רשויות הפיקוח באירופה מזהירות: המחשוב הקוונטי מאיים על ההצפנה של הבלוקצ'יין

האזהרה מכוונת אל החתימה, לא אל השרשרת

רשויות הפיקוח הפיננסי של האיחוד האירופי פרסמו אזהרה על השפעת המחשוב הקוונטי על הקריפטוגרפיה שעליה בנויות רשתות הבלוקצ'יין. בדיווח של CoinDesk מ-24 בספטמבר מתואר האיום כמיידי (imminent) מנקודת מבטן של הרשויות — כלומר נושא שמחייב היערכות בהווה ולא בעוד עשור. Cointelegraph מנסחת את הדברים במשקל זהיר יותר: המחשוב הקוונטי "עלול להחליש" את אבטחת הבלוקצ'יין. הפער בין שתי הנוסחאות אינו סמנטי בלבד, והוא ראש הדברים כאן — אף אחד מן המקורות שלפנינו אינו נוקב בתאריך שבו יעמוד לרשות מישהו מחשב קוונטי בעל היכולת המעשית הזאת.

כדי להבין במה בדיוק מדובר, כדאי להפריד בין שני דברים שקל לבלבל ביניהם. הבלוקצ'יין עצמו, רצף הבלוקים והגיבוב (hash) שמקשר אותם, אינו הנקודה הרגישה בסיפור הזה. הנקודה הרגישה היא החתימה הדיגיטלית: אותו מנגנון שבו לכל ארנק יש מפתח פרטי שנשאר אצל הבעלים, ומפתח ציבורי שהרשת משתמשת בו כדי לאמת שהחתימה אכן נעשתה על ידי המפתח הפרטי המתאים. הביטחון של המנגנון הזה נשען על כך שגם כשהמפתח הציבורי ידוע לכולם, אין דרך מעשית לחשב ממנו את המפתח הפרטי. אלגוריתמים המיועדים למחשוב קוונטי מכוונים בדיוק אל ההנחה הזאת — ומכאן הדימוי שבחרה Cointelegraph בכותרתה, שהמחשבים הקוונטיים עלולים "לפרוץ את המנעולים" של הקריפטו.

המפתחות שגלויים בשרשרת ממילא

CoinDesk קושרת את האזהרה האירופית לוויכוח שכבר קיים בקרב מפתחי ביטקוין: מה עושים עם כתובות ותיקות שהמפתח הציבורי שלהן חשוף בשרשרת. הפער הזה אינו תקלה אלא תוצאה של אופן הבנייה. בכתובות מן הסוגים המודרניים, המפתח הציבורי מוסתר מאחורי גיבוב עד לרגע שבו נשלחת ממנו עסקה ראשונה; בפורמטים ותיקים, וכן בכל כתובת שכבר יצאה ממנה עסקה, המפתח הציבורי מופיע בשרשרת בגלוי ולעולם אינו חוזר להסתר. מכאן גם ההיגיון שבבהילות: תוקף עתידי אינו חייב להמתין למחשב חזק כדי להתחיל לעבוד, מפני שהנתונים הגלויים בשרשרת נגישים לו כבר היום, וההמתנה נדרשת רק לכלי הפענוח.

Cointelegraph מדווחת כי מפתחי ביטקוין שוקלים תוכנית מעבר שנמצאת בשלב טיוטה, וכי את'ריום מציבה לעצמה יעד לשנת 2029. שני הדברים רחוקים ממה שאפשר לכנות לוח זמנים מחייב. טיוטה בביטקוין היא הצעה בתחילת דרכה: לרשת אין גורם שיכול להכריע עבורה, ושינוי בכללי החתימה מחייב הסכמה רחבה של מפעילי צמתים, כורים וספקי ארנקים. יעד מוצהר של את'ריום אינו התחייבות לתאריך, והמקורות שלפנינו אינם מפרטים אילו שלבים כלולים בו. איש מן המקורות גם אינו מפרט אילו רשויות אירופיות חתומות על האזהרה, אם מתלווה אליה דרישה מחייבת כלשהי, ומהן הספים שיחולו ועל מי.

מן ההצהרה אל היישום

בסיקורים נוספים, שאינם בדרגת המקורות המבוססים, מתוארת גם קריאה לגופים פיננסיים להיפרד מקריפטוגרפיה מיושנת, ומצוטט מומחה הטוען שעל הפרוטוקולים להחליף הוכחות המבוססות על עקומים אליפטיים בהוכחות המבוססות גיבוב (STARKs) ולשדרג את עטיפת המפתחות. באותו הקשר נטען שם גם שכדאי להוסיף לרשתות מגבלות הוצאה ומנגנוני עצירה אוטומטיים. אלו קולות מן הדיון המקצועי ולא מסקנות מוסכמות, ובוודאי לא החלטות של רגולטור.

חשוב להיצמד לגבולות של הידיעה הזאת. אזהרה של גופי פיקוח אינה קובעת שקריפטוגרפיה קיימת נשברה, ואינה מלמדת שמפתח פרטי כלשהו נחשף עד כה. נכסים שנמצאים בארנקים שלא יצאה מהם עסקה עדיין שומרים על שכבת ההסתרה שתוארה למעלה, וגם היא אינה ערובה לעתיד. הצד המעשי הממשי — אם וכיצד יידרשו מחזיקים להעביר נכסים לפורמט חתימה חדש, ובאיזה טווח זמן — הוא בדיוק החלק שטרם הוכרע, לא בגופי הפיקוח ולא בקרב המפתחים. עד שיוכרע, מדובר בדיון הנדסי ורגולטורי פתוח, והזהירות הנכונה היא זהירות מפני מי שיציע "פתרון קוונטי" בתשלום לפני שהפרוטוקולים עצמם החליטו דבר.

מקורות: CoinDesk · Cointelegraph · Bitcoin.com News · crypto.news

המידע בכתבה נועד להרחבת הדעת בלבד ואינו מהווה ייעוץ השקעות או תחליף לייעוץ מקצועי.