تومماسو گالیاردونی: بیت‌کوینرهای شکاک به کوانتوم «سر خود را در شن پنهان می‌کنند»

• گالیاردونی معتقد است که محافظت از بیت‌کوین تا سال 2030 عاقلانه است.
• مهاجرت یک سیستم امضا زمان بیشتری از جایگزینی رمزنگاری می‌برد.

بیت‌کوین باید به سمت رمزنگاری مقاوم در برابر کامپیوترهای کوانتومی مهاجرت کند. این هشدار را تومماسو گالیاردونی، بنیان‌گذار Lucumo Security و رهبر تحقیق در Horizen Labs، مطرح کرد و همچنین به بخشی از جامعه که این تهدید را رد می‌کند، انتقاد کرد.

برای این محقق، بحث دیگر به این بستگی ندارد که آیا این تغییر ضروری خواهد بود، بلکه به این بستگی دارد که چه زمانی باید آغاز شود و چگونه می‌توان آن را بدون به خطر انداختن شبکه اجرا کرد. در این زمینه، او گفت:

یک بخش از جامعه بیت‌کوین ترجیح می‌دهد «سر خود را در شن پنهان کند» و ادعا کند که کامپیوترهای کوانتومی یک کلاهبرداری هستند یا هرگز نخواهند رسید. آنها این موضع را اتخاذ می‌کنند زیرا گزینه دیگر آنها را مجبور به اتخاذ تصمیمات حاکمیتی بسیار دشوار می‌کند.

تومماسو گالیاردونی، بنیان‌گذار Lucumo Security.

این انتقاد تنها به شکاکیت در مورد توسعه این ماشین‌ها مربوط نمی‌شود. برای این محقق، انکار تهدید اجازه می‌دهد تا تصمیمات پیچیده‌ای درباره چگونگی سازگاری بیت‌کوین در صورت عدم امنیت رمزنگاری که در حال حاضر شبکه را محافظت می‌کند، به تعویق بیفتد.

گالیاردونی یک رمزنگار متخصص در امنیت در برابر کامپیوترهای کوانتومی است. او دکترای خود را در این زمینه در دانشگاه فنی دارمشتات انجام داد، محقق پسادکترا در IBM Research بود و سپس رهبری کارهای رمزنگاری در Kudelski Security را بر عهده داشت. تومماسو گالیاردونی در حین مصاحبه‌ای که به کانال یوتیوب NaoX Protocol ارائه داد. منبع: NaoX Protocol

تجربه او برای بحثی که به گفته او نباید تا زمانی که یک کامپیوتر کوانتومی قادر به حمله به بیت‌کوین وجود داشته باشد، منتظر بماند، مرتبط است. "در درازمدت، بیت‌کوین باید به رمزنگاری مقاوم در برابر محاسبات کوانتومی مهاجرت کند، چه به دلیل امنیت، چه به دلیل مقررات یا به دلیل فشار خالص بازار. اگر تمام اکوسیستم Web3 به فناوری امن کوانتومی مهاجرت کند به جز بیت‌کوین، اعتماد به بیت‌کوین به عنوان ذخیره ارزش به شدت تحت تأثیر قرار خواهد گرفت،" او در مصاحبه‌ای که در 3 اکتبر توسط کانال یوتیوب NaoX Protocol منتشر شد، توضیح داد.

این نکته‌ای است که انتقاد او از شکاکان را به مشکل فنی متصل می‌کند: اگر مهاجرت سال‌ها و تصمیمات دشواری را می‌طلبد، انتظار برای اینکه تهدید واضح شود ممکن است فضای کمی برای عمل باقی بگذارد.

خطر از <> آغاز نمی‌شود

یکی از مفاهیمی که گالیاردونی در طول مصاحبه به چالش کشید، مفهوم "Q-Day" بود که برای اشاره به زمانی استفاده می‌شود که یک کامپیوتر کوانتومی می‌تواند سیستم‌های رمزنگاری فعلی را بشکند.

برای این محقق، کاهش مشکل به یک تاریخ خاص می‌تواند گمراه‌کننده باشد. "من طرفدار زیادی از اصطلاح 'Q-Day' نیستم. بر خلاف مشکل Y2K، که یک تاریخ ثابت در تقویم داشت، انتقال کوانتومی بسیار مبهم‌تر است. چگونه Q-Day را تعریف می‌کنید؟ آیا این لحظه‌ای است که یک کامپیوتر کوانتومی مشکلات دنیای واقعی را حل می‌کند، یا زمانی که رمزنگاری را می‌شکند؟ چه نوع رمزنگاری و چه نوع شکستی؟" او اظهار داشت.

