A Bitcoin egyik legnagyobb hosszú távú technológiai fenyegetése egy lépéssel közelebb került az elméletből a gyakorlati megoldáshoz. A StarkWare kutatója tranzakciót hajtott végre a fő bitcoin hálózaton, amelyet úgy terveztek, hogy ellenálljon egy kellően nagy teljesítményű kvantumszámítógép támadásának. A kísérlet elsősorban azért fontos, mert nem igényelte a Bitcoin jelenlegi konszenzus szabályainak megváltoztatását. Ugyanakkor egyáltalán nem jelenti azt, hogy a legnagyobb kriptovaluta biztonságban lenne a kvantumfenyegetéssel szemben.
A cikk tartalma:
- Érdekelheti: Hogyan válassza ki a megfelelő tőzsdét kriptovalutái kereskedéséhez?
- Miért veszélyeztethetné a kvantumszámítógép a Bitcoint
- Nem minden bitcoin van egyformán kitéve a kvantumfenyegetésnek
- A régi, Satoshi Nakamotónak tulajdonított bitcoinok is veszélyben lehetnek
- Hogyan működött az első „kvantumbiztos" bitcoin-tranzakció
- A tranzakciót a MARA bányásznak kellett elfogadnia
- Ettől a Bitcoin még nem kvantumbiztos
- A legnagyobb probléma végül nem a technológia, hanem a megállapodás lehet
- A kvantumszámítógépek egyelőre nem veszélyeztetik a Bitcoint. De a felkészülésre szánt idő nem végtelen
Mi történne, ha létrejönne egy olyan számítógép, amely rövid idő alatt képes feltörni a bitcoin tárcát védő matematikát? A kérdés, amely még néhány évvel ezelőtt inkább egy sci-fi témájára emlékeztetett, ma kriptográfusokat, blokklánc fejlesztőket és nagy technológiai vállalatokat foglalkoztat.
Éppen ezen a területen jelent meg most egy jelentős kísérlet. A StarkWare bejelentette, hogy 2026. augusztus 26-án a bitcoin mainneten kibányászták az első tranzakciót, amely a Quantum-Safe Bitcoin módszerét használja. A megoldás mögött Avihu Levy kutató áll, aki a koncepciót idén tavasszal hozta nyilvánosságra.
Mindenekelőtt egy részlet fontos – a kísérlet miatt nem kellett megváltoztatni a Bitcoin alapvető szabályait, sem a teljes hálózat forkját végrehajtani.
Érdekelheti: Hogyan válassza ki a megfelelő tőzsdét kriptovalutái kereskedéséhez?
Miért veszélyeztethetné a kvantumszámítógép a Bitcoint
A bitcoin biztonsága többek között a nyilvános és privát kulcsú kriptográfián alapul. A privát kulcs egyszerűsítve titkos jelszóként működik, amely lehetővé teszi a tulajdonos számára, hogy a bitcoinnal rendelkezzen. Ebből levezethető a nyilvános kulcs, az ellenkező eljárás azonban a jelenlegi számítógépek használata mellett gyakorlatilag kivitelezhetetlen.
Éppen ezen az aszimmetrián alapul a digitális aláírások biztonsága, amelyek igazolják, hogy az érmékkel valóban a jogosult tulajdonosuk rendelkezik.
Egy kellően nagy teljesítményű kvantumszámítógép azonban megváltoztathatná a helyzetet. Az úgynevezett Shor-algoritmus segítségével elméletileg a nyilvános kulcsból jelentősen gyorsabban megszerezhetné a megfelelő privát kulcsot, mint a hagyományos számítógépek. A támadó ezután érvényes digitális aláírást hozhatna létre és átutalni a bitcoint anélkül, hogy a tényleges tulajdonos engedélyezné a tranzakciót.
Ez nem jelenti azt, hogy ma valami hasonlót lehet tenni. Még a legfejlettebb jelenlegi kvantumszámítógépek sem rendelkeznek a bitcoin kriptográfia gyakorlati feltöréséhez szükséges teljesítménnyel és stabilitással.
A fenyegetést azonban a technológiai világ kellően komolyan veszi ahhoz, hogy előre készüljön. Az American National Institute of Standards and Technology már 2024-ben befejezte az első három posztkvantum kriptográfiai szabványt, és a szervezet felszólította a vállalatokat, hogy kezdjék meg az új algoritmusokra való átállást még azelőtt, hogy valóban veszélyes kvantumgépek jönnének létre.
Nem minden bitcoin van egyformán kitéve a kvantumfenyegetésnek
A probléma megértéséhez fontos megkülönböztetni a nyilvános bitcoin címet és magát a nyilvános kulcsot. A bitcoin címek számos típusánál a nyilvános kulcs egy kriptográfiai hash mögött rejtőzik, és csak akkor kerül nyilvánosságra a blokkláncon, amikor a felhasználó elkölti az érméket. A tranzakció elküldésének pillanatában azonban a szükséges adatok nyilvánosságra kerülnek, és a tranzakció bizonyos ideig az úgynevezett mempoolban vár, amíg egy bányász beilleszti egy blokkba.
