Panganib ng Quantum sa Crypto: Maaga pa para mataranta

Nang maglathala noong Marso ang pangkat ng pananaliksik sa quantum ng Google ng isang papel na nagrebisa sa pagtataya sa mga kinakailangang mapagkukunan para mabasag ang elliptic-curve cryptography, labis-labis ang naging reaksiyon ng industriya ng crypto—umabot pa sa pagsasabing katapusan na ito ng Bitcoin.

Ayon sa mga naunang pagtataya, kakailanganin ng sampu-sampung libong logical qubit para mabasag ang 256-bit elliptic-curve cryptography gamit ang algorithm ni Shor. Pero ibinaba ng pangkat ng Google ang bilang na iyon sa wala pang 1,200 logical qubit—20 ulit na bawas sa tinatayang halaga ng pag-atake.

Ngayong mas mura na sa teorya ang pag-atake, ano ang magiging epekto nito sa Bitcoin na nasa wallet mo pagkalipas ng isang dekada? Tutal, wala pang quantum computer sa mundo ang kahit malapit na kayang magpanatili ng 1,200 fault-tolerant logical qubit.

Ayokong maging gaya ng ginoong nagsabing hindi lilipad ang tao sa loob ng isang milyong taon, siyam na araw lang bago pumailanlang sa himpapawid ang Wright Brothers. Pero para maabot ang antas na iyon, kakailanganin ang mga pambihirang tagumpay na karaniwan mong nakikita sa ikatlong yugto ng mga pelikulang science fiction.

Kaya ipagpalagay nating malapit na ang pambihirang tagumpay. Para sa sinumang may hawak na mga asset sa isang blockchain na sinisiguro ng elliptic-curve cryptography, iisa na lang ang tanong: gaano pa katagal ang natitira sa atin?

Sa palagay ko, mas kapaki-pakinabang na tingnan ang problema sa ganitong paraan: hindi kung mababasag ba kalaunan ng quantum computing ang cryptography na ginagamit ngayon, kundi kung makalilipat ba ang industriya sa ibang sistema bago ito maging posible.

Hindi Pare-pareho ang Panganib sa Crypto

Nakukuha ng algorithm ni Shor ang pribadong susi mula sa pampublikong susi. Kung hindi nakalantad sa blockchain ang pampublikong susi, walang magagamit na datos ang algorithm.

Itinatago ng karamihan sa mga modernong uri ng Bitcoin address ang pampublikong susi hanggang magamit ang mga pondo. Kinukuha ng P2PKH at P2WPKH ang hash nito, samantalang agad itong inilalantad ng P2PK at Taproot. Nakasentro ang panganib sa mga address na nailantad na ang susi dahil sa isang naunang transaksiyon.

Ipinakikita ng pagsusuri sa blockchain na nailantad na ang mga pampublikong susi ng mahigit 34% ng lahat ng Bitcoin na nasa sirkulasyon. Tinatayang katumbas ito ng 1.7 milyong BTC sa humigit-kumulang 20,000 nakalantad na susi na nasa mga lumang address.

Mas malawak na anyo ng parehong problema ang kinahaharap ng Ethereum. Nailantad na ng bawat account na pag-aari ng panlabas na may-ari at minsan nang lumagda sa isang transaksiyon ang sapat na impormasyon para mabawi ang pampublikong susi nito. Higit pa sa mga indibidwal na account, nakasalalay rin sa cryptography na kayang basagin ng isang quantum computer na may sapat na lakas ang mga BLS signature ng validator, KZG commitment, at ilang sistema ng zero-knowledge proof.

Nagsimula na ang Migrasyon

Banta ang mga quantum computer sa RSA at elliptic-curve cryptography na ginagamit sa pagbabangko, PKI ng pamahalaan, at ligtas na komunikasyon. Kaya bahagi lamang ang mga blockchain ng mas malawak na pagbabagong ito.

Pinal na itinakda ng NIST ang unang tatlo nitong pamantayan sa post-quantum cryptography noong Agosto 2024: ML-KEM para sa pagtatatag ng susi, at ML-DSA at SLH-DSA para sa mga digital signature. Para naman sa blockchain, naisama ang BIP-360 ng Bitcoin sa opisyal na repository noong Pebrero 2026. Inalis ng panukalang ito ang pangangailangang ilantad sa blockchain ang isang klasikong pampublikong susi.

Nilalayon ng pangkat na Protocol ng Ethereum na magkaroon ng base layer na matibay laban sa quantum pagsapit ng Disyembre 2029, sa mga larangan ng execution, consensus, at datos.

Para maisakatuparan ito, kakailanganin ang limang hard fork, na bawat isa ay magkakahiwalay nang humigit-kumulang pitong buwan.

Hindi lamang sa crypto makikita ang ganitong mga takdang panahon. Nagtakda ang Google ng panloob na target na 2029 para makumpleto ang sarili nitong paglipat sa post-quantum cryptography, samantalang target naman ng National Cyber Security Centre ng UK na matapos ito pagsapit ng 2035. Kaya bahagi ang paglipat ng mga blockchain network ng mas malawak na pagbabagong cryptographic, at hindi tugon lamang sa banta na natatangi sa crypto.

Pagtutuos sa Takdang Panahon

Sa isang ulat ng Citigroup noong unang bahagi ng taong ito, tinaya ang 19-34% na posibilidad na magkaroon ng quantum computer na may kakayahang magbanta sa cryptography pagsapit ng 2034.

Nakatakdang matapos bago sumapit ang 2034 ang mga plano ng migrasyon ng karamihan sa mga blockchain, kaya sa ngayon ay lamang ang mga tagapagtanggol sa karera.

Sa palagay ko, dito nagkakamali sa pagtatakda ng panahon ang kasalukuyang pangamba ng industriya ng crypto. Totoo ang banta ng quantum, pero hindi ang araw na gagana na ang isang quantum computer ang mahalagang takdang panahon. Ang mahalaga ay mailipat ang mga bulnerableng asset at imprastraktura bago pa ito mangyari.

Ang tanging ikinababahala ngayon ay ang butas na “kolektahin ngayon, i-decrypt sa hinaharap.” Maaaring itala ng isang umaatake ang mga nakalantad na pampublikong susi ngayon at subukang bawiin ang mga pribadong susi kapag may makinang may sapat na kakayahan na.

Kaya hindi maaaring hintayin pa ang pagdating ng mga quantum computer bago magplano ng migrasyon. Pagsapit ng panahong narito na ang mga ito, nanganganib na ang bawat nakalantad na susi.

Mga Magagawa Natin Ngayon

Para sa karamihan ng mga gumagamit sa ngayon, mas malamang na mawalan sila ng pera dahil sa phishing, mapanlinlang na paglagda sa mga transaksiyon sa dApp, nakompromisong firmware, at mahinang entropy sa pagbuo ng mga susi kaysa dahil sa isang quantum computer.

Makatuwirang tanggapin ang dalawang katotohanang ito nang sabay. Palakasin ang mga panlaban sa mga pag-atake ngayon. Huwag muling gumamit ng mga address. Gumamit ng wallet software na nakatakda bilang default sa mga uri ng output na nagtatago ng mga pampublikong susi. At subaybayan ang mga takdang panahon ng migrasyon.