Starknet przechodzi na L1, dlaczego nagle wszystkie łańcuchy publiczne stawiają na odporność na kwanty?

Autor: Biteye

8 października Starknet ogłosił, że zespół aktywnie rozważa przejście z Ethereum L2 na niezależny L1, a jednym z celów jest osiągnięcie statusu "całkowicie odpornej na kwanty sieci" do 2027 roku.

Eli Ben-Sasson @EliBenSasson podaje powód: zagrożenie kwantowe może nadejść szybciej, niż rynek się spodziewa, a jeśli nadal będziemy polegać na Ethereum, tempo, w jakim Starknet może wprowadzać aktualizacje kryptograficzne, będzie ograniczone.

Starknet nie jest wyjątkiem; Ethereum, NEAR, Algorand, Sui i Solana już zaczęły przygotowywać różne rozwiązania odporne na kwanty.

Nie będąc w kręgach deweloperów, nawet nie dostrzegamy zagrożenia ze strony komputerów kwantowych, ale częstotliwość pojawiania się terminu "odporność na kwanty" rośnie, więc przyjrzyjmy się: dlaczego teraz wszystkie łańcuchy publiczne przygotowują się na zagrożenie kwantowe?

1️⃣ Czego dokładnie mogą zaatakować komputery kwantowe w Crypto?

Często mówi się, że "komputery kwantowe mogą złamać Bitcoin", ale dokładniej mówiąc, zagrożenie ze strony komputerów kwantowych dotyczy kryptografii klucza publicznego używanej przez łańcuchy publiczne.

Bitcoin, Ethereum i Solana obecnie w dużej mierze korzystają z ECDSA, Schnorr, Ed25519 i innych podpisów opartych na krzywych eliptycznych, a bezpieczeństwo opiera się na tym, że "odwrócenie klucza publicznego do klucza prywatnego" jest prawie niemożliwe na tradycyjnych komputerach.

Jednak wystarczająco potężne komputery kwantowe mogą znacznie obniżyć ten poziom trudności za pomocą algorytmu Shora. Gdy klucz publiczny zostanie ujawniony, teoretycznie możliwe jest "klucz publiczny → klucz prywatny → fałszywy podpis → przeniesienie aktywów".

Początkowo w branży przewidywano, że zagrożenie kwantowe nadejdzie w 2029 roku, ale niedawno badacz Ethereum Justin Drake, widząc szybki rozwój zdolności matematycznych AI, wezwał branżę do przejścia w tryb "bunkra".

6 października OpenAI ujawnili jednocześnie 722 rękopisy matematyczne, które podzielono na 372 grupy wyników, obejmujące wiele długoterminowych nierozwiązanych problemów, a dla wielu dowodów dostarczono sformalizowane wersje Lean.

AI może przyspieszyć badania matematyczne, zanim prawdziwe komputery kwantowe dojrzeją, mogą znaleźć bardziej efektywne algorytmy, osłabiając bezpieczeństwo istniejących systemów kryptograficznych, takich jak ECDSA.

2️⃣ Jeśli Q-Day nadejdzie dzisiaj, kto jest najbardziej zagrożony?

Jeśli Q-Day rzeczywiście nadejdzie, różne łańcuchy publiczne będą miały różne ryzyka. Aby ocenić, kto jest bardziej zagrożony, kluczowe są dwa czynniki: czy klucz publiczny został już ujawniony oraz czy stare aktywa mogą być łatwo przeniesione.

Zatem według sposobu ujawnienia klucza publicznego i trudności migracji, można je w przybliżeniu podzielić na trzy kategorie.

Pierwsza kategoria: łańcuchy, w których klucz publiczny jest naturalnie ujawniony.

Solana jest najbardziej typowym przykładem; adresy zwykłych kont są same w sobie kluczami publicznymi Ed25519, więc atakujący nie musi czekać, aż użytkownik wyśle transakcję, aby bezpośrednio obliczyć klucz prywatny dla istniejącego konta.

Jeśli w przyszłości rzeczywiście pojawią się komputery kwantowe, które szybko złamią Ed25519, atakujący nie będzie musiał czekać na transakcję użytkownika, aby rozpocząć obliczenia dla już ujawnionego klucza publicznego.

Druga kategoria: łańcuchy UTXO.

Bitcoin, Litecoin, Dogecoin, Bitcoin Cash i inne należą do modelu UTXO. Wiele typowych adresów w tych łańcuchach nie ujawnia od razu pełnego klucza publicznego, ale najpierw przechowuje skrót klucza publicznego, więc dopóki środki nie zostaną wydane, klucz publiczny zazwyczaj nie jest ujawniony.

Jednak gdy użytkownik wyśle transakcję z tego adresu, na łańcuchu zazwyczaj ujawniany jest odpowiedni klucz publiczny i podpis. Jeśli później użytkownik nadal korzysta z tego samego adresu, przyszłe środki będą przez długi czas w stanie, w którym klucz publiczny został już ujawniony.

Prawdziwym problemem jest to, że Bitcoin działa już prawie 17 lat, a na łańcuchu zgromadziło się wiele uśpionych aktywów i starych adresów. Nawet jeśli w przyszłości wprowadzone zostaną adresy odporne na kwanty, te stare środki nie będą automatycznie chronione; nadal będą wymagały aktywnej migracji przez posiadaczy, co sprawi, że globalna aktualizacja będzie bardzo trudna.

