Μία από τις μεγαλύτερες μακροπρόθεσμες τεχνολογικές απειλές για το Bitcoin μετακινήθηκε από τη θεωρία ένα βήμα πιο κοντά στην πρακτική λύση. Ερευνητής της εταιρείας StarkWare πραγματοποίησε στο κύριο δίκτυο του Bitcoin μια συναλλαγή σχεδιασμένη να αντιστέκεται σε επίθεση από έναν επαρκώς ισχυρό κβαντικό υπολογιστή. Το πείραμα είναι σημαντικό κυρίως επειδή δεν απαιτούσε αλλαγή των τρεχόντων κανόνων συναίνεσης του Bitcoin. Ωστόσο, σίγουρα δεν σημαίνει ότι το μεγαλύτερο κρυπτονόμισμα είναι ασφαλές από την κβαντική απειλή.
Περιεχόμενα άρθρου:
- Μπορεί να σας ενδιαφέρει: Πώς να επιλέξετε το σωστό ανταλλακτήριο για τη διαπραγμάτευση των κρυπτονομισμάτων σας;
- Γιατί ένας κβαντικός υπολογιστής θα μπορούσε να απειλήσει το Bitcoin
- Δεν είναι όλα τα bitcoins εξίσου εκτεθειμένα στην κβαντική απειλή
- Στο παιχνίδι μπορεί να μπουν και παλιά bitcoins που αποδίδονται στον Satoshi Nakamoto
- Πώς λειτούργησε η πρώτη «κβαντικά ασφαλής» συναλλαγή bitcoin
- Τη συναλλαγή έπρεπε να δεχτεί ο miner MARA
- Το Bitcoin δεν είναι με αυτό κβαντικά ασφαλές
- Το μεγαλύτερο πρόβλημα στο τέλος μπορεί να μην είναι η τεχνολογία, αλλά η συμφωνία
- Οι κβαντικοί υπολογιστές προς το παρόν δεν απειλούν το Bitcoin. Ο χρόνος για προετοιμασία όμως δεν είναι άπειρος
Τι θα συνέβαινε αν δημιουργηθεί ένας υπολογιστής ικανός να σπάσει σε σύντομο χρονικό διάστημα τα μαθηματικά που προστατεύουν ένα πορτοφόλι Bitcoin; Το ερώτημα, που μόλις μερικά χρόνια πριν έμοιαζε περισσότερο με θέμα επιστημονικής φαντασίας, σήμερα απασχολεί κρυπτογράφους, προγραμματιστές blockchain και μεγάλες τεχνολογικές εταιρείες.
Ακριβώς σε αυτόν τον τομέα ήρθε τώρα ένα σημαντικό πείραμα. Η εταιρεία StarkWare ανακοίνωσε ότι στις 26 Αυγούστου 2026 εξορύχθηκε στο mainnet του Bitcoin η πρώτη συναλλαγή που χρησιμοποιεί τη μέθοδό της Quantum-Safe Bitcoin. Πίσω από τη λύση βρίσκεται ο ερευνητής Avihu Levy, που δημοσιοποίησε την ιδέα φέτος την άνοιξη.
Σημαντική είναι κυρίως μία λεπτομέρεια – για το πείραμα δεν ήταν απαραίτητο να αλλάξουν οι βασικοί κανόνες του Bitcoin ούτε να πραγματοποιηθεί fork ολόκληρου του δικτύου.
Μπορεί να σας ενδιαφέρει: Πώς να επιλέξετε το σωστό ανταλλακτήριο για τη διαπραγμάτευση των κρυπτονομισμάτων σας;
Γιατί ένας κβαντικός υπολογιστής θα μπορούσε να απειλήσει το Bitcoin
Η ασφάλεια του Bitcoin βασίζεται μεταξύ άλλων στην κρυπτογραφία με δημόσιο και ιδιωτικό κλειδί. Το ιδιωτικό κλειδί λειτουργεί απλοποιημένα ως μυστικός κωδικός που επιτρέπει στον ιδιοκτήτη να διαχειρίζεται το Bitcoin. Από αυτό μπορεί να εξαχθεί το δημόσιο κλειδί, αλλά η αντίστροφη διαδικασία είναι πρακτικά ανέφικτη με τη χρήση σημερινών υπολογιστών.
