Kvanttihakkerit saattavat tulevaisuudessa murtaa vanhat Bitcoin (BTC) -lompakot ja väärentää niiden allekirjoitukset. Kvanttitietoturvaan keskittyvä Project Eleven -startup on kuitenkin kehittänyt uuden todisteen, jonka avulla oikeat omistajat voivat palauttaa kolikkonsa pelkän seed-lauseen avulla.
Kaikki eivät kuitenkaan pysty hyödyntämään tätä ratkaisua. Binance-yhtiön perustaja Changpeng Zhao (CZ) totesi kesäkuussa, että yhteisö voisi jäädyttää Satoshi Nakamoton kolikot kvanttiratkaisun jälkeen. Kritiikki piti tätä pakkolunastuksena.
Miksi Bitcoinin kvanttijäädytys ei ole enää yhtä pelottava
Jäädytysajatus on jo paperilla. BIP-361 on ehdotus, jonka Casa-yhtiön perustaja Jameson Lopp on ollut laatimassa. Siinä Bitcoinin vanha allekirjoitusjärjestelmä poistettaisiin käytöstä usean vuoden aikana. Kolikot, joita ei siirretä, jäädytetään pysyvästi.
Paine kasvoi erityisesti sen jälkeen, kun Washingtonin kvanttiin liittyvät toimenpiteet nostivat riskin esiin. Yksi vasta-argumentti kuitenkin toistui: jäädytys vie kolikot ilman paluupolkua.
Project Elevenin tuore julkistus pureutuu juuri tähän heikkouteen. Ratkaisu toimii kuin kuitti: todiste osoittaa, että omistat osoitteen pääavaimen, paljastamatta itse avainta.
Tässä on ydinajatus: Kvanttitietokone voi murtamaan paljastetun osoitteen yksityisavaimen. Se ei kuitenkaan voi päästä käsiksi pääavaimeen, koska kyseinen matemaattinen prosessi toimii vain yhteen suuntaan.
Ainoastaan todellinen omistaja hallitsee pääavainta. Vain oikea omistaja voi tuottaa todisteen, vaikka allekirjoitukset menettäisivätkin turvallisuutensa.
Nopeus tekee tästä käytännöllistä. Akateemikot Or Sattath ja Shai Wyborski esittelivät idean vuonna 2023 nimellä signature lifting. Lightning Labsin teknologiajohtaja Olaoluwa Osuntokun loi ensimmäisen prototyypin. Uusin versio toimii 16 kertaa nopeammin, 243 millisekunnissa tavallisella kannettavalla tietokoneella.
“Kvanttitietokoneet voivat kaivaa yksityisavaimen julkisesta avaimeksi. Ne eivät kuitenkaan pysty palauttamaan hash-funktiota, jolla avain luotiin. Lompakon oma avainjohdannainen voi silti tarjota viime kädessä kvanttiturvallisen omistustodisteen,” Project Eleven totesi.
Seuraa meitä X:ssä saadaksesi ajankohtaisimmat uutiset heti tuoreeltaan
Miksi työkalu ei voi pelastaa Satoshin kolikoita
Ongelma löytyy aikataulusta. Todiste tarvitsee BIP-32-protokollan, eli seed-lauseet, jotka otettiin käyttöön nykyaikaisissa lompakoissa vuonna 2012. Vanhat lompakot loivat jokaisen avaimen erikseen, ilman pääavainta.
Satoshi louhi vuosina 2009 ja 2010 ja poistui ennen seed-lauseiden aikaa. Tutkija Sergio Demian Lernerin analyysi vuodelta 2013 liittää noin 1,1 miljoonaa BTC:tä Satoshiin noin 22 000 osoitteessa.
Tilannetta pahentaa se, että näiden kolikoiden julkiset avaimet ovat ketjussa. Se tekee niistä helpoimmin murrettavia kvanttiuhkia ja vaikeimmin pelastettavia kolikoita.
Siksi CZ:n ajatus Satoshin kolikoiden jäädyttämisestä lukitsisi ne pysyvästi. BIP-361 tapahtuisi samasta syystä.
Työkalulla on rajoituksensa. Sitä ei ole auditoinut kukaan, se kattaa kolme vanhempaa osoitetyyppiä, eikä mikään lohkoketju vielä hyväksy sitä.
Toisaalla aika kuluu. Googlen kvanttikehitys vähensi tällaisten hyökkäysten laitteistotarpeen kaksikymmenesosaan tänä vuonna. Yhdysvaltojen viranomaisilla on myös kvanttiturvallisuus–aikatauluja vuoteen 2031 mennessä.
Bitcoinin hallinnointiin liittyvä avainkysymys on nyt ilmassa. Jos jäädytys toteutuu, kiista ei enää koske sitä, jäädytetäänkö kolikot – vaan sitä, mitkä kolikot voidaan koskaan palauttaa.