Éppen ezt az időablakot használhatná ki a jövőben egy rendkívül gyors kvantum támadó. A nyilvánosságra hozott kulcsot felhasználva levezetné a privát kulcsot, és megpróbálna létrehozni egy konkurens tranzakciót, amely az érméket neki küldené.
Még nagyobb problémát jelentenek azok a bitcoinok, amelyek nyilvános kulcsai már hosszú ideje láthatók a blokkláncon.
A Glassnode elemzése szerint feldolgozásának idején körülbelül 6,04 millió BTC, azaz a bitcoin akkor kibocsátott kínálatának 30,2%-a esetében volt feltárva a nyilvános kulcs.
Ez nem jelenti azt, hogy ma lehetséges ellopni ezt a hatmillió bitcoint. Csak arról a mennyiségről van szó, amely potenciálisan ki lenne téve a kockázatnak, ha olyan kvantumszámítógép jönne létre, amely képes a nyilvános kulcsból gyakorlatilag rekonstruálni a privát kulcsot.
A Glassnode ezt a csoportot körülbelül 1,92 millió BTC-re osztja, amely a felhasznált szkript típusa miatt van kitéve, és további 4,12 millió BTC-re, amelyek nyilvános kulcsai például ugyanazon cím ismételt használata vagy a pénzeszközök kezelésének módja miatt kerültek nyilvánosságra.
Ne hagyja ki: Top 10 kriptovaluta 1 dollár alatt
A régi, Satoshi Nakamotónak tulajdonított bitcoinok is veszélyben lehetnek
A kvantumprobléma egy másik rendkívül érzékeny dimenziót is magában foglal. A régi bitcoin-kimenetek között nagy mennyiségű érme található, amelyeket Pay-to-Public-Key formátummal tároltak, amely közvetlenül nyilvánosságra hozza a nyilvános kulcsot. Ezen bitcoinok egy része a hálózat legkorábbi időszakából származik, és az első bányászokhoz kapcsolódik, beleértve magát a Bitcoin alkotóját, Satoshi Nakamotót is.
Ahogy a CoinDesk a Bitcoinra leselkedő kvantumfenyegetésről szóló elemzésében rámutatott, körülbelül 1,7 millió BTC található mintegy 20 ezer korai Pay-to-Public-Key kimeneten. Ezek egy része olyan érme lehet, amelyekhez eredeti tulajdonosaik már nem férnek hozzá.
És éppen itt merül fel a Bitcoin egyik legbonyolultabb jövőbeli problémája. Egy aktív tulajdonos még a kellően hatékony kvantumszámítógépek megjelenése előtt áthelyezheti eszközeit egy biztonságosabb rendszerbe. Az elveszett privát kulcs tulajdonosa ezt nem teheti meg. Ha tehát egyszer működő kvantumtámadás jönne létre, az évtizedekig elveszettnek hitt érmék elméletileg újra forgalomba kerülhetnének – ezúttal azonban a támadó kezében.
A Bitcoin-közösség ezért egy nagyon kellemetlen kérdéssel néz szembe: vajon a régi és nem biztonságos érméket egy bizonyos határidő után be kellene-e fagyasztani, vagy egy ilyen lépés ellentmondana a Bitcoin alapgondolatának, amely szerint a hálózat nem akadályozhatja meg önkényesen senkit a vagyonával való rendelkezésben? A vezető kriptográfusok sem értenek még egyet a válaszban.
Hogyan működött az első „kvantumbiztos” bitcoin-tranzakció
A StarkWare kísérlete a probléma egy kissé más részét próbálja megoldani – nem a már régen nyilvánosságra hozott kulcsokkal rendelkező több millió bitcoint, hanem elsősorban az érmék átadása során fellépő veszélyes időszakot.
A Quantum-Safe Bitcoin (QSB) módszer a jelenlegi védelemhez egy további réteget ad, amely az elliptikus görbék kriptográfiája helyett hash-függvényeken alapul.
A StarkWare technikai magyarázata szerint a megoldás a „signature grinding” néven ismert eljárást alkalmazza. Ennek során a számítógép előre nagy mennyiségű számítást végez, és keresi a tranzakció olyan specifikus formáját, amely megfelel a kívánt feltételeknek. Az eredményül kapott védelem így a kriptográfiai hash-ek tulajdonságaira támaszkodhat, amelyekkel szemben a Shor-algoritmus nem jelent ugyanolyan típusú fenyegetést.
Számítási szempontból egyelőre nagyon nem praktikus módszerről van szó. Ahogy a The Block közli, egyetlen tranzakció létrehozása órákig is eltarthat. A StarkWare pedig több száz dollár nagyságrendű költségről beszél. Tehát nem olyan technológiáról van szó, amelyet a Bitcoin-felhasználók a következő hetekben bekapcsolnának a tárcáikban.
