Ena največjih dolgoročnih tehnoloških groženj za Bitcoin se je iz teorije premaknila korak bliže praktični rešitvi. Raziskovalec podjetja StarkWare je v glavnem bitcoinovem omrežju izvedel transakcijo, zasnovano tako, da bi prenesla napad dovolj zmogljivega kvantnega računalnika. Eksperiment je pomemben predvsem zato, ker ni zahteval spremembe trenutnih konsenzualnih pravil Bitcoina. Hkrati pa zagotovo ne pomeni, da je največja kriptovaluta pred kvantno grožnjo varna.
Vsebina članka:
Kaj bi se zgodilo, če bi nastal računalnik, sposoben v kratkem času razbiti matematiko, ki ščiti bitcoinsko denarnico? Vprašanje, ki je še pred nekaj leti bolj spominjalo na snov za znanstveno fantastiko, danes zaposluje kriptografe, razvijalce verig blokov in velika tehnološka podjetja.
Prav na tem področju je zdaj prišlo do pomembnega eksperimenta. Podjetje StarkWare je objavilo, da je bila 26. avgusta 2026 v bitcoinovem mainnetu izrudnjena prva transakcija, ki uporablja njihovo metodo Quantum-Safe Bitcoin. Za rešitvijo stoji raziskovalec Avihu Levy, ki je koncept objavil letos spomladi.
Pomembna je predvsem ena podrobnost – zaradi eksperimenta ni bilo treba spreminjati osnovnih pravil Bitcoina ali izvesti forka celotnega omrežja.
Morda vas zanima: Kako izbrati pravo borzo za trgovanje s svojimi kriptovalutami?
Zakaj bi kvantni računalnik lahko ogrozil Bitcoin
Varnost bitcoina med drugim temelji na kriptografiji z javnim in zasebnim ključem. Zasebni ključ deluje poenostavljeno kot tajno geslo, ki omogoča lastniku upravljanje z bitcoinom. Iz njega je mogoče izpeljati javni ključ, obratni postopek pa je pri uporabi sodobnih računalnikov praktično neizvedljiv.
Prav na tej asimetriji temelji varnost digitalnih podpisov, ki dokazujejo, da s kovanci resnično upravlja njihov upravičeni lastnik.
Dovolj zmogljiv kvantni računalnik pa bi lahko situacijo spremenil. S pomočjo tako imenovanega Shorovega algoritma bi teoretično lahko iz javnega ključa pridobil ustrezen zasebni ključ bistveno hitreje kot klasični računalniki. Napadalec bi nato lahko ustvaril veljaven digitalni podpis in bitcoin prenesel, ne da bi dejanski lastnik transakcijo avtoriziral.
To ne pomeni, da je mogoče kaj podobnega storiti danes. Niti trenutni najnaprednejši kvantni računalniki nimajo moči in stabilnosti, potrebne za praktično razbijanje bitcoinove kriptografije.
Grožnjo pa tehnološki svet jemlje dovolj resno, da se pripravlja vnaprej. Ameriški National Institute of Standards and Technology je že leta 2024 dokončal prve tri standarde postkvantne kriptografije in organizacija je pozvala, naj z prehodom na nove algoritme začnejo še pred nastankom resnično nevarnih kvantnih strojev.
Vsi bitcoini niso enako izpostavljeni kvantni grožnji
Za razumevanje problema je pomembno razlikovati med javnim bitcoinovim naslovom in samim javnim ključem. Pri številnih vrstah bitcoinovih naslovov je javni ključ skrit za kriptografskim hashom in v verigi blokov se razkrije šele v trenutku, ko uporabnik kovance porabi. V trenutku pošiljanja transakcije pa se potrebni podatki objavijo in transakcija določen čas čaka v tako imenovanem mempoolu, dokler je rudar ne vključi v blok.
Prav to časovno okno bi lahko v prihodnosti izkoristil izjemno hiter kvantni napadalec. Objavljeni ključ bi uporabil za izpeljavo zasebnega ključa in poskusil ustvariti konkurenčno transakcijo, ki bi kovance poslala njemu.
Še večji problem predstavljajo bitcoini, katerih javni ključi so v verigi blokov že dolgoročno vidni.
