Googles kvantecomputerteam har netop udgivet en artikel, som kryptoverdenen har frygtet i årevis, og overskriften er svær at ignorere: en tilstrækkelig kraftfuld kvantecomputer kunne i teorien knække en live Bitcoin-transaktion på cirka ni minutter.
Forskningen, der blev offentliggjort den 30. marts, anslår, at det ville kræve færre end 500,000 fysiske qubits at bryde den 256-bit elliptiske kurvekryptografi (ECDLP-256), der beskytter Bitcoin-wallets. Det er en betydelig nedjustering, og det ændrer tidslinjen for, hvornår denne trussel bliver en reel bekymring.
Hvordan angrebet rent faktisk ville fungere
Bitcoins kryptering beskytter tegnebøger ved at holde private nøgler skjult for offentlige nøgler. Under normale forhold kan ingen kendt klassisk computer reverse-engineere en privat nøgle fra en offentlig nøgle inden for nogen realistisk tidsramme. Kvantecomputere, der opererer med Shors algoritme, kan dog knække elliptisk kurvekryptografi meget hurtigere.
Det specifikke angreb, der beskrives i artiklen, er rettet mod realtidstransaktioner snarere end gamle, inaktive tegnebøger. Når en Bitcoin-transaktion sendes til netværket, eksponeres afsenderens offentlige nøgle kortvarigt i cirka 10 minutter, før transaktionen bekræftes. Artiklen anslår, at en kvante-angriber, der har forudberegnet de nødvendige opsætningstrin, kan udnytte dette vindue med omkring 41% chance for succes på under ni minutter.
Det er ikke en garanteret crack - det er et probabilistisk angreb inden for et smalt eksponeringsvindue. Men 41% odds med en timer på ni minutter er en meget anderledes trusselsprofil end det, de fleste har planlagt.
Hvem er mest udsat for risiko
Omtrent 6.9 millioner Bitcoin anses allerede for at være sårbare over for et længerevarende, langsommere kvanteangreb - inklusive cirka 1.7 millioner mønter fra Satoshi-æraen. Disse ældre tegnebøger genbruger adresser eller har eksponerede offentlige nøgler, hvilket betyder, at der ikke er behov for et tidspresvindue; en kvantecomputer ville bare have brug for nok qubits og tid.
Ironisk nok kan Bitcoins Taproot-opgradering - introduceret i 2021 for at forbedre privatlivets fred og effektivitet - have forværret tingene. Ved at eksponere offentlige nøgler som standard i visse transaktionstyper udvidede Taproot puljen af tegnebøger, der var udsat for kvanteangreb i realtid. Det var ikke hensigten, men det er nu en dokumenteret risiko i Googles egen forskning.
Ethereum er faktisk mindre udsat for ni-minuttersangrebet, fordi ETH-transaktioner bekræftes meget hurtigere, hvilket giver et kortere vindue for en kvanteangriber at arbejde indenfor.
Hvor tingene rent faktisk står
Her er den vigtige kontekst: Denne trussel er ikke overhængende. Ingen kvantecomputer kommer i dag i nærheden af 500,000 brugbare fysiske qubits med den fejlkorrektion, der er nødvendig for at køre Shors algoritme mod live Bitcoin-transaktioner. Googles egen Willow-chip, den mest avancerede offentligt kendte kvanteprocessor, fungerer i en langt mindre skala end hvad artiklen beskriver som nødvendigt.
Google har arbejdet på migrering efter kvantekryptografi (PQC) siden 2016 og satte et mål for 2029 for at gennemføre sin egen migrering. Forskningen blev udført ved hjælp af nul-vidensmetoder specifikt for at undgå at give en brugbar angrebsopskrift til ondsindede aktører.
Bitcoin-fællesskabet har været opmærksom på kvanterisiko i årevis, og der findes adskillige post-kvante signaturordninger, der i princippet kunne erstatte den nuværende ECDSA-standard. Denne artikel skærper vigtigheden. Qubit-kravet er nu lavere end forventet, tidslinjen kan være strammere end folk antog, og Taproot-komplikationen er nyligt dokumenteret.
Om økosystemet bevæger sig hurtigt nok til at håndtere dette, før en kapabel kvantecomputer eksisterer, er det virkelig åbne spørgsmål - og lige nu er svaret uklart.
-------
Forfatter: Adam Lee
Asia News Desk / Breaking Crypto News