Bitcoin-uutiset
Onko Bitcoinisi turvassa kvanttitietokoneilta? Piilotettu haavoittuvuus
Securities.io noudattaa tiukkoja toimituksellisia standardeja ja voi saada korvausta tarkistetuista linkeistä. Emme ole rekisteröity sijoitusneuvoja, eikä tämä ole sijoitusneuvontaa. Katso lisätietoja tytäryhtiöiden ilmoittaminen.
Sarjan navigointi: Osa 1/4 Quantum- ja Bitcoin-sijoitusopas.
Bitcoin (BTC ) kutsutaan usein "murtamattomaksi". Tämä on pitänyt paikkansa yli vuosikymmenen ajan. Sen turvallisuus ei perustu pankin palomuuriin tai hallituksen lupaukseen; se perustuu puhtaaseen matematiikkaan. Bitcoinejasi suojaava kryptografinen koodi on niin monimutkainen, että kaikki maapallon supertietokoneet yhteensä eivät pystyisi murtamaan yhtäkään lompakkoa miljardissa vuodessa.
Mutta entä jos matematiikka muuttuisi?
Tämä on kvanttilaskennan aiheuttama eksistentiaalinen uhka. Nämä eivät ole vain nopeampia versioita nykyisistä kannettavista tietokoneista; ne toimivat täysin erilaisten fysiikan lakien mukaisesti. Ja jonain päivänä ne voisivat ratkaista juuri ne matemaattiset ongelmat, jotka pitävät Bitcoinin turvassa.
Tämä on ensimmäinen osa artikkelisarjasta, jossa tarkastellaan kryptovaluuttoihin kohdistuvaa kvanttiuhkaa. Tänään tarkastelemme itse haavoittuvuutta: miksi osa Bitcoineista on sivussa, kun taas toiset ovat tällä hetkellä turvassa digitaalisen suojan takana.
Yhteenveto
Bitcoinin turvallisuus perustuu kryptografiaan, jonka kvanttitietokoneet voisivat lopulta murtaa. Vanhemmissa, varhaisissa osoitemuodoissa säilytetyissä Bitcoineissa on jo julkisia avaimia, ja ne saattavat olla ensin haavoittuvia, kun taas nykyaikaiset SegWit-lompakot ovat edelleen suojattuja. Uhka on todellinen, mutta hitaasti etenevä, mikä antaa verkolle aikaa sopeutua.
Kuinka Bitcoinin julkisen avaimen kryptografia pitää kolikot turvassa
Ymmärtääksesi uhkan sinun on ymmärrettävä, miten Bitcoinin omistaminen toimii mahdollisimman yksinkertaisesti. Kaikki perustuu pariin avainta:
- Julkinen avain: Ajattele tätä sähköpostiosoitteena tai pankkitilinumeronasi. Voit jakaa sen kenen tahansa kanssa saadaksesi rahaa.
- Yksityinen avain: Tämä on kuin salasanasi tai PIN-koodisi. Se on ainoa asia, jolla voit avata lukituksen ja käyttää varoja.
Bitcoinin turvallisuus perustuu matemaattiseen "yksisuuntaiseen katuun". Julkisen avaimen luominen yksityisestä avaimesta on uskomattoman helppoa. Mutta perinteisen tietokoneen on matemaattisesti mahdotonta toimia päinvastoin – ottaa julkinen avaimesi ja selvittää yksityinen avaimesi.
Tässä kohtaa kvanttitietokone astuu mukaan tarinaan.
Astu kvanttikoodinmurtajaan
Vuonna 1994 matemaatikko Peter Shor löysi algoritmin – joukon ohjeita – teoreettiselle kvanttitietokoneelle. Shorin algoritmi osoitti, että riittävän tehokas kvanttikone kykenisi mahdottomaan: se kykenisi kulkemaan tuota "yksisuuntaista katua" myös päinvastaisessa järjestyksessä.
Jos kvanttitietokoneen omaavalla pahantekijällä on julkinen avaimesi, hän voi suorittaa tämän algoritmin ja selvittää yksityisen avaimesi muutamassa tunnissa tai päivässä. Kun heillä on yksityinen avaimesi, Bitcoinisi on heidän Bitcoininsa.
Mutta tässä on se kriittinen käänne, jonka useimmat otsikot unohtavat: Bitcoinisi varastamiseksi hyökkääjä tarvitsee ensin julkisen avaimesi. Ja useimmille nykyaikaisille Bitcoin-käyttäjille tämä avain on piilotettu.
Kaikki Bitcoinit eivät ole tasa-arvoisia
Pyyhkäise vierittääksesi →
| Osoite tyyppi | Esimerkki etuliitteestä | Julkisen avaimen näkyvyys | Kvanttiriskitaso | Tärkeimmät huomautukset |
|---|---|---|---|---|
| P2PK (varhainen Bitcoin) | - | Aina näkyvissä | Korkea | Käytetään Bitcoinin varhaisimmissa lohkoissa, mukaan lukien Satoshi-aikakauden kolikot |
| P2PKH (vanha) | 1 ... | Piilotettu, kunnes käytetty | Keskikova | Julkinen avain paljastuu pysyvästi ensimmäisen ostoksen jälkeen |
| SegWit (P2WPKH) | bc1q… | kätketty | Matala (toistaiseksi) | Avain paljastui hetkeksi maksutapahtuman vahvistusikkunan aikana |
| Taprootti (P2TR) | bc1p… | näkyvä | Korkea | Vakiolähdöt paljastavat avaimen välittömästi ketjussa. |
Bitcoin on kehittynyt merkittävästi sen lanseerauksen jälkeen vuonna 2009. Verkon päivittyessä myös sen tapa käsitellä avaimiasi on muuttunut. Tämä on luonut valtavan kuilun kvanttiturvallisuudessa.
