خطر کامپیوتر کوانتومی برای بیت کوین و رمزنگاری پساکوانتومی

هر چند وقت یک‌بار، یک تیتر خبری ترسناک منتشر می‌شود: «کامپیوتر کوانتومی بیت کوین را نابود می‌کند!» این جمله آن‌قدر تکرار شده که بسیاری از کاربران واقعاً نگران آیندهٔ دارایی‌های خود شده‌اند. اما واقعیت چیست؟ آیا خطر کامپیوتر کوانتومی برای بیت کوین یک تهدید جدی و قریب‌الوقوع است یا صرفاً هیاهوی رسانه‌ای؟ در این مقاله به زبان کاملاً ساده توضیح می‌دهیم کامپیوتر کوانتومی چطور می‌تواند رمزنگاری را تهدید کند، این خطر چقدر واقعی است و راه‌حلی به نام «رمزنگاری پساکوانتومی» چگونه قرار است از ما محافظت کند.

امنیت بیت کوین اصلاً بر چه چیزی بنا شده؟

برای فهمیدن تهدید، اول باید بدانیم امنیت بیت کوین از کجا می‌آید. امنیت این شبکه بر دو ستون رمزنگاری استوار است:

• امضای دیجیتال (ECDSA): این همان چیزی است که ثابت می‌کند شما مالک دارایی‌تان هستید. رابطهٔ بین کلید خصوصی و کلید عمومی شما بر پایهٔ یک مسئلهٔ ریاضی بنا شده که برای کامپیوترهای معمولی حل‌کردن آن عملاً غیرممکن است.
• تابع درهم‌سازی (SHA-256): این الگوریتم قلب فرایند استخراج و امنیت بلاک‌هاست و تغییر یا جعل داده‌ها را غیرممکن می‌کند.

تمام امنیت بیت کوین به این وابسته است که شکستن این دو مسئلهٔ ریاضی با فناوری امروزی، میلیاردها سال زمان می‌برد. اما کامپیوتر کوانتومی قرار است این معادله را تغییر دهد.

کامپیوتر کوانتومی چطور این امنیت را تهدید می‌کند؟

کامپیوتر کوانتومی برخلاف کامپیوتر معمولی که با بیت‌های صفر و یک کار می‌کند، از «کیوبیت» استفاده می‌کند و می‌تواند نوع خاصی از محاسبات را به‌شکل موازی و بسیار سریع‌تر انجام دهد. دو الگوریتم کوانتومی به‌طور خاص برای کریپتو مهم‌اند:

• الگوریتم شور (Shor): این الگوریتم می‌تواند مسئلهٔ ریاضیِ پشت امضای دیجیتال را بشکند. یعنی یک کامپیوتر کوانتومی به‌اندازهٔ کافی قدرتمند، از روی کلید عمومی شما می‌تواند کلید خصوصی‌تان را محاسبه کند. این جدی‌ترین بخش تهدید است.
• الگوریتم گروور (Grover): این الگوریتم می‌تواند سرعت شکستن توابع درهم‌سازی مثل SHA-256 را افزایش دهد، اما تأثیر آن بسیار کمتر است و با دو برابر کردن طول کلید تا حد زیادی قابل جبران است. پس تهدید اصلی متوجه استخراج نیست.

پس نقطهٔ ضعف اصلی، امضای دیجیتال است، نه فرایند استخراج. اما همه‌چیز به این سادگی هم نیست.

کدام دارایی‌ها واقعاً در خطرند؟

نکتهٔ کلیدی و آرامش‌بخش اینجاست: تا زمانی که کلید عمومی شما فاش نشده باشد، کامپیوتر کوانتومی هدفی برای حمله ندارد. در بیت کوین، آدرس شما در واقع نسخهٔ درهم‌سازی‌شدهٔ کلید عمومی است و کلید عمومی کامل تنها زمانی روی شبکه آشکار می‌شود که شما از آن آدرس تراکنشی ارسال کنید.

به همین دلیل، بیشترین ریسک متوجه این موارد است: آدرس‌هایی که کلید عمومی‌شان قبلاً فاش شده (مثل آدرس‌های قدیمی یا آدرس‌هایی که بارها استفاده شده‌اند). یک نگرانی دیگر هم به نام «حالا برداشت کن، بعداً رمزگشایی کن» (Harvest Now, Decrypt Later) وجود دارد؛ یعنی مهاجمان ممکن است داده‌های امروز را ذخیره کنند تا در آینده، وقتی کامپیوتر کوانتومی آماده شد، آن‌ها را بشکنند.

این خطر چقدر نزدیک است؟

اینجا باید واقع‌بین باشیم و از هیاهو فاصله بگیریم. کامپیوترهای کوانتومی امروزی، با وجود پیشرفت‌های چشمگیر، هنوز بسیار ضعیف‌تر از آن هستند که بتوانند امضای بیت کوین را بشکنند. برای اجرای الگوریتم شور روی رمزنگاری بیت کوین، به میلیون‌ها کیوبیت پایدار و بدون خطا نیاز است، در حالی که پیشرفته‌ترین دستگاه‌های فعلی تنها صدها کیوبیت پرخطا دارند. فاصله میان وضعیت امروز و «روز موعود» کوانتومی، به گفتهٔ بیشتر کارشناسان، هنوز سال‌ها یا حتی دهه‌ها است.

