Zagrożenie kwantowe dla Bitcoin jest realne. Zegar migracji tyka

Branża wciąż pyta, kiedy komputer kwantowy będzie na tyle wydajny, by złamać Bitcoin. O podatności kryptografii krzywych eliptycznych na atak kwantowy wiadomo od ponad trzydziestu lat, a krypto przez cały czas nie ma mechanizmu zmuszającego wszystkich do rezygnacji z tej technologii.

Fortune oszacował ekspozycję na 2 bln USD w aktywach cyfrowych chronionych przez kryptografię krzywych eliptycznych. Całkowita wartość rynku krypto to 2,8 bln USD. Prawie cała klasa aktywów bazuje na kryptografii, którą branża już uznaje za przeżytą.

Deweloperzy mogą wdrażać nowe typy podpisów, ale przeniesienie aktywów zależy od działań powierników trzymających je w imieniu klientów oraz od samodzielnych właścicieli.

Udział pozostaje dobrowolny, a zwłoka jest racjonalna, dopóki ryzyko nie zmieni się gwałtownie.

Koszt bycia pierwszym

NIST już zatwierdził zamienne schematy podpisów, więc rozwiązania postkwantowe są już dostępne. Zastąpienie ECDSA przez ML-DSA wymaga zmian, bo nowe podpisy i klucze publiczne są znacznie większe.

Dostawcy powiernictwa również polegają na czynnikach, których nie kontrolują: portfel nie może przejść na postkwantowy poziom samodzielnie. Sieć musi obsługiwać nowy typ podpisu, zanim powiernik przeniesie na nią aktywa.

Podpisy to tylko jedno miejsce, w którym używa się kryptografii w tych systemach. Komunikacja peer-to-peer, konsensus, systemy dowodów zerowej wiedzy, mosty i infrastruktura powiernicza bazują na własnych założeniach. Wzmocnienie podpisów transakcyjnych nie chroni pozostałych części.

Najtrudniejszą przeszkodą pozostają chęci do czekania. Pionierzy już dziś płacą za zmiany projektowe, nowe procedury oraz wsparcie sprzętu, a groźba wciąż wydaje się odległa.

Późniejsi uczestnicy pozwolą innym ponieść te koszty i wykorzystają dojrzalsze narzędzia. Zwłoka więc wydaje się racjonalna każdemu z uczestników, choć zwiększa wspólną ekspozycję branży.

Niektórych aktywów być może nigdy nie przeniesiemy. Coinbase wskazał nierozwiązany problem porzuconych lub nieprzeniesionych monet. Nieaktywni właściciele wolno wdrażają dobrowolne ulepszenia, a porzucone lub zgubione konta nie zrobią tego nigdy.

Szacuje się, iż 2 bln USD w aktywach cyfrowych może zostać narażonych na przyszłe ataki kwantowe, co podnosi pilność migracji do zabezpieczeń postkwantowych

Dobrowolna koordynacja musi mieć konsekwencje

Coinbase to dobre miejsce na start, bo jej rozróżnienie między główną infrastrukturą Bitcoin a ryzykiem na poziomie portfela jest technicznie słuszne. Hashowanie, kopanie i historia Bitcoin różnią się od warstwy podpisów, którą mógłby zaatakować komputer kwantowy.

Nazwanie bezpośredniego zagrożenia na poziomie portfela powstrzymuje czytelnika przed mylnym uznaniem, iż całość Bitcoin zawodzi równocześnie.

„Na poziomie portfela” wskazuje miejsce, gdzie kryptografia się łamie, podczas gdy straty ekonomiczne mogą roznieść się dużo dalej.

Pojedynczy portfel może przechowywać miliardy USD, a klucz administracyjny daje kontrolę nad dużym stablecoinem. Wystarczająca wartość lub kontrola zależna od jednego podatnego podpisu może uruchomić lawinę problemów zarówno na rynkach, jak i u kontrpartnerów oraz w protokołach, które nie były bezpośrednimi celami ataku.

Powiernictwo znosi granicę między lokalną awarią techniczną a ogólnorynkowym incydentem finansowym. Cold storage chroni klucz prywatny przed kradzieżą lub przejęciem urządzenia. Jednak nie pomoże, jeżeli atakujący uzyska ten klucz z publicznego.

Multisig chroni przed błędami operacyjnymi, ale pięć blokad nic nie da, jeżeli wszystkie oparte są na tym samym podatnym mechanizmie.

Zmiana matematycznych podstaw niesie ze sobą realne koszty. Surowy podpis ECDSA to 64 bajty. Podpis ML-DSA-65 ma 3 309 bajtów — czyli jest pięćdziesiąt dwa razy większy. ML-DSA-87 to aż 4 627 bajtów, nie licząc kluczy publicznych, które także rosną.

Ten ciężar przekłada się na przepustowość, miejsce na dyskach, opłaty, wcześniejsze założenia dotyczące wydajności oraz sprzętowe portfele czy systemy powiernicze projektowane pod stare rozmiary.

Dlatego właśnie dobrowolna migracja musi w końcu wiązać się z konsekwencjami. Protokoły mogą zdeprecjonować przestarzałe podpisy. Giełdy i powiernicy mogą przestać wspierać wrażliwe typy adresów i kluczy.

Ubezpieczyciele mogą wyceniać klasyczną ekspozycję inaczej. Instytucje lub regulatorzy mogą wymuszać własne wymagania. W pewnym momencie utrzymywanie starej kryptografii musi stać się droższe niż przejście na nową.

Pierwszy straszak uruchomi odliczanie

Presja pojawi się nierównomiernie w branży aktywów cyfrowych. Największe podmioty powiernicze i giełdy zareagują jako pierwsze, bo skupiają wartościowe cele. Część infrastruktury już się dostosowuje.

Wsparcie dla podpisów postkwantowych wdrożono bezpośrednio w przynajmniej jednej serii portfeli sprzętowych, choć o zastosowaniu tej ochrony wciąż decyduje obsługa sieci. Mniejsze firmy i indywidualni użytkownicy będą działać znacznie wolniej.

Okno migracji otwarte bez ograniczeń zostawia narażone portfele jako trwały rezerwuar czekający na moc kwantową — odpowiednik nieodebranych depozytów w krypto. Twardy termin wymusza polityczną decyzję: zamrozić, spalić czy ograniczyć aktywa nieprzeniesione lub których właściciele nie mogą ich przenieść. Każda opcja wiąże się z kosztami zarządczymi.

Migracja Google na rok 2029 dotyczy wyłącznie własnych systemów tej firmy. To nie Google ustala dzień, w którym nastąpi Q-Day.

Krypto nie może uznać 2029 roku za zgodę na zwłokę, bo migracje w protokołach, portfelach, u powierników, na giełdach i u posiadaczy realizowane są latami.

Pierwszy realny strach wymusi migrację. Wyznaczenie daty teraz to jedyna opcja, by branża sama ustaliła warunki.

Należy wprowadzić wymaganie z konkretną datą przed tym momentem, np. poprzez zasady protokołu, regulowane standardy przechowywania lub warunki dostępu do rynku. W przeciwnym razie datę ustali regulator lub pierwszy, który odniesie sukces w ataku.

BeInCrypto Polska - Zagrożenie kwantowe dla Bitcoin jest realne. Zegar migracji tyka