Jūsų nekintamas „Bitcoin“ saugumas gali būti trapesnis, nei manote

Ankstyvosiomis asmeninių kompiuterių dienomis saugus slaptažodis buvo paprasta raidžių eilutė; šiandien skaitmeniniam turtui reikalinga sudėtinga kriptografinių įrodymų seka. Inovacijų tempas sukuria nuolatinį turtų išsaugojimo paradoksą: kuo saugesnė sistema yra šiandien, tuo ji pažeidžiamesnė rytojaus technologijoms. Metų metus „Bitcoin“ turėtojai tinklą laikė neįveikiama matematine tvirtove. Šis suvokimas dabar yra kruopščiai tikrinamas, didžiausioms pasaulio finansų institucijoms skubant užtaisyti spragą, kuri dar net neegzistuoja.

Liepos 23 d. grupė finansų sunkiasvorių, įskaitant „BlackRock“, „Coinbase“ ir „MicroStrategy“, paskelbė apie „Bitcoin“ saugumo konsorciumo (angl. Bitcoin Security Consortium) įkūrimą. Ši grupė skiria 15 milijonų JAV dolerių konkrečiai ilgalaikei misijai. Jie nori paruošti tinklą kvantinių kompiuterių atsiradimui. Nors ši technologija vis dar yra pradinėje stadijoje, jos teorinis gebėjimas sulaužyti dabartinius šifravimo standartus kelia sisteminę riziką 460 milijardų JAV dolerių vertės „Bitcoin“ turtui, šiuo metu esančiam pažeidžiamuose adresuose.

Didelė skaitmeninio ilgaamžiškumo kaina

„Bitcoin“ veikia kaip stiklinis banko seifas. Šioje sistemoje kiekvienas praeivis gali tiksliai matyti, kiek pinigų yra kiekvienoje sąskaitoje, tačiau tik privačiojo rakto turėtojas gali atidaryti duris. Šis skaidrumas yra pagrindinė blokų grandinės savybė. Tačiau būdas, kuriuo šie raktai pateikiami tinklui, sukuria užsitęsusią techninę skolą. Didelės „Bitcoin“ atsargų dalies viešasis raktas jau yra matomas pasauliui.

Atliekant šiuolaikines standartines operacijas, jūsų viešasis raktas lieka paslėptas, kol nusprendžiate išleisti savo monetas. Tačiau senesnio tipo operacijose arba kai vartotojas pakartotinai naudoja adresą, tas viešasis raktas visam laikui įrašomas į didžiąją knygą. Įprastas kompiuteris negali pasinaudoti tuo viešuoju raktu, kad atspėtų jūsų privatųjį raktą; matematika tam tiesiog per sudėtinga. Kvantinis kompiuteris yra kitoks. Naudodama Šoro algoritmą, pakankamai galinga kvantinė mašina galėtų atlikti atvirkštinį procesą ir iš viešojo rakto išvesti privatųjį raktą. Tai nebėra tik marginali teorija. „Google Quantum AI“ tyrėjai jau sutrumpino prognozes, kada šios mašinos gali tapti gyvybingos.

Susirūpinusiųjų koalicija

Retai pamatysite, kad didžiausi pasaulio turto valdytojai finansuotų atvirojo kodo tyrimus problemai, kuri gali iškilti tik po dešimtmečio. Makro lygmeniu šis žingsnis signalizuoja, kad „Bitcoin“ nebėra tik spekuliacinis mažmeninis turtas. Tai yra institucinių balansų eilutė. Kai „BlackRock“ valdo „Bitcoin“ ETF arba kai „MicroStrategy“ savo įmonės ižde laiko milijardus, ilgalaikis tinklo išlikimas tampa fiduciarine pareiga.

Konsorciumą sudaro devyni steigėjai. Šiame sąraše yra „Anchorage Digital“, „ARK Invest“, „Block“, „Blockstream“, „Fidelity Digital Assets“ ir „Galaxy“. Šios bendrovės atstovauja visam skaitmeninio dolerio gyvavimo ciklui – nuo saugojimo ir keityklų iki kasybos ir infrastruktūros. Jų 15 milijonų JAV dolerių investicija yra tik lašas jūroje, lyginant su jų bendru turtu, tačiau jų siunčiamas signalas yra reikšmingas. Jie prevenciškai perka laiką. Jei tinklas lauks, kol atsiras kvantinis kompiuteris, kad pradėtų kurti gynybą, bus jau per vėlu.

Matomo rakto pažeidžiamumas

„Dune Analytics“ prietaisų skydelio duomenys atskleidžia pavojaus mastą. Daugiau nei 7 milijonai BTC šiuo metu yra išvestyse su matomais viešaisiais raktais. Pagal pastarojo meto rinkos kainas tai sudaro 460,8 mlrd. JAV dolerių riziką. Šis skaičius nėra statinis. Per pastarąjį mėnesį dar 77 275 BTC pateko į šią pažeidžiamą kategoriją.

Finansiniu požiūriu tai sukuria „kvantinį diskonto veiksnį“. Kai kurie analitikai, pavyzdžiui, „Capriole Investments“ įkūrėjas Charlesas Edwardsas, teigia, kad ši rizika jau daro įtaką „Bitcoin“ kainai. Jei rinka tiki, kad po dvidešimties metų trečdalis atsargų gali būti pavogta, tas tikėjimas atsispindi šiandieniniame vertinime. Institucijos ne tik finansuoja matematiką; jos gina savo produktų grynojo turto vertę.

