Tim Draper sanoo, että kvanttilaskenta murtuu pankit ennen kuin se koskee Bitcoinia. Syynä ei kuitenkaan ole Bitcoinin salauksen vahvuus.
Julkaisussaan X:ssä Draper viittasi pankkien vanhanaikaiseen infrastruktuuriin ja Bitcoinin verkon palautusmekanismiin syinä siihen, miksi lohkoketju kestää dollaria pidempään kvanttitulevaisuudessa. Molemmat perustelut ovat perusteltuja. Kuitenkin Bitcoinin eniten kritisoitu vika, sen täydellinen ja pysyvä läpinäkyvyys, osoittautuukin sen ajankohtaisimmaksi suojaavaksi tekijäksi kvanttilaskentaa vastaan.
Miksi pankit ovat suuremmassa kvanttiuhassa kuin Bitcoin
Todellinen kvanttihyökkäys pankkeja kohtaan on jo käynnissä. Turvallisuustutkijat kutsuvat tätä nimellä “kerää nyt, pura myöhemmin” (HNDL): hyökkääjät tallentavat ja säilyttävät tällä hetkellä salattuja pankkitapahtumia, asiakastietoja ja laitosten viestintää.
Nämä tiedostot odottavat varastossa, kunnes kvanttitietokoneet ovat tarpeeksi tehokkaita murtaakseen niiden suojan. Kun se hetki koittaa, useiden vuosikymmenten luottamukselliset talousasiakirjat muuttuvat luettaviksi. Pankit eivät voi kumota sitä, mitä on jo kerätty.
Bitcoinilla ei ole samanlaista haavoittuvuutta tässä erityisessä hyökkäyksessä. Jokainen tapahtuma, osoite ja saldo lohkoketjussa on jo julkinen. Ei ole olemassa salattua arkistoa yksityisestä taloudellisesta toiminnasta, jota voisi kerätä.
Kvanttiturvalliset kryptovaluutat olivat toukokuun parhaimpia nousijoita ja tuottivat lähes 60 % paremmin kuin Bitcoin, vaikka laajempi markkina kääntyi laskuun.
Bitcoinin todellinen haavoittuvuus ja ratkaisu
Bitcoinissa on yksi todellinen kvanttiriski: sen ECDSA-algoritmi (järjestelmä, joka hyväksyy siirrot). Jokainen osoite, josta on joskus lähetetty Bitcoineja, paljastaa pysyvästi julkisen avaimensa lohkoketjussa.
Kvanttitietokone, joka käyttää Shorin algoritmia, voisi periaatteessa päätellä yksityisen avaimen paljastetusta julkisesta avaimesta ja kohdistaa hyökkäyksen käytettyihin osoitteisiin.
SHA-256, joka turvaa Bitcoinin louhintaverkkoa, pysyy käytännössä koskemattomana vuosikymmeniä; sen murtaminen vaatisi laitteiston, jonka energiantuotto lähestyy tähden tasoa.
ECDSA-ongelmaan on jo yhteisön kehittämä korjaus: BIP-360 ottaa käyttöön ML-DSA-postkvanttiallekirjoitukset, jotka Yhdysvaltain kansallinen standardi-instituutti NIST on hyväksynyt. Toimivia BIP-360-tapahtumia on esitelty testiverkossa. Bitcoinin solmuoperaattorit voivat äänestää protokollan päivittämisestä, kun uhka sitä edellyttää.
Pankeilla ei ole vastaavaa itsehallintamekanismia. Ne toimivat valtion määräyksen alaisina: NSA:n Commercial National Security Algorithm Suite 2.0 edellyttää, että kaikki kansallisen turvallisuuden järjestelmät ovat kvanttiturvallisia tammikuuhun 2027 mennessä.
Draper on oikeassa siinä, että pankit kohtaavat suuremman kvanttiuhkan. Hän jätti vain mainitsematta mielenkiintoisimman syyn siihen, miksi näin on.