Ακριβώς σε αυτήν την ασυμμετρία βασίζεται η ασφάλεια των ψηφιακών υπογραφών, που αποδεικνύουν ότι τα νομίσματα διαχειρίζονται πράγματι από τον εξουσιοδοτημένο ιδιοκτήτη τους.
Ωστόσο, ένας επαρκώς ισχυρός κβαντικός υπολογιστής θα μπορούσε να αλλάξει την κατάσταση. Χρησιμοποιώντας τον λεγόμενο αλγόριθμο Shor, θα μπορούσε θεωρητικά να αποκτήσει το αντίστοιχο ιδιωτικό κλειδί από το δημόσιο κλειδί πολύ πιο γρήγορα από τους κλασικούς υπολογιστές. Στη συνέχεια, ο εισβολέας θα μπορούσε να δημιουργήσει έγκυρη ψηφιακή υπογραφή και να μεταφέρει το bitcoin χωρίς ο πραγματικός ιδιοκτήτης να εξουσιοδοτήσει τη συναλλαγή.
Δεν σημαίνει ότι κάτι παρόμοιο μπορεί να γίνει σήμερα. Ούτε οι πιο προηγμένοι σημερινοί κβαντικοί υπολογιστές δεν έχουν την ισχύ και τη σταθερότητα που απαιτείται για το πρακτικό σπάσιμο της κρυπτογραφίας του Bitcoin.
Ωστόσο, ο τεχνολογικός κόσμος παίρνει την απειλή αρκετά σοβαρά ώστε να προετοιμάζεται εκ των προτέρων. Το αμερικανικό National Institute of Standards and Technology ήδη το 2024 ολοκλήρωσε τα πρώτα τρία πρότυπα μετα-κβαντικής κρυπτογραφίας και ο οργανισμός κάλεσε να ξεκινήσει η μετάβαση σε νέους αλγόριθμους πριν από τη δημιουργία πραγματικά επικίνδυνων κβαντικών μηχανημάτων.

Δεν είναι όλα τα bitcoins εξίσου εκτεθειμένα στην κβαντική απειλή
Για την κατανόηση του προβλήματος είναι σημαντικό να γίνεται διάκριση μεταξύ της δημόσιας διεύθυνσης Bitcoin και του ίδιου του δημόσιου κλειδιού. Σε πολλούς τύπους διευθύνσεων Bitcoin, το δημόσιο κλειδί κρύβεται πίσω από ένα κρυπτογραφικό hash και αποκαλύπτεται στο blockchain μόνο τη στιγμή που ο χρήστης ξοδεύει τα νομίσματα. Τη στιγμή της αποστολής της συναλλαγής όμως, τα απαραίτητα δεδομένα δημοσιοποιούνται και η συναλλαγή περιμένει για κάποιο χρονικό διάστημα στο λεγόμενο mempool μέχρι να συμπεριληφθεί από έναν μαϊνερ σε ένα μπλοκ.
Ακριβώς αυτό το χρονικό παράθυρο θα μπορούσε στο μέλλον να εκμεταλλευτεί ένας εξαιρετικά γρήγορος κβαντικός εισβολέας. Θα χρησιμοποιούσε το δημοσιοποιημένο κλειδί για την εξαγωγή του ιδιωτικού κλειδιού και θα προσπαθούσε να δημιουργήσει ανταγωνιστική συναλλαγή που θα έστελνε τα νομίσματα σε αυτόν.
Ακόμα μεγαλύτερο πρόβλημα παρουσιάζουν τα bitcoins των οποίων τα δημόσια κλειδιά είναι ήδη μακροχρόνια ορατά στο blockchain.
Σύμφωνα με ανάλυση της εταιρείας Glassnode, το δημόσιο κλειδί είχε αποκαλυφθεί κατά τον χρόνο επεξεργασίας της σε περίπου 6,04 εκατομμύρια BTC, δηλαδή το 30,2% της τότε εκδοθείσας προσφοράς Bitcoin.
