נכסים דיגיטליים
הביטקוין של נקמוטו: סיכון קוונטי ומחלוקת
היוצר הפסבדונימי של הביטקוין (BTC ), הידוע כסאטושי נקמוטו, העניק לעולם רשת עמית-לעמית שנמצאת מחוץ לשליטתם של בנקים מרכזיים, ממשלות וגופים ריכוזיים אחרים.
הקריפטו-מטבע הגדול בעולם מתוחזק על ידי קהילה גלובלית של משתמשים, מה שהופך את הביטקוין למערכת פיננסית חסרת אמון (trustless), עמידה בצנזורה ובטוחה. היא מבטיחה שאף ישות בודדת לא שולטת ברשת, ומאפשרת עסקאות שקופות, חסרות גבולות ומדיניות מוניטרית קבועה, בלתי ניתנת לשינוי ובטוחה.
זמן קצר לאחר שהעניק לעולם נכס דיגיטלי יקר ערך, נקמוטו נעלם, והותיר אחריו אוצר: מיליוני ביטקוינים בשווי מיליארדי דולרים.
החזקות רדומות אלו, המכונות לעתים קרובות המטבעות של נקמוטו, מעולם לא הוצאו, וכעת הן נמצאות במוקד דיון גובר, שאינו עוסק רק בהשפעה אלא גם באיום פוטנציאלי עתידי: מחשוב קוונטי. ככל שאנו מתקרבים להגשמת מכונות קוונטיות חזקות, שאלות לגבי בטיחות הקריפטוגרפיה הבסיסית של הביטקוין ומה יש לעשות עם מטבעות פגיעים, כמו אלו של נקמוטו, מעוררות מחלוקת סוערת ברחבי עולם הקריפטו.
היום, נצלול לעומק המצב, נבין מדוע אנשים מודאגים, האם חששות אלו מוצדקים ומה צריך לעשות עם המטבעות של נקמוטו אם מחשוב קוונטי יהפוך למציאות.
סיכום:
- הערכת ה-1.1 מיליון BTC של סאטושי נקמוטו, שנכרו בימיו המוקדמים של הביטקוין ולא נגעו בהם מאז 2009, נותרות אחת מהחזקות הרדומות הגדולות בהיסטוריית הקריפטו ומקור גובר למחלוקת.
- כתובות P2PK ישנות (Legacy) עם מפתחות ציבוריים חשופים הופכות מיליוני BTC, כולל מטבעות נקמוטו, לפגיעים תיאורטית להתקפות קוונטיות עתידיות המונעות על ידי אלגוריתם שור.
- בעוד שמחשבים קוונטיים המסוגלים לפרוץ את הקריפטוגרפיה של הביטקוין נותרו במרחק של שנים או עשורים, החששות מתגברים על רקע התקדמות מהירה בפיתוח קיוביטים ותיקון שגיאות.
- הפתרונות המוצעים נעים בין השארת מטבעות פגיעים ללא שינוי לבין שדרוגי פרוטוקול כמו BIP 360 וסכמי חתימה פוסט-קוונטיים, אך כל דרך קדימה תלויה בקונצנזוס חברתי, לא רק במוכנות טכנית.
מהם “מטבעות נקמוטו”?
מטבעות נקמוטו מתייחסים להחזקות הביטקוין של היוצר הפסבדונימי של הקריפטו-מטבע עם שווי שוק של טריליון דולר. הערכה היא שהחזקות אלו מסתכמות בכ-1.1 מיליון BTC.
בינואר 2009, הביטקוין הושק רשמית עם הבלוק הראשון (ג’נסיס) שנכרה על ידי נקמוטו.
הביטקוין התחיל כניסוי פשוט, כך שבאותה תקופה, לרשת היו מעט משתתפים וכמעט ללא תחרות, מה שהביא לקושי כרייה נמוך. זה איפשר לאנשים לכרות ביטקוין במחשבים הרגילים שלהם ולהרוויח פרס כרייה של 50 BTC לכל בלוק, עם בלוקים שנכרו בערך כל 10 דקות.
