Huoli siitä, että kvanttitietokoneet voisivat tulevaisuudessa murtaa Bitcoinin kryptografian, on noussut uudelleen esiin. CoinSharesin uusi raportti kuitenkin arvioi, että kvanttiriskit ovat vielä kaukana, ja ainoastaan pieni osa Bitcoinin kokonaistarjonnasta olisi mahdollisesti vaarassa.
Raportissa kvanttilaskenta nähdään pitkän aikavälin teknisenä haasteena. Sen mukaan Bitcoinilla on runsaasti aikaa sopeutua ennen kuin kvanttikoneet yltävät kryptografisesti merkittävälle tasolle.
Kvanttinen uhka-arviointi Bitcoinille
Raportissa, jonka nimi on ”Quantum Vulnerability in Bitcoin: A Manageable Risk”, CoinSharesin Bitcoin-tutkimuksen johtaja Christopher Bendiksen selitti, että Bitcoin perustuu elliptisen käyrän kryptografiaan transaktioiden turvaamiseksi.
Teoriassa tarpeeksi tehokas kvanttitietokone voisi käyttää Shorin algoritmia yksityisten avainten johtamiseen julkisista avaimista. Tällä olisi mahdollista käyttää Bitcoineja luvattomasti.
Kuitenkin Bendiksen huomautti, että tällainen hyökkäys vaatisi kvanttikoneita, joissa olisi miljoonia vakaasti toimivia, virheenkorjattuja kubitteja. Tämä on nykyteknologian ulottumattomissa.
”secp256k1:n murtaminen käytännössä (<1 vuoden aikana) vaatisi 10–100 000-kertaisesti nykyistä enemmän loogisia kubitteja; merkittävä kvanttiteknologia on vähintään 10 vuoden päässä. Pitkän aikavälin hyökkäyksiä voisi tapahtua vuosien aikana—mahdollista ehkä vuosikymmenessä; lyhyen aikavälin hyökkäykset (mempool-hyökkäykset) vaatisivat alle 10 minuutin laskentaa—mahdotonta muuten kuin todella pitkällä aikavälillä (vuosikymmenet),” raportissa todetaan.
Raportissa tarkasteltiin myös, kuinka suuressa vaarassa Bitcoin todella on. Bendiksen mukaan vain noin 1,6 miljoonaa BTC:tä, eli noin 8 % koko tarjonnasta, sijaitsee vanhoissa Pay-to-Public-Key (P2PK) -osoitteissa, joissa julkiset avaimet ovat jo paljastettuina. Todellinen riski on kuitenkin vielä tätäkin pienempi.
Tuosta määrästä raportissa arvioitiin, että vain noin 10 200 BTC:tä voitaisiin realistisesti kohdentaa tavalla, jolla olisi merkityksellinen vaikutus. Tämä on alle 0,1 % Bitcoinin kokonaistarjonnasta.
”Jäljelle jäävät noin 1,6 miljoonaa BTC:tä ovat hajautuneet 32 607 yksittäiseen noin 50 BTC:n UTXO:hon, joiden avaaminen veisi tuhansia vuosia – jopa kaikkein optimistisimmissakin kvanttilaskennan kehitysskenaarioissa,” Bendiksen totesi.
Loput haavoittuvat kolikot ovat hajautettu kymmeniin tuhansiin osoitteisiin. Tämä jakautuminen tekee laajamittaisesta hyväksikäytöstä hidasta ja käytännössä mahdotonta myös kehittyneille kvanttijärjestelmille, analyysin mukaan.
Rajallinen alttius johtuu nykyisistä osoitemalleista. Pay-to-Public-Key-Hash (P2PKH) ja Pay-to-Script-Hash (P2SH) eivät paljasta julkisia avaimia ennen kuin kolikot käytetään, mikä pienentää hyökkäyspinta-alaa merkittävästi.
Vaikka kvanttiaikakauden kryptograafisia ratkaisuja on kehitteillä, Bendiksen varoitti ennenaikaisista tai pakotetuista muutoksista. Hän varoitti, että nämä voisivat tuoda mukanaan uusia riskejä, heikentää hajautusta tai perustua kryptografisiin tekniikoihin, joita ei ole riittävästi testattu haastavissa olosuhteissa.
”Näkyvissä olevissa tulevaisuudessa markkinavaikutukset näyttävät rajallisilta,” Bendiksen lisäsi. ”Suurempana huolena on Bitcoinin muuttumattomuuden ja puolueettomuuden säilyttäminen, jotka voisivat vaarantua liian aikaisilla protokollamuutoksilla.”
Tämä näkymä vastaa aiemmin esitettyjä mielipiteitä muilta alan henkilöiltä, mukaan lukien Casa-yhteisperustaja Jameson Lopp ja Cardanon perustaja Charles Hoskinson. Heidän mukaansa kvanttitietokoneet eivät muodosta välitöntä uhkaa Bitcoinin kryptografialle.
Kvanttiriskiä ei enää sivuuteta, sijoittajat ja kehittäjät valmistautuvat
Kaikki markkinaosapuolet eivät kuitenkaan jaa tätä näkemystä. Osa institutionaalisista sijoittajista huomioi kvanttiriskin nykyisessä Bitcoin-altistuksessaan sen sijaan, että jättäisi asian huomiotta kaukaisena uhkakuvana.
BeInCrypto raportoi, että strategi Christopher Wood pienensi Jefferiesin salkkumallissa Bitcoinin painoa 10 prosentista, ja siirsi pääomaa kultaan ja kaivososakkeisiin. Tämän taustalla oli huoli tulevaisuuden kvanttikoneiden mahdollisesta uhasta Bitcoinin turvallisuudelle.
Samaan aikaan useat lohkoketjuprojektit ovat jo ryhtyneet ennakoiviin toimiin. Coinbase, Ethereum ja Optimism ovat julkistaneet valmistautumisestaan kvanttiajan tulevaisuuteen.
Charles Edwards Capriole Investmentsista on myös ehdottanut, että Bitcoinin hinnan täytyisi mahdollisesti laskea lisää, ennen kuin verkko saa riittävästi huomiota kvanttitietoturvan osalta. Hän näki markkinapaineen mahdollisena laajemman teknisen keskustelun laukaisijana.
”50 000 dollaria ei ole enää kaukana. Olin tosissani, kun viime vuonna sanoin, että hinnan pitäisi mennä matalammalle, jotta Bitcoinin kvanttiturvallisuuteen kiinnitettäisiin huomiota. Nyt on nähty ensimmäistä lupaavaa kehitystä,” hän sanoi.
Edwards lisäsi, että merkittävästi työtä on yhä edessä, ja varoitti, että Bitcoinin kvanttivalmiuteen liittyvien toimien on nopeuduttava vuonna 2026.