne na komputery kwantowe, co sprawia, że szersza trajektoria adopcji postkwantowej jest użytecznym punktem odniesienia.

Dlaczego wczesne planowanie migracji ma znaczenie

Rozwiązanie techniczne może stanowić tylko część wyzwania. Migracja istniejących środków może okazać się trudniejszym zadaniem.

Miliony posiadaczy potrzebowałyby kompatybilnych portfeli, jasnych instrukcji, bezpiecznych metod odzyskiwania oraz odpowiedniego czasu na przeniesienie monet. Giełdy i depozytariusze musieliby zaktualizować systemy wpłat, procedury wypłat, wewnętrzne przechowywanie oraz kontrole zgodności.

Uśpione monety stanowią dodatkową komplikację. Część środków może należeć do nieaktywnych posiadaczy, utraconych portfeli lub właścicieli, którzy nie przeprowadzą migracji przed terminem. Deweloperzy stanęliby wtedy przed trudnymi pytaniami o to, czy podatne monety powinny nadal nadawać się do wydania.

Te wyzwania wyjaśniają, dlaczego kwantowe bezpieczeństwo Bitcoin wymaga ciągłej dyskusji na długo przed tym, zanim maszyny kwantowe stworzą bezpośrednie zagrożenie. Pośpieszna aktualizacja mogłaby spowodować awarie techniczne, spory polityczne lub straty finansowe, którym staranne przygotowanie mogłoby zapobiec.

Wnioski

Inicjatywa Galaxy kieruje finansowanie na przygotowanie, a nie na alarm. Zapewnia badaczom zasoby do oceny konkurencyjnych projektów, kwestionowania założeń i tworzenia narzędzi migracyjnych, zanim obliczenia kwantowe staną się pilnym zagrożeniem.

Kluczowe pytanie nie brzmi, czy technologia kwantowa ostatecznie wpłynie na kryptografię, lecz czy Bitcoin zdoła skoordynować bezpieczne przejście, zanim ryzyko stanie się operacyjne. Dzięki wczesnemu finansowaniu, otwartemu przeglądowi i przemyślanej inżynierii kwantowe bezpieczeństwo Bitcoin może rozwijać się poprzez stopniową migrację, a nie reakcję kryzysową.

Często zadawane pytania

Czy Bitcoin jest obecnie atakowany kwantowo?

Nie. Obecne komputery kwantowe nie są w stanie złamać podpisów Bitcoin w wymaganej skali.

Co sfinansuje fundusz w wysokości $5 milionów?

Wesprze badania nad podpisami, propozycje transakcji, narzędzia migracyjne, przeglądy implementacji i audyty bezpieczeństwa.

Czy BIP 360 może uczynić Bitcoin w pełni odpornym na komputery kwantowe?

Nie. Ogranicza ekspozycję kluczy publicznych, ale nie zapewnia pełnego zamiennika podpisów postkwantowych.

Czy aktualizacje odporne na komputery kwantowe mogą zwiększyć opłaty?

Tak. Większe skrypty i podpisy mogą zużywać więcej miejsca w blokach, co mogłoby podnieść koszty transakcji.

Słownik kluczowych terminów

Algorytm Shora: Algorytm kwantowy zdolny do łamania niektórych form kryptografii klucza publicznego.

Klucz publiczny: Dane kryptograficzne używane do weryfikacji, że transakcja zawiera ważny podpis.

P2MR: Proponowany projekt wyjścia Bitcoin, który usuwa wydawanie przez ścieżkę klucza Taproot.

Mempool: Obszar oczekiwania, w którym ważne transakcje pozostają przed potwierdzeniem ich przez minerów.

Podpis postkwantowy: Podpis cyfrowy zaprojektowany tak, aby opierać się atakom zaawansowanych komputerów kwantowych.

Zastrzeżenie: Ten artykuł ma wyłącznie charakter informacyjny i nie stanowi porady inwestycyjnej, finansowej ani prawnej.

Źródła: Galaxy, bips.dev