Po analizi podjetja Glassnode je bil javni ključ v času njene obdelave razkrit pri približno 6,04 milijona BTC, torej 30,2 % takrat izdane ponudbe bitcoina.
To ne pomeni, da je danes mogoče teh šest milijonov bitcoinov ukrasti. Gre le za količino kovancev, ki bi bili potencialno izpostavljeni tveganju, če bi nastal kvantni računalnik, sposoben iz javnega ključa praktično rekonstruirati zasebnega.
Glassnode deli to skupino na približno 1,92 milijona BTC, izpostavljenih zaradi samega tipa uporabljenega skripta, in dodatnih 4,12 milijona BTC, katerih javni ključi so bili razkriti na primer zaradi ponavljajoče uporabe istega naslova ali načina upravljanja sredstev.
Ne spreglejte: Top 10 kriptovalut pod 1 dolar
V igri so lahko tudi stari bitcoini, pripisani Satoshiju Nakamotoju
Kvantni problem ima še eno izjemno občutljivo razsežnost. Med starimi bitcoin izhodi se nahaja veliko količino kovancev, shranjenih v formatu Pay-to-Public-Key, ki javni ključ objavi neposredno. Del teh bitcoinov izvira iz popolnih začetkov omrežja in je povezan z zgodnjimi rudarji, vključno s samim ustvarjalcem Bitcoina, Satoshijem Nakamotom.
Kot je opozoril CoinDesk v svoji analizi kvantne grožnje za Bitcoin, se približno 1,7 milijona BTC nahaja na okoli 20 tisoč zgodnjih Pay-to-Public-Key izhodih. Pri delu teh lahko gre za kovance, do katerih njihovi prvotni lastniki nimajo več dostopa.
In prav tu nastaja eden najzapletenejših prihodnjih problemov Bitcoina. Aktiven lastnik lahko svoja sredstva še pred prihodom dovolj zmogljivih kvantnih računalnikov prenese v varnejši sistem. Lastnik izgubljenega zasebnega ključa tega ne more storiti. Če bi torej nekoč nastal funkcionalen kvantni napad, bi se kovanci, ki so bili desetletja smatrani za izgubljene, teoretično lahko znova vrnili v obtok – tokrat pa v rokah napadalca.
Bitcoin skupnost zato rešuje zelo neprijetno vprašanje: ali bi morali biti stari in nezavarovani kovanci po določenem roku zamrznjeni, ali bi tak korak nasprotoval osnovni ideji Bitcoina, po kateri omrežje nikomur ne sme samovoljno preprečevati ravnanja z njegovim premoženjem? Niti vodilni kriptografi se glede odgovora zaenkrat ne strinjajo.
Kako je delovala prva „kvantno varna” bitcoin transakcija
Eksperiment StarkWare poskuša rešiti nekoliko drugačen del problema – ne milijonov bitcoinov z davno objavljenimi ključi, ampak predvsem nevarno obdobje pri prenosu kovancev.
Metoda Quantum-Safe Bitcoin (QSB) obstoječi zaščiti dodaja dodatno plast, ki temelji na hash funkcijah namesto na kriptografiji eliptičnih krivulj.
Po tehnični razlagi StarkWare rešitev uporablja postopek, označen kot „signature grinding”. Pri njem računalnik vnaprej izvaja obsežno količino izračunov in išče specifično obliko transakcije, ki izpolnjuje zahtevane pogoje. Rezultatna zaščita se tako lahko opira na lastnosti kriptografskih hashev, proti katerim Shorov algoritem ne predstavlja enakega tipa grožnje.
Računsko gre zaenkrat za zelo nepraktično metodo. Kot navaja The Block, lahko ustvarjanje ene same transakcije traja več ur. StarkWare pa govori o stroških v višini nekaj sto dolarjev. Torej ne gre za tehnologijo, ki bi si jo uporabniki Bitcoina začeli v najbližjih tednih vklapljati v svojih denarnicah.
Preberite več: Anycoin recenze
Transakcijo je moral sprejeti rudar MARA
Eksperiment je imel še eno komplikacijo. QSB uporablja nestandardni format transakcije, ki ga običajne bitcoin vozlišča ne posredujejo samodejno naprej.
