חדשות של Bitcoin
האם הביטקוין שלך בטוח מפני מחשבים קוונטיים? הפגיעות הנסתרת
Securities.io מקפיד על סטנדרטים מחמירים של עריכה ועשוי לקבל פיצוי מקישורים שנבדקו. איננו יועצי השקעות רשומים וזה אינו ייעוץ השקעות. אנא עיינו באתר שלנו גילוי נאות.
ניווט בסדרה: חלק 1 מתוך 4 ב מדריך השקעות קוונטום וביטקוין.
ביטקוין (BTC ) מכונה לעתים קרובות "בלתי ניתנת לפריצה". זה נכון במשך למעלה מעשור. האבטחה שלה אינה מבוססת על חומת אש של בנק או הבטחה של ממשלה; היא בנויה על מתמטיקה טהורה. הקוד הקריפטוגרפי שמגן על הביטקוין שלך הוא כה מורכב שכל מחשבי העל על פני כדור הארץ יחד לא יכלו לפרוץ ארנק אחד במיליארד שנים.
אבל מה אם המתמטיקה תשתנה?
זהו האיום הקיומי שמציב מחשוב קוונטי. אלו לא רק גרסאות מהירות יותר של המחשבים הניידים שאנו משתמשים בהם כיום; הם פועלים על פי חוקי פיזיקה שונים לחלוטין. ויום אחד, הם יוכלו לפתור את אותן בעיות מתמטיות ששומרות על אבטחת הביטקוין.
זהו הראשון בסדרת מאמרים הבוחנים את האיום הקוונטי על קריפטו. היום, נבחן את הפגיעות עצמה: מדוע חלק מהביטקוין יושב בחיבוק ידיים, בעוד שאחרים בטוחים כעת מאחורי מגן דיגיטלי.
<br> סיכום
אבטחת הביטקוין מסתמכת על קריפטוגרפיה שמחשבים קוונטיים עלולים בסופו של דבר לפרוץ. ביטקוין ישן יותר, המוחזק בפורמטים מוקדמים של כתובת, כבר חושף מפתחות ציבוריים ועשוי להיות פגיע תחילה, בעוד שארנקי SegWit מודרניים נותרו מוגנים לעת עתה. האיום אמיתי אך איטי, מה שנותן לרשת זמן להסתגל.
כיצד קריפטוגרפיית המפתח הציבורי של ביטקוין שומרת על אבטחת המטבעות שלך
כדי להבין את האיום, עליכם להבין כיצד פועלת בעלות על ביטקוין במונחים הפשוטים ביותר האפשריים. הכל מסתמך על זוג מפתחות:
- המפתח הציבורי: תחשבו על זה כמו כתובת הדוא"ל שלכם או מספר חשבון הבנק שלכם. אתם יכולים לשתף אותו עם כל אחד כדי לקבל כספים.
- המפתח הפרטי: זה כמו הסיסמה או קוד הסיכה שלך. זה הדבר היחיד שיכול לפתוח ולממש את הכסף.
אבטחת הביטקוין מסתמכת על "רחוב חד-סטרי" מתמטי. קל להפליא לייצר מפתח ציבורי ממפתח פרטי. אבל מבחינה מתמטית, בלתי אפשרי למחשב מסורתי ללכת הפוך - לקחת את המפתח הציבורי שלך ולחשב את המפתח הפרטי שלך.
כאן נכנס לתמונה המחשב הקוונטי.
היכנסו לפיצוח הקודים הקוונטי
בשנת 1994, מתמטיקאי בשם פיטר שור גילה אלגוריתם - סט של הוראות - עבור מחשב קוונטי תיאורטי. האלגוריתם של שור הוכיח שמכונה קוונטית חזקה מספיק יכולה לעשות את הבלתי אפשרי: היא יכולה לנוע באותו "רחוב חד-סטרי" בכיוון ההפוך.
אם למפתח ציבורי שלך יש את המפתח הרשמי שלך, הוא יכול להריץ את האלגוריתם הזה ולקבל את המפתח הפרטי שלך תוך שעות או ימים. ברגע שיש לו את המפתח הפרטי שלך, הביטקוין שלך הוא הביטקוין שלו.
אבל הנה הטוויסט הקריטי שרוב הכותרות מפספסות: כדי לגנוב את הביטקוין שלך, התוקף צריך קודם כל את המפתח הציבורי שלך. ועבור רוב משתמשי הביטקוין המודרניים, המפתח הזה מוסתר.
לא כל ביטקוין נוצר שווה
החלק כדי לגלול →
| סוג כתובת | קידומת לדוגמה | נראות מפתח ציבורי | רמת סיכון קוונטית | הערות עיקריות |
|---|---|---|---|---|
| P2PK (ביטקוין מוקדם) | - | נראה תמיד | גָבוֹהַ | שימש בבלוקים המוקדמים ביותר של ביטקוין, כולל מטבעות מתקופת סאטושי |
| P2PKH (מורשת) | 1â € | | מוסתר עד לניצול | בינוני | מפתח ציבורי נחשף לצמיתות לאחר ההוצאה הראשונה |
| סגוויט (P2WPKH) | bc1q… | מוּסתָר | נמוך (בינתיים) | המפתח נחשף לזמן קצר במהלך חלון אישור העסקה |
| טאפרוט (P2TR) | bc1p… | נִרְאֶה | גָבוֹהַ | פלטים סטנדרטיים חושפים את המפתח מיד בשרשרת. |
ביטקוין התפתח באופן משמעותי מאז השקתו בשנת 2009. ככל שהרשת שודרגה, גם האופן שבו היא מטפלת במפתחות שלך השתנה. זה יצר פער עצום בבטיחות קוונטית.