Trzecia kategoria: łańcuchy EVM.

Ethereum, BNB Chain, Avalanche C-Chain oraz wiele zwykłych EOA na Polygon, Base, Arbitrum i Optimism korzystają z secp256k1 ECDSA.

Adresy EOA same w sobie nie są pełnymi kluczami publicznymi, lecz są generowane przez skrócenie klucza publicznego. Dlatego adres, który tylko otrzymał aktywa, a nigdy nie wysłał transakcji, zazwyczaj nie ujawnia pełnego klucza publicznego.

Jednak gdy EOA wysłał transakcję, na łańcuchu pozostaje podpis ECDSA, a odpowiadający klucz publiczny może być odzyskany. Oznacza to, że wiele aktywnych adresów jest już w stanie ujawnienia klucza publicznego, podczas gdy adresy, które nigdy nie wysłały transakcji, mają dodatkową warstwę ochrony.

3️⃣ Jak łańcuchy publiczne zaczynają reagować na zagrożenie kwantowe?

Przez długi czas odporność na kwanty pozostawała głównie na poziomie badań i dyskusji, ale w tym roku coraz więcej łańcuchów publicznych wprowadza swoje rozwiązania na poziomie głównej sieci i protokołu.

20 lipca aktualizacja NEAR 2.13 oficjalnie wprowadziła znormalizowane przez NIST ML-DSA-65 do głównej sieci. Istniejące konta mogą bezpośrednio dodać klucz dostępu odporny na kwanty, a następnie stopniowo zastępować tradycyjne klucze, bez potrzeby zakupu nowych kont.

Sui również ogłosiło swoją trasę w sierpniu tego roku, planując jednoczesne wsparcie dla dwóch zestawów podpisów odpornych na kwanty: ML-DSA-65 i SLH-DSA, a także poprzez Alias Address umożliwiając użytkownikom zmianę kluczy autoryzacyjnych w przyszłości bez zmiany adresu ani migracji aktywów.

Sytuacja Ethereum jest bardziej skomplikowana. Oprócz portfeli użytkowników, podpisy BLS, KZG Commitment używane przez weryfikatorów oraz niektóre systemy ZK również wymagają aktualizacji. W styczniu tego roku Fundacja Ethereum utworzyła specjalny Zespół ds. Bezpieczeństwa Post-Kwantowego, który rozpoczął testowanie nowych podpisów weryfikatorów, abstrakcji kont oraz alternatywnych rozwiązań dla KZG.

Starknet jest jeszcze bardziej agresywny. Nie tylko chce dodać odporne na kwanty podpisy do kont, ale także pragnie zaktualizować całą sieć do prawdziwego łańcucha publicznego odpornego na kwanty, wyznaczając 2027 rok jako cel.

🌟 Na zakończenie: odporność na kwanty to obowiązkowy temat, a także nowa narracja

Zagrożenie ze strony komputerów kwantowych jest poważne, a cena $STRK wzrosła dwukrotnie z powodu pozytywnych wiadomości, a w ciągu miesiąca wzrosła nawet pięciokrotnie w porównaniu do najniższego poziomu.

Z drugiej strony nowy łańcuch publiczny Quantus bezpośrednio stawia "odporność na kwanty" jako swoje główne położenie, nazywając się BTC na erę kwantową, a termin "odporność na kwanty" stał się nagle bardzo popularny.

Jednak ryzyko to ryzyko, a narracja to narracja.

Z długoterminowego punktu widzenia odporność na kwanty nie jest unikalnym punktem sprzedaży żadnego łańcucha publicznego; wszystkie sieci polegające na istniejącej kryptografii klucza publicznego prędzej czy później będą musiały stawić czoła tej aktualizacji infrastruktury.

Dlatego, jeśli spojrzeć na to z perspektywy spekulacji, wolę traktować "odporność na kwanty" jako nową narrację. Najbardziej bezpośrednio jest to natywna sieć odporna na kwanty Quantus; następnie jest NEAR, który już wprowadził ML-DSA do głównej sieci i pomógł Quantus w dostępie do zewnętrznej płynności za pomocą $NEAR; a dalej jest Starknet, który bezpośrednio wpisał "pełny łańcuch publiczny odporny na kwanty" do swojej mapy drogowej.

Zwykli użytkownicy nie muszą natychmiast masowo przenosić aktywów z powodu "zagrożenia kwantowego". Vitalik @VitalikButerin również przypomina, że to, czego naprawdę należy unikać, to panika i pochopne przenoszenie funduszy do nowych rozwiązań, które nie są dobrze znane, a nawet nie zostały wystarczająco zweryfikowane.

W obecnym etapie bardziej praktycznym podejściem jest zmniejszenie ponownego użycia adresów, a długoterminowe aktywa powinny być przechowywane w nowych adresach, w których klucz publiczny jeszcze nie został ujawniony, a także zwrócenie uwagi na to, czy używane portfele i łańcuchy publiczne mają jasne plany migracji odpornych na kwanty.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.