Δεν σημαίνει ότι σήμερα είναι δυνατό να κλαπούν αυτά τα έξι εκατομμύρια bitcoins. Πρόκειται μόνο για την ποσότητα νομισμάτων που θα ήταν δυνητικά εκτεθειμένη σε κίνδυνο εάν δημιουργηθεί κβαντικός υπολογιστής ικανός να ανασυνθέσει πρακτικά το ιδιωτικό κλειδί από το δημόσιο κλειδί.
Η Glassnode χωρίζει αυτήν την ομάδα σε περίπου 1,92 εκατομμύρια BTC που είναι εκτεθειμένα λόγω του ίδιου του τύπου του χρησιμοποιούμενου script και άλλα 4,12 εκατομμύρια BTC, των οποίων τα δημόσια κλειδιά αποκαλύφθηκαν για παράδειγμα από επαναλαμβανόμενη χρήση της ίδιας διεύθυνσης ή τον τρόπο διαχείρισης των κεφαλαίων.
Μην παραλείψετε: Τα 10 κορυφαία κρυπτονομίσματα κάτω από 1 δολάριο
Στο παιχνίδι μπορεί να μπουν και παλιά bitcoins που αποδίδονται στον Satoshi Nakamoto
Το κβαντικό πρόβλημα έχει μια ακόμη εξαιρετικά ευαίσθητη διάσταση. Μεταξύ των παλιών bitcoin outputs υπάρχει μεγάλος αριθμός νομισμάτων που είναι αποθηκευμένα με τη μορφή Pay-to-Public-Key, η οποία δημοσιοποιεί το δημόσιο κλειδί άμεσα. Μέρος αυτών των bitcoins προέρχεται από τις απόλυτες απαρχές του δικτύου και συνήθως συνδέεται με τους πρώτους miners, συμπεριλαμβανομένου του ίδιου του δημιουργού του Bitcoin, Satoshi Nakamoto.
Όπως επισήμανε το CoinDesk στην ανάλυσή του για την κβαντική απειλή στο Bitcoin, περίπου 1,7 εκατομμύρια BTC βρίσκονται σε περίπου 20 χιλιάδες πρώιμα Pay-to-Public-Key outputs. Σε μέρος από αυτά μπορεί να πρόκειται για νομίσματα στα οποία οι αρχικοί τους ιδιοκτήτες δεν έχουν πλέον πρόσβαση.
Και ακριβώς εδώ προκύπτει ένα από τα πιο περίπλοκα μελλοντικά προβλήματα του Bitcoin. Ένας ενεργός ιδιοκτήτης μπορεί να μεταφέρει τα κεφάλαιά του σε ασφαλέστερο σύστημα ακόμα πριν την άφιξη επαρκώς ισχυρών κβαντικών υπολογιστών. Ο ιδιοκτήτης ενός χαμένου ιδιωτικού κλειδιού δεν μπορεί να το κάνει αυτό. Εάν, λοιπόν, κάποτε προκύψει μια λειτουργική κβαντική επίθεση, νομίσματα που θεωρούνταν χαμένα για δεκαετίες θα μπορούσαν θεωρητικά να επιστρέψουν σε κυκλοφορία – αυτή τη φορά όμως στα χέρια του επιτιθέμενου.
Η κοινότητα του Bitcoin αντιμετωπίζει επομένως ένα πολύ δυσάρεστο ερώτημα: θα έπρεπε τα παλιά και μη ασφαλή νομίσματα να δεσμευτούν μετά από μια συγκεκριμένη ημερομηνία, ή μια τέτοια ενέργεια θα αντέβαινε στη θεμελιώδη ιδέα του Bitcoin, σύμφωνα με την οποία το δίκτυο δεν πρέπει να εμποδίζει αυθαίρετα κανέναν στη διαχείριση της περιουσίας του; Ούτε οι κορυφαίοι κρυπτογράφοι δεν έχουν ακόμα συμφωνήσει στην απάντηση.
Πώς λειτούργησε η πρώτη «κβαντικά ασφαλής» συναλλαγή bitcoin
Το πείραμα της StarkWare προσπαθεί να λύσει ένα λίγο διαφορετικό μέρος του προβλήματος – όχι τα εκατομμύρια bitcoins με δημοσιευμένα εδώ και καιρό κλειδιά, αλλά κυρίως την επικίνδυνη περίοδο κατά τη μεταφορά νομισμάτων.
