وكلاء الذكاء الاصطناعي يقللون تكلفة خطوة الهجوم الكمومي على بيتكوين بنسبة 86%

تمكن أكثر من 100 باحث باستخدام وكلاء برمجة بالذكاء الاصطناعي من خفض درجة الموارد في جزء مهم جداً من الهجوم الكمومي على بيتكوين بنسبة 86.1%، وفقاً لـ ورقة بحثية نُشرت في سبتمبر 9. هذا التطور ليس اختراقاً في اختراق بيتكوين أو استعادة المفتاح الخاص. بل يوضح أن التحسين البرمجي وحده هو القادر على تقليل الموارد الكمومية اللازمة للحسابات المنحنية الإهليلجية بشكل كبير.

المشكلة الرئيسية ليست أن "يوم Q" يقترب بسرعة. ومع ذلك، فإن المشكلة الحقيقية هي أن كل تقدم تقني يقلل من تكلفة تنفيذ هجوم كمومي يمنح بيتكوين وسلاسل الكتل الأخرى المختلفة وقتاً أقل لإجراء انتقال ناجح وآمن إلى الأمان ما بعد الكمومي.

ماذا ECDSA.Fail تمت تحسينه فعلياً

قدمت شركة Eigen Labs ECDSA.Fail في أواخر مايو كتحدي لجعل دوائر إضافة نقاط secp256k1 أكثر كفاءة. تم تقييم التصاميم المختلفة عن طريق ضرب الحد الأقصى لعدد الكيوبتات المنطقية المستخدمة في متوسط عدد بوابات Toffoli المنفذة.

انخفضت النتيجة من 10.75 مليار إلى 1.496 مليار في 26 يوليو. استخدمت النتيجة الأعلى 1,151 كيوبت منطقيًا وحوالي 1.3 مليون بوابة Toffoli، لكن المحاولات اللاحقة شهدت انخفاض عدد البوابات إلى أقل من مليون، وتصميم واحد احتاج فقط إلى 813 كيوبت. ووفقاً لـ Decrypt، كان الباحثون يستكشفون ما إذا كانت الرياضيات وراء المشكلة تعمل ولم يقوموا باختراق محفظة بيتكوين حقاً.

"على الرغم من أن توقيتها لا يزال غير مؤكد، فإن الهجرة بعيداً عن التشفير الضعيف قد بدأت بالفعل"، كتب الباحثون.

لا يزال الهجوم الكامل يحتاج إلى آلة لم يبنيها أحد

يُظهر التقدير الشامل من IonQ أنه سيستغرق حوالي 1,457 كيوبت منطقيًا و39 مليون بوابة Toffoli من أجل تنفيذ هجوم secp256k1 كامل. تتوافق النتيجة مع 19,397 كيوبت فيزيائي محاصر بالأيون وتأخذ حوالي 25.7 يومًا من وقت المعالجة. تدعي IonQ أن الأجهزة المعنية تندرج ضمن الخطط التي وضعتها الشركة حول عام 2028.

وفقاً للحسابات التي أجراها باحثو Google، يلزم إما 1,200 كيوبت منطقي و90 مليون بوابة Toffoli، أو 1,450 كيوبت منطقي و70 مليون بوابة لإجراء هجوم كامل على secp256k1 بكفاءة. يمكن لدائرتهم العمل في دقائق بأقل من 500,000 كيوبت فيزيائي، مدعومة بنموذج فائق التوصيل.

لا يمكن مقارنة الأرقام المذكورة بشكل مباشر مع ECDSA.Fail. والسبب في ذلك هو أن إجراء التحسين الذي أجراه ECDSA.Fail ينطبق فقط على إجراء فرعي لإضافة النقاط. لا يزال العتاد الصلب المتحمل للأخطاء اللازم لهجوم حقيقي غير موجود.