בתקופות המוקדמות הללו, נקמוטו כרה באופן עקבי, ובכך צבר למעלה ממיליון ביטקוין בתהליך. מאז שנכרו לראשונה ב-2009, מטבעות אלו מעולם לא הוצאו או הועברו ונשארו בכתובות המקוריות שלהם עד היום. מטבעות אלו למעשה מפוזרים על פני אלפי כתובות שונות, כל אחת מחזיקה סכומים קטנים, מה שמצביע על מאמץ מכוון להימנע מלמשוך תשומת לב לארנק בודד.
בשיא המחיר של הביטקוין (ATH) של כ-126,000$ לכל מטבע באוקטובר 2025, החזקות אלו היו שוות בערך 138.6 מיליארד דולר.
(BTC )
מלאי זה הופך את נקמוטו לאחד מהמחזיקים הבודדים הגדולים ביותר של ביטקוין הקיימים. אפילו במחיר ה-BTC הנוכחי, שירד ב-46% מהשיא, העושר הביטקויני של נקמוטו מוערך ב-74.4 מיליארד דולר ובין 25 האנשים העשירים ביותר בעולם.
החזקות הביטקוין העצומות הללו מעולם לא הועברו, עם זאת. ישנה ספקולציה שהיוצר נפטר או שמפתחות הפרטיים אולי אבדו לנצח. קיימת גם אפשרות שגישה למטבעות הושמדה בכוונה.
באשר לזהותו של נקמוטו, נעשו ניסיונות רבים, אך כולם נכשלו. בין הספקולציות המפורסמות ביותר נמצאים ניק סאבו, קריפטוגרף ומדען מחשבים, והאל פיני, חלוץ קריפטוגרפי שהיה הנמען של עסקת הביטקוין הראשונה, אך שניהם הכחישו את הטענה. ישנה גם השערה שנקמוטו לא היה אדם בודד אלא קבוצת מפתחים, מה שנתמך על ידי המורכבות של תוכנת הביטקוין.
מקובל להאמין שנקמוטו נשאר, וימשיך להישאר, אנונימי על מנת להגן על הנייטרליות, היושרה והביזור של הביטקוין.
מדוע מטבעות נקמוטו כל כך שנויים במחלוקת?
כאחד מכורי הביטקוין המוקדמים ביותר, נקמוטו צבר הון. החזקות ה-1.1 מיליון BTC שלו מהוות יותר מ-5% מהאספקה הקבועה הכוללת של הביטקוין שעומדת על 21 מיליון. זה עולה על 717,722 BTC (3.4%) שנצברו על ידי מיקל סיילור מ-MicroStrategy ועל 756,540 BTC (3.6% מהאספקה) המוחזקים על ידי מוביל קרנות ה-ETF הספוטיות לביטקוין, BlackRock.
לכן, אם מטבעות נקמוטו יציפו את השוק, הם יכולים לעורר תנודתיות מחירים משמעותית ואי-ודאות שוק.
למרות שהכתובות המחזיקות ביטקוינים אלו נותרו ללא שימוש במשך שבע עשרה שנים, השתיקה משתרעת מעבר לבלוקצ’יין. ארנקים אלו לא הראו פעילות, ולא הייתה תקשורת ציבורית מאומתת מנקמוטו מאז 2011. כתוצאה מכך, השוק מתייחס להחזקת הביטקוין העצומה הזו כאילו אינה קיימת.
ברוח זו, סיילור ציין לאחרונה:
“בדיוק כפי שנקמוטו השאיר מיליון ביטקוינים ליקום, אני מתכוון להשאיר את כל מה שיש לי לציוויליזציה.”
בהינתן שלנקמוטו היה כל הזמן הזה למכור את ה-BTC שלו, במהלכו הנכס הקריפטוגרפי הפס מחסר ערך ל-126,000$ למטבע, אך הוא לא עשה זאת, משמע שאין לו כוונה למכור וסביר להניח שלא יעשה זאת בעתיד.
עם זאת, נקמוטו אינו האיום הגדול ביותר על מטבעות אלו; מחשוב קוונטי הוא.
בעוד שהיוצר הפסבדונימי עשוי לעולם לא למכור או להעביר את המטבעות, אחרים יכולים לקבל גישה לא מורשית לארנקים שלו ולגנוב את כל הביטקוין בעזרת מחשבים קוונטיים.