Transakcija zato ni mogla preprosto iti skozi standardni mempool, kot običajno plačilo. Raziskovalci so jo posredovali neposredno rudarju prek storitve MARA Slipstream in podjetje MARA jo je nato vključilo v bitcoin blok.
S tem se hkrati kaže razlika med tem, kar bitcoin protokol dejansko dovoljuje, in tem, kar običajna vozlišča standardno sprejemajo in distribuirajo.
Tehnično je bilo mogoče QSB transakcijo rudariti brez spremembe konsenzualnih pravil. Za množično uporabo pa bi bil trenutni način precej nepraktičen.
Bitcoin s tem ni kvantno varen
Prav ta točka je za interpretacijo novice najpomembnejša. Uspešna transakcija ne pomeni, da je Bitcoin postal odporen proti kvantnim računalnikom.
StarkWare sam poudarja, da je QSB v trenutni obliki predvsem dokaz, da je mogoče določeno obliko zaščite zgraditi nad obstoječim bitcoin protokolom. Ne rešuje samodejno milijonov kovancev, katerih javni ključi so bili že v preteklosti objavljeni, niti ne prenese celotnega omrežja na postkvantno kriptografijo.
Tudi sam avtor rešitve Avihu Levy podpira dolgoročnejšo različico v obliki spremembe bitcoin protokola prek soft forka.
Izvršni direktor StarkWare Eli Ben-Sasson je trenutno rešitev primerjal bolj z rešilnim čolnom: njegov obstoj po njegovem mnenju kaže, da je določena zaščita mogoča, ne bi pa smela biti razlog, zakaj bi priprave na sistematično obrambo odlagali.
Morda vam bo všeč: recenze crypto4me
Največji problem na koncu morda ne bo tehnologija, ampak dogovor
Bitcoin ima v primerjavi z običajnimi finančnimi sistemi eno specifično lastnost. Ne obstaja nobeno centralno podjetje, ki bi lahko nekega dne preprosto objavilo, da od nove različice vsi uporabniki uporabljajo drugačno kriptografijo.
Pomembna sprememba zahteva koordinacijo razvijalcev, rudarjev, operaterjev vozlišč, proizvajalcev denarnic, borz in nazadnje tudi samih uporabnikov.
In prav čas, potreben za tako migracijo, je lahko pomembnejši kot odgovor na vprašanje, ali bo prvi resnično nevaren kvantni računalnik nastal čez pet, deset ali dvajset let.
Nedavna akademska študija Quantum Horizon zato označuje kvantno grožnjo za Bitcoin kot realno, a obvladljivo. Avtorji ugotavljajo, da je ob pravočasnem prehodu na nove podpisne mehanizme večino problema mogoče tehnično rešiti. Težji del je lahko prav decentralizirano odločanje in prenos sredstev, preden bo nov sistem resnično potreben.
Kvantni računalniki zaenkrat ne ogrožajo Bitcoina. Čas za pripravo pa ni neskončen
Za običajnega imetnika bitcoina torej trenutna novica ni razlog za paniko niti za premeščanje sredstev.
Ne obstaja javno znan kvantni računalnik, ki bi danes lahko razbil bitcoin zasebne ključe. Nihče tudi ne ve natančno, kdaj bo tehnologija dosegla stopnjo, ko bi bilo kaj podobnega mogoče.
Eksperiment StarkWare pa kaže, zakaj se tema vse pogosteje pojavlja med vodilnimi kriptografi.
Pri digitalni lastnini, ki naj bi po mnenju svojih zagovornikov ohranjala vrednost desetletja ali stoletja, namreč ne zadostuje vprašanje, ali je njena zaščita zadostna danes. Pomembnejše je, ali se bo lahko spremenila še preden tehnologija, na kateri stoji njena varnost, ne bo več zadostna.
Prva kvantno odporna transakcija na bitcoin mainnetu tega vprašanja zaenkrat ni rešila. Pokazala pa je, da pot do obrambe se ne rabi začeti šele v trenutku, ko bo kvantni napad resnično mogoč.
Morda vam bo všeč: Bitcoin čeká na Fed