Olvasson tovább: Anycoin recenze
A tranzakciót a MARA bányásznak kellett elfogadnia
A kísérletnek még egy komplikációja volt. A QSB nem szabványos tranzakciós formátumot használ, amelyet a szokásos bitcoin-csomópontok automatikusan nem továbbítanak.
A tranzakció ezért nem tudott egyszerűen áthaladni a szabványos mempoolon, mint egy közönséges fizetés. A kutatók közvetlenül a bányásznak adták át a MARA Slipstream szolgáltatáson keresztül, és a MARA vállalat ezt követően belevette egy bitcoin-blokkba.
Ezzel egyúttal megmutatkozik a különbség aközött, amit a bitcoin-protokoll valójában megenged, és aközött, amit a szokásos csomópontok szabványosan elfogadnak és terjesztenek.
Technikailag lehetséges volt a QSB tranzakció kibányászása a konszenzusos szabályok megváltoztatása nélkül. Tömeges használatra azonban a jelenlegi módszer meglehetősen nem praktikus lenne.
Ettől a Bitcoin még nem kvantumbiztos
Éppen ez a pont a legfontosabb a hír értelmezéséhez. A sikeres tranzakció nem jelenti azt, hogy a Bitcoin kvantumszámítógépekkel szemben ellenállóvá vált.
A StarkWare maga is hangsúlyozza, hogy a QSB jelenlegi formájában elsősorban annak bizonyítása, hogy lehetséges bizonyos védelmi formát a meglévő bitcoin-protokoll fölé építeni. Nem oldja meg automatikusan a több millió érmét, amelyek nyilvános kulcsait már a múltban nyilvánosságra hozták, és nem viszi át az egész hálózatot a posztkvantum-kriptográfiára sem.
Maga a megoldás szerzője, Avihu Levy is támogatja a hosszabb távú változatot a bitcoin-protokoll soft fork általi megváltoztatásának formájában.
A StarkWare vezérigazgatója, Eli Ben-Sasson a jelenlegi megoldást inkább egy mentőcsónakhoz hasonlította: létezése szerinte azt mutatja, hogy bizonyos védelem lehetséges, de ez nem lehet oka annak, hogy a szisztematikus védekezésre való felkészülést halasszák.
Érdekelhet még: recenze crypto4me
A legnagyobb probléma végül nem a technológia, hanem a megállapodás lehet
A Bitcoinnak van egy specifikus tulajdonsága a hagyományos pénzügyi rendszerekkel szemben. Nem létezik központi vállalat, amely egy szép napon egyszerűen bejelentheti, hogy az új verziótól kezdve minden felhasználó más kriptográfiát használ.
Egy jelentős változás a fejlesztők, bányászok, csomópont-üzemeltetők, tárca-gyártók, tőzsdék és végül maguk a felhasználók koordinációját igényli.
És éppen az ilyen migrációhoz szükséges idő lehet fontosabb, mint a válasz arra a kérdésre, hogy az első valóban veszélyes kvantumszámítógép öt, tíz vagy húsz év múlva jön-e létre.
A közelmúltbeli tudományos tanulmány, a Quantum Horizon ezért a Bitcoin számára jelentkező kvantumfenyegetést reálisnak, de kezelhetőnek nevezi. A szerzők arra a következtetésre jutnak, hogy az új aláírási mechanizmusokra való időben történő átállással a probléma nagy része technikailag megoldható. A nehezebb rész éppen a decentralizált döntéshozatal és az eszközök átköltöztetése lehet, mielőtt az új rendszerre valóban szükség lenne.
A kvantumszámítógépek egyelőre nem veszélyeztetik a Bitcoint. De a felkészülésre szánt idő nem végtelen
A bitcoin átlagos tulajdonosának tehát a jelenlegi hír nem ad okot pánikra vagy az eszközök áthelyezésére.
Nem létezik nyilvánosan ismert kvantumszámítógép, amely ma képes lenne a bitcoin privát kulcsok feltörésére. Senki sem tudja pontosan azt sem, hogy mikor jut a technológia olyan szakaszba, amikor valami hasonló lehetséges lenne.
A StarkWare kísérlete azonban megmutatja, miért bukkan fel a téma egyre gyakrabban a vezető kriptográfusok körében.
Egy olyan digitális eszköznél, amelynek a támogatói szerint évtizedekig vagy évszázadokig kellene megőriznie az értéket, ugyanis nem elég az a kérdés, hogy a biztonsága ma megfelelő-e. Fontosabb az, hogy képes-e megváltozni még azelőtt, hogy azok a technológiák, amelyeken a biztonsága áll, már nem lennének elegendők.
Az első kvantum-ellenálló tranzakció a bitcoin mainneten egyelőre nem oldotta meg ezt a kérdést. Megmutatta azonban, hogy a védekezés útja nem csak abban a pillanatban kezdődhet, amikor a kvantumtámadás ténylegesen lehetségessé válik.
Érdekelhet még: Bitcoin čeká na Fed