"הברווזים היושבים": מטבעותיו וארנקיו הישנים של סאטושי
בימיה הראשונים של הביטקוין, התוכנה השתמשה בפורמט שנקרא תשלום למפתח ציבורי (P2PK). כפי שהשם מרמז, המפתח הציבורי שלך הוצב ישירות על גבי הבלוקצ'יין לעיני כל העולם.
משמעות הדבר היא שמיליון ביטקוין שנכרה על ידי סאטושי נקמוטו - ומיליונים נוספים בארנקים ישנים ואבודים - חשופים כעת למפתחות הציבוריים שלהם. הם כמו תיבות אוצר הנמצאות בשדה פתוח, ומחכות שמישהו יבנה את הכלי הנכון כדי לפתוח אותן. ברגע שמחשב קוונטי חזק מספיק יעלה לרשת, אלה יהיו ככל הנראה המטרות הראשונות.
"המגנים הנסתרים": ארנקים מודרניים (SegWit)
למרבה המזל, מפתחי ביטקוין זיהו את החולשה הפוטנציאלית הזו כבר לפני שנים. פורמטים מודרניים של כתובות, כמו אלו שמתחילים ב-"3" או "bc1q" (הידועים בשם SegWit), הוסיפו שכבת הגנה מבריקה.
במקום לשים את המפתח הציבורי שלך על הבלוקצ'יין, הם שמים "Hash" (גיבוב) של המפתח שלך. גיבוב הוא כמו טביעת אצבע דיגיטלית של המפתח שלך. אינך יכול להשתמש בטביעת האצבע כדי לשחזר את המפתח המקורי.
אם אתם מחזיקים את הביטקוין שלכם בכתובת SegWit מודרנית ומעולם לא הוצאתם ממנה כסף, המפתח הציבורי שלכם מוסתר. מחשב קוונטי לא יכול לתקוף את מה שהוא לא יכול לראות. הכספים שלכם בטוחים - לעת עתה.
תרחיש "השעון המתקתק"
יש מלכוד אחד. כשאתה סוף סוף מחליט ל לבלות ביטקוין מכתובת SegWit בטוחה, עליך לחשוף את המפתח הציבורי האמיתי שלך לרשת כדי להוכיח שהעסקה תקפה.
מרגע הלחיצה על "שלח" ועד לרגע אישור העסקה שלך בבלוק (מה שלוקח בממוצע כ-10 דקות), המפתח הציבורי שלך נחשף באזור ההמתנה של הרשת, ה-"mempool".
בעתיד עם מחשבים קוונטיים רבי עוצמה, תוקף יוכל לסרוק ללא הרף את הממפול. כאשר הוא רואה עסקה בעלת ערך גבוה, הוא יוכל לתפוס את המפתח הציבורי שנחשף, לפצח את המפתח הפרטי תוך דקות ולשדר עסקה חדשה כדי לגנוב את הכספים לפני שהמקורית תאשר. זהו המירוץ האולטימטיבי נגד הזמן.
Takeaway למשקיעים
מחשוב קוונטי מייצג סיכון מבני לטווח ארוך - לא איום מיידי - על ביטקוין. אות ההשקעה האמיתי טמון ביכולת ההסתגלות של ביטקוין: רשתות שישדרגו בהצלחה קריפטוגרפיה עשויות לחזק את גבולותיהן, בעוד שאלו שנכשלות עלולות לראות את ערכן נודד למקום אחר.
מה המשמעות של זה עבורך היום?
החדשות הטובות הן שמחשבי הקוונטים המסוגלים לבצע את ההתקפה הזו עדיין לא קיימים. סביר להניח שהם יהיו במרחק 10-15 שנים. אבל ישנם צעדים פשוטים שתוכלו לנקוט כעת כדי לנהוג ב"היגיינה קוונטית" טובה:
- השתמש בארנק מודרני: ודאו שהארנק שלכם משתמש בכתובות SegWit (הן בדרך כלל מתחילות ב-"bc1q"). רוב הארנקים בעלי המוניטין עושים זאת כברירת מחדל כיום.
- לעולם אל תעשה שימוש חוזר בכתובות: ברגע שאתה מוציא כסף מכתובת מסוימת, המפתח הציבורי שלה חשוף לנצח. רוב הארנקים המודרניים מייצרים אוטומטית כתובת חדשה עבור כל עסקה, וזוהי תכונת אבטחה חיונית.
- לא להיבהל: האיום אמיתי, אך הוא מתקדם לאט. קהילת המפתחים של ביטקוין מודעת לכך היטב ועובדת באופן פעיל על פתרונות.
ב המאמר הבא, נתעמק בפתרונות הללו. האם רשת הביטקוין יכולה לשדרג את כל הבסיס המתמטי שלה בזמן? ומה קורה כאשר התיקון דורש בלוקים כה גדולים עד שהם עלולים לסתום את המערכת כולה?
