Er Bitcoinen din trygg fra kvantedatamaskiner? Den skjulte sårbarheten

Serienavigasjon: Del 1 av 4 i Investeringsguide for kvante og bitcoin.

Bitcoin (BTC ) kalles ofte «uhackbar». Dette har vært sant i over et tiår. Sikkerheten er ikke basert på en banks brannmur eller et løfte fra myndighetene; den er bygget på ren matematikk. Kryptografikoden som beskytter Bitcoin-en din er så kompleks at alle superdatamaskinene på jorden til sammen ikke kunne knekke en eneste lommebok på en milliard år.

Men hva om matematikken endret seg?

Dette er den eksistensielle trusselen kvantedatamaskiner utgjør. Dette er ikke bare raskere versjoner av bærbare datamaskiner vi bruker i dag; de opererer etter helt andre fysikklover. Og en dag kan de løse de samme matematiske problemene som holder Bitcoin sikker.

Dette er den første i en serie artikler som utforsker kvantetrusselen mot krypto. I dag skal vi se på selve sårbarheten: hvorfor noe Bitcoin sitter i ro, mens annen Bitcoin for øyeblikket er trygg bak et digitalt skjold.

Hvordan Bitcoins offentlige nøkkelkryptografi holder myntene dine sikre

For å forstå trusselen må du forstå hvordan Bitcoin-eierskap fungerer på enklest mulig måte. Alt avhenger av et par nøkler:

• Den offentlige nøkkelen: Tenk på dette som e-postadressen eller bankkontonummeret ditt. Du kan dele det med hvem som helst for å motta penger.
• Den private nøkkelen: Dette er som passordet eller PIN-koden din. Det er det eneste som kan låse opp og bruke pengene.

Bitcoins sikkerhet er avhengig av en matematisk «enveiskjørt gate». Det er utrolig enkelt å generere en offentlig nøkkel fra en privat nøkkel. Men det er matematisk umulig for en tradisjonell datamaskin å gå i revers – å ta din offentlige nøkkel og finne ut din private nøkkel.

Det er her kvantedatamaskinen kommer inn i historien.

Gå inn i kvantekodebryteren

I 1994 oppdaget en matematiker ved navn Peter Shor en algoritme – et sett med instruksjoner – for en teoretisk kvantedatamaskin. Shors algoritme beviste at en tilstrekkelig kraftig kvantemaskin kunne gjøre det umulige: den kunne kjøre den «enveiskjørte gaten» i revers.

Hvis en skurk med en kvantedatamaskin har din offentlige nøkkel, kan de kjøre denne algoritmen og utlede din private nøkkel i løpet av timer eller dager. Når de har din private nøkkel, er din Bitcoin deres Bitcoin.

Men her er den kritiske vrien som de fleste overskrifter overser: For å stjele Bitcoin-en din trenger angriperen først den offentlige nøkkelen din. Og for de fleste moderne Bitcoin-brukere er denne nøkkelen skjult.

Ikke all Bitcoin er skapt like

Sveip for å bla →

Bitcoin har utviklet seg betydelig siden lanseringen i 2009. Etter hvert som nettverket har oppgradert, har måten det håndterer nøklene dine på endret seg. Dette har skapt et enormt skille innen kvantesikkerhet.

«Sittende ender»: Satoshis mynter og gamle lommebøker

I Bitcoins aller første dager brukte programvaren et format kalt Pay-to-Public-Key (P2PK). Som navnet antyder, ble din offentlige nøkkel plassert direkte på blokkjeden slik at hele verden kunne se den.

Dette betyr at de anslåtte 1 million Bitcoinene som ble utvunnet av Satoshi Nakamoto – og millioner til i gamle, tapte lommebøker – har sine offentlige nøkler eksponert akkurat nå. De er som skattekister som står i et åpent felt og venter på at noen skal bygge det riktige verktøyet for å åpne dem. I det øyeblikket en kraftig nok kvantedatamaskin kommer på nett, vil disse sannsynligvis være de første målene.

De «skjulte skjoldene»: Moderne lommebøker (SegWit)

Heldigvis innså Bitcoin-utviklere denne potensielle svakheten for mange år siden. Moderne adresseformater, som de som starter med «3» eller «bc1q» (kjent som SegWit), la til et strålende lag med beskyttelse.

I stedet for å legge den offentlige nøkkelen din på blokkjeden, legger de en «hash» av nøkkelen din. En hash er som et digitalt fingeravtrykk av nøkkelen din. Du kan ikke bruke fingeravtrykket til å gjenskape den opprinnelige nøkkelen.

Hvis du oppbevarer Bitcoin-en din i en moderne SegWit-adresse og aldri har brukt penger fra den, er den offentlige nøkkelen din skjult. En kvantedatamaskin kan ikke angripe det den ikke kan se. Pengene dine er trygge – foreløpig.

«Tikkende klokke»-scenarioet

Det er én hake. Når du endelig bestemmer deg for å bruke Bitcoin fra en sikker SegWit-adresse, må du avsløre din sanne offentlige nøkkel til nettverket for å bevise at transaksjonen er gyldig.

Fra det øyeblikket du klikker på «send» til transaksjonen din bekreftes i en blokk (noe som tar omtrent 10 minutter i gjennomsnitt), eksponeres den offentlige nøkkelen din i nettverkets venteområde, «mempoolen».

I en fremtid med kraftige kvantedatamaskiner kan en angriper kontinuerlig skanne mempoolen. Når de ser en transaksjon med høy verdi, kan de få tak i den eksponerte offentlige nøkkelen, knekke den private nøkkelen på få minutter og kringkaste en ny transaksjon for å stjele pengene før den opprinnelige bekreftes. Dette er det ultimate kappløpet mot tiden.

Hva betyr dette for deg i dag?

Den gode nyheten er at kvantedatamaskiner som er i stand til å utføre dette angrepet ikke finnes ennå. De er sannsynligvis 10–15 år unna. Men det finnes enkle grep du kan ta nå for å praktisere god «kvantehygiene»:

• Bruk en moderne lommebok: Sørg for at lommeboken din bruker SegWit-adresser (de starter vanligvis med «bc1q»). De fleste anerkjente lommebøker gjør dette som standard i dag.
• Bruk aldri adresser på nytt: Når du bruker penger fra en adresse, er den offentlige nøkkelen eksponert for alltid. De fleste moderne lommebøker genererer automatisk en ny adresse for hver transaksjon, noe som er en viktig sikkerhetsfunksjon.
• Ikke få panikk: Trusselen er reell, men den er langsom. Bitcoins utviklerfellesskap er svært klar over dette og jobber aktivt med løsninger.

på neste artikkel, skal vi dykke ned i disse løsningene. Kan Bitcoin-nettverket oppgradere hele sitt matematiske grunnlag i tide? Og hva skjer når løsningen krever blokker så store at de kan tette hele systemet?