Zajednica razvojnih programera Bitcoina trebala bi prestati čekati izvjesnost o vremenskim okvirima kvantnog računalstva i usredotočiti se na uvođenje postkvantne sheme potpisa u proizvodnju, rekao je Alex Pruden, izvršni direktor Project Eleven, na konferenciji CoinDesk Consensus Miami u srijedu.
Pruden je rekao da asimetrija između djelovanja sada i čekanja ide u prilog akciji.
“Dodali smo neku novu kriptografiju, nekako smo ugradili tu opciju, pokazalo se da nam još nije potrebna, ali je barem imamo”, rekao je, opisujući najgori slučaj ranog prelaska.
Najgori slučaj kašnjenja je daleko gori: dovoljno sposobno kvantno računalo moglo bi izvesti privatne ključeve iz bilo kojeg izloženog javnog ključa koristeći Shorov algoritam, algoritam iz 1994. koji ostaje kanonski primjer onoga što kvantni stroj može učiniti, a klasični ne može.
Pruden je procijenio uloženu imovinu na otprilike 2,3 trilijuna dolara.
“U vrlo stvarnom smislu, netko s dovoljno velikim i sposobnim kvantnim računalom na neki način posjeduje svačiju digitalnu imovinu ili bitcoin za javni ključ koji može vidjeti”, rekao je Pruden.
Put naprijed, rekao je Pruden, je uvođenje nove sheme potpisa u Bitcoin koja se ne oslanja na klasičnu matematiku koja je u osnovi algoritma digitalnog potpisa eliptičke krivulje, ili ECDSA, koji se danas koristi.
Nacionalni institut za standarde i tehnologiju standardizirao je postkvantne sheme temeljene na hash funkcijama i rešetkama, rekao je, a rasprava Bitcoin zajednice je krenula prema opciji temeljenoj na hash-u. BIP-360, predložen prošle godine, postavio je temelje za dodavanje kvantno otporne vrste izlaza Taproot, a Blockstream je primijenio shemu potpisa temeljenu na hash-u na svojoj Liquid Network.
“Mislim da je zapravo ono na što se trebamo usredotočiti premještanje stvari iz istraživanja u proizvodnju”, rekao je Pruden. “Usredotočimo se na D istraživanja i razvoja.”
Migracija će biti znatno teža od nadogradnje Taproota, upozorio je Pruden.
“Taprootu je bilo potrebno pet godina, ali to čak nije ni cijeli izazov koji će ovo zahtijevati.” Tamo gdje je Taproot bio opt-in i većina korisnika nikad se nije zamarala migracijom, svaki vlasnik bitcoina i svaki novčanik, mjenjačnica i institucija koja dotakne imovinu morat će sudjelovati u postkvantnoj migraciji.
Pruden je rekao da je vremenski rizik ozbiljan: ako kvantno računalo stigne prije nego što su korisnici migrirali, napadač bi mogao pokrenuti transakcije na čekanju unutar jednog blok vremena, plaćajući veću naknadu za hvatanje sredstava čije je privatne ključeve upravo izveo.
Pod pritiskom neriješene rasprave o tome što učiniti s bitcoinom koji sjedi na uspavanim, kvantno ranjivim adresama, Pruden je pozvao zajednicu da odgodi tu borbu i usredotoči se na samu migraciju. Harper je tu raspravu opisao kao da uključuje više od 5 milijuna neaktivnih kovanica, uključujući kovanice pripisane Satoshiju Nakamotu putem takozvanog “Patoshi” obrasca ranih blokova rudara.
“Pitanje Satoshi kovanica posebno je teško”, rekao je Pruden, jer dovodi u napetost dvije filozofske obveze: etos fiksne opskrbe Bitcoina i njegovu predanost pravima digitalnog vlasništva. Upitan za njegov osobni stav, Pruden je rekao da bi se neaktivni novčići potencijalno mogli “reciklirati”.[d] natrag na kraj krivulje ponude” kako bi se proširio Bitcoinov poticaj za rudarenje nakon što istekne blok subvencija.
“Da me stavite na vruću stolicu, vjerojatno bih to rekao”, rekao je Pruden. “Pa pretpostavljam da bi sveukupno bila strana konfiskacije. Ali opet, mislim da će zajednica na kraju odlučiti. Institucije i tržište će odlučiti.”
O tome shvaćaju li programeri Bitcoin Corea prijetnju ozbiljno, Pruden je rekao da je odgovor mješovit. “Core nije monolitan entitet. Stoga mislim da definitivno postoje [some] u Coreu koji to shvaćaju ozbiljno. Mislim da postoje neki ljudi koji imaju mišljenje” da kvantna računala nikada neće stići. Ukazao je na širu znanstvenu zajednicu kao protutežu: “Većina fizičara vani, ako ih ovo pitate, reći će, da, bit će stvar. I usput, mnogi od njih vjeruju da se vremenski rokovi ubrzavaju.”
Ista fizika koja kvantna računala čini prijetnjom postojećoj kriptografiji također može zasaditi sljedeću generaciju kriptografskih primitiva, rekao je, navodeći protokole za razmjenu ključeva koji se temelje na kvantnom zapletu i certificiranom radu na slučajnosti koji su prošle godine osvojili Turingovu nagradu.







