Twoje nienaruszalne bezpieczeństwo Bitcoina może być bardziej kruche, niż myślisz

W początkach informatyki osobistej bezpieczne hasło było prostym ciągiem liter; dziś aktywa cyfrowe wymagają złożonej sekwencji dowodów kryptograficznych. Szybkość innowacji tworzy ciągły paradoks dla zachowania bogactwa: im bezpieczniejszy jest system dzisiaj, tym bardziej podatny staje się na technologię jutra. Przez lata posiadacze Bitcoinów postrzegali tę sieć jako niezdobytą twierdzę matematyki. To postrzeganie jest teraz poddawane analizie, gdy największe instytucje finansowe świata podejmują kroki w celu załatania dziury, która jeszcze nawet nie istnieje.

23 lipca grupa finansowych gigantów, w tym BlackRock, Coinbase i MicroStrategy, ogłosiła powstanie Bitcoin Security Consortium (Konsorcjum Bezpieczeństwa Bitcoina). Grupa ta przeznacza 15 milionów dolarów na konkretną, długoterminową misję. Chcą przygotować sieć na nadejście komputerów kwantowych. Choć technologia ta jest wciąż w powijakach, jej teoretyczna zdolność do łamania obecnych standardów szyfrowania stanowi ryzyko systemowe dla 460 miliardów dolarów w Bitcoinach, które obecnie znajdują się na podatnych adresach.

Wysoka cena cyfrowej trwałości

Bitcoin funkcjonuje jak szklany skarbiec bankowy. W tym systemie każdy przechodzień może zobaczyć dokładnie, ile pieniędzy znajduje się na każdym koncie, ale tylko posiadacz klucza prywatnego może otworzyć drzwi. Ta przejrzystość jest kluczową cechą blockchaina. Jednak sposób, w jaki klucze te są prezentowane sieci, tworzy utrzymujący się dług techniczny. W przypadku znacznej części podaży Bitcoina, klucz publiczny jest już widoczny dla świata.

W standardowych nowoczesnych transakcjach Twój klucz publiczny pozostaje ukryty, dopóki nie zdecydujesz się wydać swoich monet. Jednak w starszych typach transakcji lub gdy użytkownik ponownie używa tego samego adresu, klucz publiczny zostaje na stałe zapisany w księdze głównej. Konwencjonalny komputer nie może użyć tego klucza publicznego do odgadnięcia Twojego klucza prywatnego; matematyka jest po prostu zbyt trudna. Komputer kwantowy jest inny. Korzystając z algorytmu Shora, wystarczająco potężna maszyna kwantowa mogłaby przeprowadzić proces odwrotny od klucza publicznego, aby wyprowadzić klucz prywatny. To nie jest już tylko teoria niszowa. Naukowcy z Google Quantum AI skrócili już przewidywany czas, w którym maszyny te mogą stać się realnym zagrożeniem.

Koalicja zaniepokojonych

Rzadko zdarza się, aby najwięksi na świecie zarządzający aktywami finansowali badania open-source nad problemem, który może pojawić się dopiero za dekadę. Na poziomie makro ruch ten sygnalizuje, że Bitcoin nie jest już tylko spekulacyjnym aktywem detalicznym. Jest on pozycją w bilansach instytucjonalnych. Kiedy BlackRock zarządza funduszem Bitcoin ETF lub gdy MicroStrategy trzyma miliardy w swoim skarbcu korporacyjnym, długoterminowe przetrwanie sieci staje się obowiązkiem powierniczym.

Konsorcjum obejmuje dziewięciu członków założycieli. Na liście znajdują się Anchorage Digital, ARK Invest, Block, Blockstream, Fidelity Digital Assets oraz Galaxy. Firmy te reprezentują cały cykl życia cyfrowego dolara – od powiernictwa i giełd po wydobycie i infrastrukturę. Ich inwestycja w wysokości 15 milionów dolarów to kropla w morzu w porównaniu z ich całkowitymi aktywami, ale sygnał, jaki wysyłają, jest głęboki. Zapobiegawczo kupują czas. Jeśli sieć będzie czekać z budową obrony do momentu powstania komputera kwantowego, będzie już za późno.

Podatność widocznego klucza

Dane z panelu Dune Analytics ujawniają skalę ekspozycji. Ponad 7 milionów BTC znajduje się obecnie w wyjściach z ujawnionymi kluczami publicznymi. Przy obecnych cenach rynkowych reprezentuje to ryzyko rzędu 460,8 miliarda dolarów. Liczba ta nie jest statyczna. W ciągu ostatniego miesiąca kolejne 77 275 BTC trafiło do tej kategorii podatności.

Z finansowego punktu widzenia tworzy to „kwantowy czynnik dyskontowy”. Niektórzy analitycy, jak założyciel Capriole Investments Charles Edwards, sugerują, że ryzyko to już teraz wpływa na cenę Bitcoina. Jeśli rynek wierzy, że jedna trzecia podaży może zostać skradziona za dwadzieścia lat, wiara ta znajduje odzwierciedlenie w dzisiejszej wycenie. Instytucje nie finansują tylko matematyki; bronią wartości aktywów netto swoich produktów.