Decentralizuotos gynybos valdymas

Vienas sudėtingiausių šios misijos aspektų yra centrinės valdžios trūkumas. Tradiciniame banke generalinis direktorius įsako atlikti saugumo atnaujinimą, o IT skyrius jį įgyvendina per naktį. „Bitcoin“ neturi generalinio direktoriaus. Konsorciumas negali priversti tinklo keistis. Kad suvaldytų šį procesą, grupė paskyrė Mike'ą Schmidtą iš ne pelno siekiančios organizacijos „Brink“ koordinuoti darbą.

Schmidto vaidmuo yra subtilus derinimas. Konsorciumo nariai nesujungia savo pinigų į bendrą fondą. Vietoj to, kiekviena įmonė pasirenka, kuriuos nepriklausomus tyrėjus finansuoti. Tokia struktūra neleidžia jokiai vienai korporacijai nustatyti protokolo techninės krypties. Tai decentralizacijos apsauga. Net ir turėdama 15 milijonų JAV dolerių, „BlackRock“ negali nusipirkti „Bitcoin“ kodo pakeitimo. Jie gali tik finansuoti žmones, kurie rašo pasiūlymus, dėl kurių bendruomenė galiausiai turės balsuoti pasirinkdama savo programinę įrangą.

Perėjimo prie kvantiniams kompiuteriams atsparaus pasaulio valdymas

Praktiškumas dažnai kertasi su saugumu. Pagrindinis pasiūlymas šiam perėjimui yra BIP-361. Šiame projekte numatoma etapais vykdoma migracija. Pirmasis žingsnis apima draudimą vartotojams siųsti daugiau pinigų į pažeidžiamų tipų adresus. Antrasis žingsnis yra labiau kontroversiškas. Jis susijęs su griežtesnėmis taisyklėmis, kaip išleidžiamos senosios monetos.

Tai sukuria elgsenos dilemą. Jei turite „Bitcoin“ senojoje piniginėje ir neperkeliate jų į naują, kvantiniams kompiuteriams atsparią piniginę, ar tinklas galiausiai turėtų jus užblokuoti, kad vagis jų nepasisavintų? Individualiu lygmeniu tai atrodo kaip teisių viršijimas. Sisteminiu požiūriu tai yra miško gaisrų prevencijos priemonė. Masinė 7 milijonų BTC vagystė sugriautų rinką visiems, nepriklausomai nuo to, kokia saugi yra jų individuali piniginė.

Psichologinė techninės skolos našta

Kasdieniais terminais tariant, tai panašu į perėjimą nuo magnetinių juostelių kredito kortelių prie lustinių („chip-and-pin“) technologijų. Senosios kortelės veikė, tačiau jos buvo iš esmės ydingos. Perėjimas truko ne vienerius metus ir pareikalavo, kad kiekvienas prekybininkas ir vartotojas pakeistų savo įpročius. „Bitcoin“ susiduria su panašia kliūtimi, tačiau statymai čia daug didesni. Nėra klientų aptarnavimo linijos, kuria galėtumėte paskambinti, jei nespėsite migruoti savo monetų iki pirmosios kvantinės atakos.

Už šios tendencijos užkulisių matome skaitmeninio turto filosofijos pokytį. Mes tolstame nuo idėjos „nusipirk ir pamiršk“. Tikrasis skaitmeninis suverenitetas reikalauja aktyvios priežiūros, kuriai dauguma mažmeninių investuotojų nėra pasirengę. Konsorciumas finansuoja įrankius, kad šis perėjimas būtų lengvesnis, tačiau atsakomybė vis tiek tenka vartotojui.

Ekonominės ateities kontrolės susigrąžinimas

Galiausiai, kvantinė grėsmė yra priminimas, kad jokia finansų sistema niekada nėra visiškai baigta. Nesvarbu, ar tai būtų kintančios centrinio banko palūkanų normos, ar blokų grandinės kriptografiniai atnaujinimai, pinigai yra gyvas protokolas. „BlackRock“ ir „Coinbase“ įsitraukimas į šią tyrimų sritį patvirtina, kad galingiausi pasaulio finansų veikėjai dabar „Bitcoin“ techninę būklę laiko pasaulinio ekonominio stabilumo klausimu.

Kaip vartotojui, lengva pasijusti mažam prieš 460 milijardų JAV dolerių riziką ir kvantinius algoritmus. Tačiau šios pamokos esmė yra sąmoningumas. Saugumas nėra būsena; tai nuolatinio prisitaikymo procesas. Stebėdami, kaip šios institucijos ruošiasi teorinei ateičiai, galime išmokti būti aktyvesni valdydami savo finansinius įpročius. Nesvarbu, ar laikote „Bitcoin“, ar standartinę taupomąją sąskaitą, didžiausia rizika dažnai yra prielaida, kad šiandienos taisyklės išliks ir rytoj.

Šaltiniai:

Bitcoin Security Consortium announcement (July 2024).
Dune Analytics: Bitcoin Quantum Exposure Dashboard.
BIP-361: Phased Quantum Migration Proposal (Jameson Lopp et al.).
Google Quantum AI: Resource estimates for Shor’s algorithm on ECC.
Capriole Investments Market Report (Charles Edwards).