אבל איך? ובכן, כתובות הביטקוין המוקדמות ביותר השתמשו בפורמט “שלם-למפתח-ציבורי” (P2PK) שחושף מפתחות ציבוריים על השרשרת. אז, השיטה המקורית הזו לקבלת BTC לא כללה כתובת; אלא שילמה BTC ישירות למפתח ציבורי חשוף, מה שהופך אותה לפחות פרטית ופחות מאובטחת. בניגוד לכך, כתובות מודרניות חושפות רק hash של המפתח עד שהמטבעות מוצאים.
חשיפה זו הופכת את המטבעות הללו לפגיעים פוטנציאלית להתקפות קוונטיות עתידיות שיכולות לגזור את המפתחות הפרטיים.
מכיוון שמטבעות סאטושי מעולם לא הועברו, המפתחות הציבוריים שלהם עשויים כבר להיות חשופים, מה שהופך אותם למטרה קוונטית בעלת ערך גבוה. למעשה, סך של כמעט 7 מיליון BTC צפויים להיות פגיעים להתקפה קוונטית מתקדמת מכיוון ש”ברגע שמפתח ציבורי נחשף על השרשרת, הסיכון הוא קבוע.”
איום המחשוב הקוונטי על הביטקוין
2025 סימנה נקודת מפנה עבור מחשוב קוונטי. ענקיות טכנולוגיה כמו גוגל, חברה של Alphabet (GOOG ), ו-Microsoft (MSFT ) השיגו פריצות דרך משמעותיות עם Willow ו-Majorana, בהתאמה, שסימנו את המעבר של מחשבים קוונטיים ממחקר תיאורטי בלבד למכונות מעשיות וביצועיות גבוהה בפועל.
כתוצאה מכך, מחלקת המלחמה של ארה”ב הורתה שמערכותיה חייבות להיות מוכנות לשדרג להצפנה עמידה לקוונטום לפני סוף העשור הנוכחי.
אז, התקדמויות במחשוב קוונטי דרך קיוביטים חזקים יותר לעוצמת עיבוד מעריכית ומיקוד מוגבר בתיקון שגיאות, החיוניים ליישומים מעשיים, מצביעים על עידן חדש של יתרון קוונטי שיכול לפרוץ את ההצפנה של הביטקוין בעתיד הלא כל כך רחוק.
לפי Deloitte, מחשבים קוונטיים מציבים אתגר רציני לביטחון בלוקצ’יין הביטקוין, עם 25% מה-BTC שבמחזור פגיעים להתקפה קוונטית.
הסיכון הקריפטוגרפי לביטקוין נובע מאלגוריתם שור, אלגוריתם קוונטי לפירוק יעיל של מספרים שלמים. זה מהווה איום למודל האבטחה של הביטקוין, מכיוון שאלגוריתם שור יכול לפתור ביעילות את הבעיות המתמטיות המורכבות שכרגע מגנות על כתובות ארנק הביטקוין.
ביטקוין מאבטח ארנקים באמצעות אלגוריתם חתימה דיגיטלית עקום אליפטי (ECDSA), המשמש ליצירת מפתחות ולחתימה על הודעות. האלגוריתם מקשר מפתחות פרטיים למפתחות ציבוריים באופן שקל לאמת אותם אך בלתי אפשרי להפוך באמצעות מחשבים קלאסיים.
על ידי הרצת אלגוריתם שור, מחשבים קוונטיים חזקים מספיק יכולים לגזור מפתחות פרטיים ממפתחות ציבוריים תוך דקות ספורות.
זה אומר שכל BTC בכתובות עם מפתחות שהופגו בפומבי יכול להיגנב בקלות. ארנקי P2PK ישנים (Legacy), כמו אלו המיוחסים לנקמוטו, הם הפגיעים ביותר כרגע מכיוון שהמפתחות הציבוריים שלהם נרשמו בבלוקצ’יין מאז יצירתם.
כאשר מפתחות פרטיים מהווים את הבסיס לבעלות ואבטחה בקריפטו-מטבעות, זה פוגע קשות במודל האבטחה שעומד בבסיס מערכות הקריפטו-