”Istuvat ankat”: Satoshin kolikot ja vanhat lompakot
Bitcoinin alkuaikoina ohjelmisto käytti formaattia nimeltä Pay-to-Public-Key (P2PK). Kuten nimestä voi päätellä, julkinen avaimesi sijoitettiin suoraan lohkoketjuun koko maailman nähtäväksi.
Tämä tarkoittaa, että Satoshi Nakamoton louhiman arviolta miljoonan Bitcoinin – ja miljoonien muiden vanhoissa, kadonneissa lompakoissa olevien – julkiset avaimet ovat nyt paljastuneet. Ne ovat kuin aarrearkkuja avoimella pellolla odottamassa, että joku rakentaa oikean työkalun niiden avaamiseksi. Heti kun riittävän tehokas kvanttitietokone tulee käyttöön, nämä ovat todennäköisesti ensimmäisiä kohteita.
”Piilotetut kilvet”: Nykyaikaiset lompakot (SegWit)
Onneksi Bitcoinin kehittäjät tunnistivat tämän mahdollisen heikkouden jo vuosia sitten. Nykyaikaiset osoiteformaatit, kuten "3":lla alkavat tai "bc1q":lla (tunnetaan nimellä SegWit), lisäsivät loistavan suojakerroksen.
Sen sijaan, että julkinen avaimesi tallennettaisiin lohkoketjuun, he lisäävät avaimestasi "hajautusarvon". Hajautusarvo on kuin avaimesi digitaalinen sormenjälki. Et voi käyttää sormenjälkeä alkuperäisen avaimen luomiseen uudelleen.
Jos säilytät Bitcoinejasi modernissa SegWit-osoitteessa etkä ole koskaan käyttänyt siellä rahaa, julkinen avaimesi on piilossa. Kvanttitietokone ei voi hyökätä sitä vastaan, mitä se ei näe. Varasi ovat turvassa – toistaiseksi.
"Tikittävä kello" -skenaario
Yksi juju on siinä. Kun lopulta päätät viettää Bitcoinia turvallisesta SegWit-osoitteesta, sinun on paljastettava todellinen julkinen avaimesi verkolle todistaaksesi, että tapahtuma on pätevä.
Siitä hetkestä lähtien, kun napsautat "lähetä"-painiketta, siihen hetkeen asti, kun tapahtumasi vahvistetaan lohkossa (mikä kestää keskimäärin noin 10 minuuttia), julkinen avaimesi paljastuu verkon odotusalueella, "mempoolissa".
Tulevaisuudessa tehokkaiden kvanttitietokoneiden avulla hyökkääjä voisi jatkuvasti skannata muistipoolia. Kun he näkevät arvokkaan tapahtuman, he voisivat kaapata paljastuneen julkisen avaimen, murtaa yksityisen avaimen muutamassa minuutissa ja lähettää uuden tapahtuman varastaakseen varat ennen kuin alkuperäinen vahvistuu. Tämä on äärimmäinen kilpajuoksu aikaa vastaan.
Sijoittaja Takeaway
Kvanttilaskenta edustaa Bitcoinille pitkän aikavälin rakenteellista riskiä – ei välitöntä uhkaa. Todellinen sijoitussignaali piilee Bitcoinin sopeutumiskyvyssä: verkot, jotka onnistuneesti päivittävät kryptografiaa, voivat vahvistaa etulyöntiasemaansa, kun taas ne, jotka epäonnistuvat, voivat nähdä arvon siirtyvän muualle.
Mitä tämä tarkoittaa sinulle tänään?
Hyvä uutinen on, että tähän hyökkäykseen kykeneviä kvanttitietokoneita ei ole vielä olemassa. Ne ovat todennäköisesti 10–15 vuoden päässä. Mutta on olemassa yksinkertaisia toimenpiteitä, joita voit tehdä jo nyt harjoittaaksesi hyvää "kvanttihygieniaa":
- Käytä modernia lompakkoa: Varmista, että lompakkosi käyttää SegWit-osoitteita (ne alkavat yleensä merkeillä ”bc1q”). Useimmat hyvämaineiset lompakot tekevät tämän oletuksena nykyään.
- Älä koskaan käytä osoitteita uudelleen: Kun maksat tietystä osoitteesta, sen julkinen avain on paljastunut pysyvästi. Useimmat nykyaikaiset lompakot luovat automaattisesti uuden osoitteen jokaista tapahtumaa varten, mikä on tärkeä turvallisuusominaisuus.
- Älä hätäänny: Uhka on todellinen, mutta se etenee hitaasti. Bitcoinin kehittäjäyhteisö on tästä hyvin tietoinen ja työskentelee aktiivisesti ratkaisujen parissa.
In seuraava artikkeli, sukellamme näihin ratkaisuihin. Pystyykö Bitcoin-verkko päivittämään koko matemaattisen perustansa ajan myötä? Ja mitä tapahtuu, kun korjaus vaatii niin suuria lohkoja, että ne voivat tukkia koko järjestelmän?