به همین دلیل، او محافظت از سیستم‌ها را تا سال 2029 یا 2030 عاقلانه دانست. او همچنین هشدار داد که قابلیت‌های اعلام شده ممکن است از آنچه دولت‌ها یا نهادها در پشت درهای بسته توسعه می‌دهند، عقب‌تر باشد. یک مهاجم کوانتومی به طور نظری می‌تواند امنیت بیت‌کوین را بشکند. منبع: CriptoNoticias.

نگرانی همچنین در این است که چنین انتقالی چقدر زمان می‌برد. "صادقانه بگویم، فکر می‌کنم کمی دیر شده‌ایم. عالی است که بالاخره این سال چیزها شروع به حرکت کرده‌اند، اما جامعه رمزنگاری سال‌هاست که زنگ خطر را به صدا درآورده است"، او افزود.

گالیاردونی اظهار داشت که قوانین می‌توانند این فرآیند را تسریع کنند زیرا بسیاری از شرکت‌ها هنوز امنیت سایبری را به عنوان یک هزینه در نظر می‌گیرند. به عنوان مثال از کندی این مهاجرت‌ها، DES (استاندارد رمزنگاری داده‌ها) را ذکر کرد، یک الگوریتم رمزنگاری متقارن که در دهه 1970 استاندارد شده و به دلیل اندازه کوچک کلیدش سال‌هاست که ناامن تلقی می‌شود. با وجود منسوخ بودنش، هنوز در برخی از برنامه‌های قدیمی باقی مانده است.

امضای دیجیتال چالش واقعی است

برای بیت‌کوین، محقق بر روی امضاهای دیجیتال تمرکز کرد که اجازه می‌دهند نشان دهند چه کسی مجاز به جابجایی وجوه خاصی است.

"Web3 تقریباً 100% یک مشکل امضای دیجیتال است. رمزنگاری نقش مرکزی در Web3 ندارد. امضاها کلیدهای تراکنش‌ها/کیف پول‌ها را محافظت می‌کنند و لایه توافق را پشتیبانی می‌کنند. اگر کلیدها را در توافق جعل کنید، می‌توانید کل شبکه را تصاحب کنید"، او توضیح داد.

یک کامپیوتر کوانتومی قدرتمند می‌تواند در آن سناریو امضاها را جعل کند و به عنوان مالک قانونی دارایی‌های خاص ظاهر شود، همانطور که کریپتونوتیسیس توضیح داد. مشکل این است که جایگزینی این سیستم نیز فوری نخواهد بود.

"مهاجرت یک طرح امضا زمان بسیار بیشتری نسبت به مهاجرت رمزنگاری می‌برد. رمزنگاری معمولاً در سطح برنامه است، در حالی که امضاها در گواهی‌ها، کلیدهای امضای فریمور و زیرساخت فیزیکی با عمر طولانی جاسازی شده‌اند که در آن سخت‌افزار گاهی حتی نمی‌تواند به‌روزرسانی شود"، او اشاره کرد.

کریپتوچابکی محدودیت‌هایی دارد

یک پاسخ ممکن این است که سیستم‌هایی طراحی شوند که قادر به تغییر الگوریتم هنگام بروز تهدید باشند، مفهومی که به عنوان کریپتوچابکی شناخته می‌شود. با این حال، گالیاردونی هشدار داد که پیاده‌سازی آن بسیار پیچیده‌تر از آن چیزی است که به نظر می‌رسد.

"طراحی برنامه‌ها به گونه‌ای که بتوانند الگوریتم‌های رمزنگاری را بدون تغییر معماری تعویض کنند، در تئوری ایده‌ای شگفت‌انگیز است، اما در دنیای واقعی تقریباً یک افسانه است. برنامه‌ها حول محدودیت‌های رمزنگاری ساخته می‌شوند. نمی‌توان به سادگی یک الگوریتم را با دیگری که به کلیدهای 10 برابر بزرگ‌تر نیاز دارد، بدون بازسازی برنامه تعویض کرد"، او گفت.

با این حال، محقق از ارائه یک تاریخ قطعی برای یک شکست احتمالی خودداری کرد. در سال 2012، او به طور اولیه به عنوان یک شرط، تخمین زد که RSA-2048 ممکن است تا فوریه 2032 آسیب‌پذیر شود. امروز او معتقد است که آن افق به نظر نمی‌رسد از تخمین‌های فعلی دور باشد و به یادآوری می‌کند که منحنی‌های بیضوی به منابع کمتری برای حمله نسبت به RSA نیاز دارند.

توصیه نهایی او این است که این عدم قطعیت را به وحشت تبدیل نکنید: "به هیاهو توجه نکنید. فقط به آنچه می‌توانید به طور رسمی تأیید و اندازه‌گیری کنید، بچسبید".

برچسب‌ها: بیت‌کوین (BTC) محاسبات کوانتومی آخرین اخبار

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.