Zarządzanie zdecentralizowaną obroną

Jednym z najbardziej złożonych aspektów tej misji jest brak centralnej władzy. W tradycyjnym banku dyrektor generalny zarządza aktualizację zabezpieczeń, a dział IT wdraża ją z dnia na dzień. Bitcoin nie ma dyrektora generalnego. Konsorcjum nie może wymusić zmiany w sieci. Aby tym zarządzać, grupa wyznaczyła Mike’a Schmidta z organizacji non-profit Brink do koordynowania prac.

Rola Schmidta to delikatna gra równowagi. Członkowie konsorcjum nie gromadzą pieniędzy we wspólnym funduszu. Zamiast tego każda firma wybiera, których niezależnych badaczy chce finansować. Taka struktura zapobiega kierowaniu kierunkiem technicznym protokołu przez pojedynczą korporację. Jest to zabezpieczenie dla decentralizacji. Nawet z 15 milionami dolarów BlackRock nie może kupić zmiany w kodzie Bitcoina. Mogą jedynie finansować ludzi, którzy piszą propozycje, nad którymi społeczność musi ostatecznie zagłosować poprzez wybór oprogramowania.

Zarządzanie przejściem do świata odpornego na komputery kwantowe

Praktyczność często koliduje z bezpieczeństwem. Główną propozycją dla tego przejścia jest BIP-361. Ten projekt nakreśla etapową migrację. Pierwszy krok obejmuje uniemożliwienie użytkownikom wysyłania większej ilości pieniędzy na podatne typy adresów. Drugi krok jest bardziej kontrowersyjny. Polega on na zaostrzeniu zasad wydawania starszych monet (legacy coins).

Tworzy to dylemat behawioralny. Jeśli posiadasz Bitcoiny w starym portfelu i nie przeniesiesz ich do nowego, odpornego na komputery kwantowe portfela, czy sieć powinna ostatecznie zablokować Ci dostęp, aby zapobiec kradzieży przez złodzieja? Na poziomie indywidualnym wydaje się to nadużyciem. Z punktu widzenia systemowego jest to środek zapobiegający pożarowi lasu. Masowa kradzież 7 milionów BTC spowodowałaby załamanie rynku dla wszystkich, niezależnie od tego, jak bezpieczny jest ich indywidualny portfel.

Psychologiczne obciążenie długiem technicznym

W codziennych kategoriach przypomina to przejście z kart kredytowych z paskiem magnetycznym na technologię chip-and-pin. Stare karty działały, ale były fundamentalnie wadliwe. Przejście trwało lata i wymagało od każdego sprzedawcy i konsumenta zmiany nawyków. Bitcoin stoi przed podobną przeszkodą, ale przy znacznie wyższej stawce. Nie ma linii obsługi klienta, na którą można zadzwonić, jeśli nie uda się zmigrować monet przed wystąpieniem pierwszego ataku kwantowego.

Za kulisami tego trendu widzimy zmianę w filozofii cyfrowego bogactwa. Odchodzimy od idei „kup i zapomnij”. Prawdziwa cyfrowa suwerenność wymaga poziomu aktywnej konserwacji, na który większość inwestorów detalicznych nie jest przygotowana. Konsorcjum finansuje narzędzia, które mają ułatwić to przejście, ale odpowiedzialność nadal spoczywa na użytkowniku.

Odzyskiwanie kontroli nad ekonomiczną przyszłością

Ostatecznie zagrożenie kwantowe jest przypomnieniem, że żaden system finansowy nie jest nigdy w pełni ukończony. Czy chodzi o zmieniające się stopy procentowe banku centralnego, czy o aktualizacje kryptograficzne blockchaina – pieniądz jest żywym protokołem. Wejście BlackRock i Coinbase w tę przestrzeń badawczą potwierdza, że najpotężniejsi aktorzy finansowi świata postrzegają teraz techniczne zdrowie Bitcoina jako kwestię globalnej stabilności gospodarczej.

Jako konsument łatwo poczuć się małym w obliczu ryzyka rzędu 460 miliardów dolarów i algorytmów kwantowych. Jednak lekcja płynąca z tej sytuacji to lekcja uważności. Bezpieczeństwo nie jest stanem stałym; jest procesem ciągłej adaptacji. Obserwując, jak te instytucje przygotowują się na teoretyczną przyszłość, możemy nauczyć się być bardziej proaktywni w naszych własnych nawykach finansowych. Niezależnie od tego, czy posiadasz Bitcoina, czy standardowe konto oszczędnościowe, największym ryzykiem jest często założenie, że dzisiejsze zasady pozostaną zasadami jutra.

Źródła:

Ogłoszenie Bitcoin Security Consortium (lipiec 2024).
Dune Analytics: Bitcoin Quantum Exposure Dashboard.
BIP-361: Phased Quantum Migration Proposal (Jameson Lopp i in.).
Google Quantum AI: Resource estimates for Shor’s algorithm on ECC.
Raport rynkowy Capriole Investments (Charles Edwards).