پس تهدید واقعی است، اما قریب‌الوقوع نیست. مهم‌تر از آن، جامعهٔ کریپتو زمان کافی برای آماده‌سازی دارد و از هم‌اکنون در حال کار روی راه‌حل است.

فقط بیت کوین در خطر نیست

یک نکتهٔ مهم که اغلب در تیترهای هیجانی گم می‌شود این است: اگر روزی کامپیوتر کوانتومی به توان شکستن رمزنگاری برسد، این فقط مشکل بیت کوین نخواهد بود. همان نوع رمزنگاری که بیت کوین از آن استفاده می‌کند، پایهٔ امنیت تقریباً کل دنیای دیجیتال است؛ از حساب‌های بانکی و تراکنش‌های آنلاین گرفته تا ایمیل‌ها، پیام‌رسان‌ها و زیرساخت‌های دولتی. به همین دلیل، مقابله با تهدید کوانتومی یک تلاش جهانی است که همهٔ صنایع را درگیر کرده، نه صرفاً دنیای کریپتو. این موضوع در واقع آرامش‌بخش است، چون منابع عظیمی در سراسر جهان صرف حل این چالش می‌شود.

رمزنگاری پساکوانتومی؛ راه‌حل چیست؟

رمزنگاری پساکوانتومی (Post-Quantum Cryptography) به خانواده‌ای از الگوریتم‌های رمزنگاری جدید گفته می‌شود که در برابر حملات کامپیوتر کوانتومی مقاوم‌اند. این الگوریتم‌ها بر پایهٔ مسائل ریاضی متفاوتی (مانند مسائل مبتنی بر شبکه یا Lattice) ساخته شده‌اند که حتی کامپیوتر کوانتومی هم نمی‌تواند به‌راحتی آن‌ها را حل کند. نهادهای استانداردسازی جهانی مانند NIST سال‌هاست روی انتخاب و تثبیت این الگوریتم‌ها کار می‌کنند و اولین استانداردهای رسمی نیز منتشر شده است.

برای بیت کوین، راه‌حل احتمالی یک ارتقای شبکه (معمولاً از طریق سافت‌فورک) خواهد بود که امضای فعلی را با نسخه‌ای مقاوم در برابر کوانتوم جایگزین کند و به کاربران اجازه دهد دارایی خود را به آدرس‌های امن جدید منتقل کنند. این نوع ارتقاها در تاریخ بیت کوین سابقه دارند و کاملاً شدنی هستند.

به‌عنوان یک کاربر عادی چه کنیم؟

خبر خوب این است که در حال حاضر نیازی به هیچ اقدام اضطراری نیست. اما چند عادت خوب می‌تواند ریسک بلندمدت شما را کاهش دهد: از آدرس‌های مدرن استفاده کنید، از استفادهٔ مکرر از یک آدرس واحد پرهیز کنید (استفادهٔ یک‌بارهٔ آدرس یک اصل خوب امنیتی و حریم خصوصی است)، و اخبار ارتقاهای شبکه را دنبال کنید تا در زمان مناسب دارایی خود را به استانداردهای جدید منتقل کنید. توجه به امنیت کلید و انتخاب روش‌های نگهداری امن هم همیشه مهم است؛ موضوعی که در مقالهٔ کیف پول MPC و تقسیم کلید خصوصی به آن پرداخته‌ایم.

در نهایت، برای خرید و نگهداری امن بیت کوین می‌توانید از صفحهٔ خرید بیت کوین در صرافی ارزینجا استفاده کنید و با خیال راحت، اخبار پیشرفت‌های این حوزه را دنبال کنید.

جمع‌بندی

خطر کامپیوتر کوانتومی برای بیت کوین یک تهدید واقعی اما دوردست است. نقطهٔ ضعف اصلی، امضای دیجیتال است (نه استخراج)، و بیشترین ریسک متوجه آدرس‌هایی است که کلید عمومی‌شان فاش شده است. با این حال، کامپیوترهای کوانتومی فعلی هنوز سال‌ها با توانایی شکستن رمزنگاری بیت کوین فاصله دارند و جامعهٔ کریپتو از هم‌اکنون با توسعهٔ رمزنگاری پساکوانتومی در حال آماده‌سازی است. پس به‌جای ترس از تیترهای هیجانی، بهتر است آگاه بمانیم و امنیت را جدی بگیریم؛ چون آینده به کسانی تعلق دارد که آماده‌اند. برای پیگیری استانداردسازی رسمی الگوریتم‌های مقاوم در برابر کوانتوم می‌توانید پروژهٔ رمزنگاری پساکوانتومی NIST را دنبال کنید.

سوالات متداول