حيث بيتكوين مكشوفة بالفعل

وفقاً لـ Glassnode، هناك 6.04 مليون BTC معرضة لخطر هجوم كمومي، أي ما يمثل 30.2 في المئة من المعروض الحالي، نظراً لأن المفتاح العام المقابل متاح على سلسلة الكتل. ومن الإجمالي، هناك 1.92 مليون BTC مكشوفة في فئة المخرجات و4.12 مليون BTC من حيث السلوك، على سبيل المثال، بسبب إعادة استخدام العناوين.

يظهر الخطر الثاني عندما يصبح المفتاح العام الذي كان مخفياً عاماً في لحظة الإنفاق. لدى الكمبيوتر السريع بما فيه الكفاية نظرياً القدرة على حساب المفتاح الخاص قبل تأكيد المعاملة.

التصحيحات التي تساعد، وأين تتوقف

يقدم BIP 360 نوعاً جديداً من المخرجات يُسمى "الدفع إلى جذر ميركل" (Pay-to-Merkle-Root) الذي يلغي تهديد خيار إنفاق مسار المفتاح في Taproot، وهو عرضة للهجمات الكمومية. وعلى الرغم من أن هذا سيحمي العملات التي تكون مفاتيحها العامة مرئية لفترات ممتدة، إلا أنه للأسف لا يعالج الخطر الكمومي الموجود لفترة محدودة بعد أن تكون المعاملة في الذاكرة المؤقتة (mempool)، ولا يوفر هجرة تلقائية للعملات إلى التنسيق الجديد.

أظهرت شركة StarkWare أيضاً معاملة بيتكوين آمنة كمومياً على الشبكة الرئيسية، كما أفادت Cryptopolitan سابقاً. تتطلب الطريقة ساعات من عمل وحدة معالجة الرسومات (GPU) خارج الشبكة، وتستخدم مساراً غير قياسي مخصصاً للمعدنين، ولا يمكنها حماية العملات التي تكون مفاتيحها العامة مكشوفة بالفعل.

إن إنجاز أفيهو مهم لأنه يمنح الطمأنينة النفسية التي نحتاجها والتي يحتاجها الأصل نفسه.

– إلي بين-ساتسون، الرئيس التنفيذي لشركة StarkWare

من الناحية العملية، فإنه يوفر مساحة للتنفس، وليس علاجاً. لا يزال بين-ساتسون يفضل حلاً على مستوى البروتوكول.

نافذة الهجرة، وليس الآلة، هي الخطر

يكمن التحدي الأكبر في الحوكمة. وكما ورد في تقرير صادر عن مجلس الاستشارات المستقل لشركة Coinbase حول الحوسبة الكمومية وسلاسل الكتل، فإن ما يقرب من 1.7 مليون BTC موزعة على حوالي 20,000 مفتاح عام مبكر لنظام P2PK مخزنة في محافظ يُعتقد أنها تحت سيطرة ساتوشي نفسه أو لمن فقدوا وصولهم إليها. قد يؤدي تحديد موعد نهائي لهجرة هذه العملات إلى تجميدها، أو هناك خطر قيام شخص ما بكسرها وسرقتها.

الهدف لـ Ethereum هو تحقيق مقاومة كمومية عبر التنفيذ والإجماع والبيانات بحلول ديسمبر 2029؛ بالإضافة إلى ذلك، تنوي الشركة الاستعداد ليوم Q (Q-Day) في أقرب وقت ممكن بحلول عام 2030. وفي الوقت نفسه، دعا مجموعة الخبراء السيبرانية لمجموعة السبع (G7) إلى جهود منسقة للهجرة ما بعد الكمومية في القطاع المالي.

لذلك، تواجه بيتكوين مخاطر سوقية قبل أن تواجه أي مخاوف كمومية، خاصة الغموض المحيط بعمليات الهجرة، وطرق الحفظ، والعملات الخاملة التي قد تسبب مشاكل قبل وقت طويل من إنشاء تقنية قادرة على فك تشفير secp256k1.