Η μέθοδος Quantum-Safe Bitcoin (QSB) προσθέτει στην τρέχουσα ασφάλεια ένα επιπλέον επίπεδο που βασίζεται σε συναρτήσεις hashing αντί για κρυπτογραφία ελλειπτικών καμπυλών.
Σύμφωνα με την τεχνική εξήγηση της StarkWare, η λύση χρησιμοποιεί μια διαδικασία που ονομάζεται «signature grinding». Σε αυτήν, ο υπολογιστής εκτελεί εκ των προτέρων εκτεταμένη ποσότητα υπολογισμών και αναζητά μια συγκεκριμένη μορφή συναλλαγής που πληροί τις απαιτούμενες συνθήκες. Η τελική ασφάλεια μπορεί έτσι να βασίζεται στις ιδιότητες των κρυπτογραφικών hashes, έναντι των οποίων ο αλγόριθμος Shor δεν αντιπροσωπεύει τον ίδιο τύπο απειλής.
Υπολογιστικά πρόκειται προς το παρόν για μια πολύ μη πρακτική μέθοδο. Όπως αναφέρει το The Block, η δημιουργία μιας μόνο συναλλαγής μπορεί να διαρκέσει ώρες. Η StarkWare, από την άλλη, μιλάει για κόστος της τάξης μερικών εκατοντάδων δολαρίων. Δεν πρόκειται λοιπόν για τεχνολογία που οι χρήστες του Bitcoin θα άρχιζαν να ενεργοποιούν στα πορτοφόλια τους τις επόμενες εβδομάδες.
Διαβάστε περισσότερα: Anycoin recenze
Τη συναλλαγή έπρεπε να δεχτεί ο miner MARA
Το πείραμα είχε μια ακόμη πολυπλοκότητα. Το QSB χρησιμοποιεί μη τυποποιημένη μορφή συναλλαγής, την οποία οι συνηθισμένοι κόμβοι bitcoin δεν προωθούν αυτόματα.
Η συναλλαγή δεν μπορούσε επομένως να περάσει απλά από το τυπικό mempool όπως μια συνηθισμένη πληρωμή. Οι ερευνητές την παρέδωσαν απευθείας σε miner μέσω της υπηρεσίας MARA Slipstream και η εταιρεία MARA στη συνέχεια την περιέλαβε σε bitcoin block.
Αυτό δείχνει ταυτόχρονα τη διαφορά μεταξύ αυτού που το πρωτόκολλο bitcoin επιτρέπει πραγματικά και αυτού που οι συνηθισμένοι κόμβοι δέχονται και διανέμουν κανονικά.
Τεχνικά ήταν δυνατό να εξορυχθεί η συναλλαγή QSB χωρίς αλλαγή των κανόνων συναίνεσης. Για μαζική χρήση όμως ο τρέχων τρόπος θα ήταν αρκετά μη πρακτικός.
Το Bitcoin δεν είναι με αυτό κβαντικά ασφαλές
Ακριβώς αυτό το σημείο είναι το πιο σημαντικό για την ερμηνεία της είδησης. Η επιτυχής συναλλαγή δεν σημαίνει ότι το Bitcoin έγινε ανθεκτικό στους κβαντικούς υπολογιστές.
Η ίδια η StarkWare τονίζει ότι το QSB στην τρέχουσα μορφή του είναι κυρίως απόδειξη ότι μπορεί να κατασκευαστεί κάποια μορφή προστασίας πάνω από το υπάρχον πρωτόκολλο bitcoin. Δεν λύνει αυτόματα τα εκατομμύρια νομισμάτων των οποίων τα δημόσια κλειδιά έχουν ήδη δημοσιευθεί στο παρελθόν, ούτε μετατρέπει ολόκληρο το δίκτυο σε μετακβαντική κρυπτογραφία.
Επίσης, ο ίδιος ο δημιουργός της λύσης Avihu Levy υποστηρίζει μια πιο μακροπρόθεσμη εκδοχή με τη μορφή αλλαγής του πρωτοκόλλου bitcoin μέσω soft fork.
Ο CEO της StarkWare Eli Ben-Sasson παρομοίασε την τρέχουσα λύση περισσότερο με μια σωσίβια λέμβο: η ύπαρξή της, σύμφωνα με αυτόν, δείχνει ότι κάποια προστασία είναι δυνατή, δεν θα έπρεπε όμως να είναι λόγος για να αναβληθούν οι προετοιμασίες για συστηματική άμυνα.
Μπορεί να σας αρέσει: recenze crypto4me
Το μεγαλύτερο πρόβλημα στο τέλος μπορεί να μην είναι η τεχνολογία, αλλά η συμφωνία
Το Bitcoin έχει μια συγκεκριμένη ιδιότητα σε σχέση με τα συμβατικά χρηματοοικονομικά συστήματα. Δεν υπάρχει κεντρική εταιρεία που θα μπορούσε απλά κάποια μέρα να ανακοινώσει ότι από τη νέα έκδοση όλοι οι χρήστες χρησιμοποιούν διαφορετική κρυπτογραφία.
Μια σημαντική αλλαγή απαιτεί συντονισμό των προγραμματιστών, των miners, των διαχειριστών κόμβων, των κατασκευαστών πορτοφολιών, των χρηματιστηρίων και τελικά και των ίδιων των χρηστών.
Και ακριβώς ο χρόνος που απαιτείται για μια τέτοια μετάβαση μπορεί να είναι πιο σημαντικός από την απάντηση στο ερώτημα αν ο πρώτος πραγματικά επικίνδυνος κβαντικός υπολογιστής θα προκύψει σε πέντε, δέκα ή είκοσι χρόνια.
Μια πρόσφατη ακαδημαϊκή μελέτη, το Quantum Horizon, χαρακτηρίζει επομένως την κβαντική απειλή για το Bitcoin ως πραγματική αλλά διαχειρίσιμη. Οι συγγραφείς καταλήγουν στο συμπέρασμα ότι με έγκαιρη μετάβαση σε νέους μηχανισμούς υπογραφής, το μεγαλύτερο μέρος του προβλήματος μπορεί να επιλυθεί τεχνικά. Το πιο δύσκολο μέρος μπορεί να είναι ακριβώς η αποκεντρωμένη λήψη αποφάσεων και η μεταφορά των κεφαλαίων πριν χρειαστεί πραγματικά το νέο σύστημα.
Οι κβαντικοί υπολογιστές προς το παρόν δεν απειλούν το Bitcoin. Ο χρόνος για προετοιμασία όμως δεν είναι άπειρος
Για τον συνηθισμένο κάτοχο bitcoin, λοιπόν, η τρέχουσα είδηση δεν αποτελεί λόγο πανικού ούτε μετακίνησης κεφαλαίων.
Δεν υπάρχει δημόσια γνωστός κβαντικός υπολογιστής που θα μπορούσε σήμερα να σπάσει τα ιδιωτικά κλειδιά bitcoin. Κανείς επίσης δεν γνωρίζει ακριβώς πότε η τεχνολογία θα φτάσει σε στάδιο όπου κάτι παρόμοιο θα ήταν δυνατό.
Το πείραμα της StarkWare όμως δείχνει γιατί το θέμα εμφανίζεται όλο και συχνότερα μεταξύ των κορυφαίων κρυπτογράφων.
Για ένα ψηφιακό περιουσιακό στοιχείο που, σύμφωνα με τους υποστηρικτές του, πρέπει να διατηρεί αξία για δεκαετίες ή εκατοντάδες χρόνια, δεν αρκεί το ερώτημα αν η ασφάλειά του είναι επαρκής σήμερα. Πιο σημαντικό είναι αν μπορεί να αλλάξει πριν η τεχνολογία στην οποία βασίζεται η ασφάλειά του πάψει να είναι επαρκής.
Η πρώτη κβαντικά ανθεκτική συναλλαγή στο bitcoin mainnet δεν έχει λύσει ακόμα αυτό το ερώτημα. Έδειξε όμως ότι η πορεία προς την άμυνα δεν χρειάζεται να ξεκινήσει μόνο τη στιγμή που μια κβαντική επίθεση θα είναι πραγματικά δυνατή.
