Tommaso Gagliardoni: sceptycy bitcoinowi ukrywają głowę w piasku

• Gagliardoni uważa, że rozsądne jest, aby Bitcoin był chroniony do 2030 roku.
• Migracja systemu podpisów zajmuje więcej czasu niż zastąpienie szyfrowania.

Bitcoin będzie musiał przejść na szyfrowanie odporne na komputery kwantowe. Tak ostrzegł Tommaso Gagliardoni, założyciel Lucumo Security i lider badań w Horizen Labs, który dodatkowo zakwestionował część społeczności, która odrzuca to zagrożenie.

Dla badacza dyskusja nie dotyczy już tego, czy ta zmiana będzie konieczna, ale kiedy powinna się rozpocząć i jak może być przeprowadzona bez kompromitacji sieci. W tym kontekście powiedział:

Istnieje część społeczności Bitcoin, która woli 'ukrywać głowę w piasku', twierdząc, że komputery kwantowe to oszustwo lub że nigdy nie nadejdą. Przyjmują tę postawę, ponieważ alternatywa zmusza ich do podejmowania niezwykle trudnych decyzji dotyczących zarządzania.

Tommaso Gagliardoni, założyciel Lucumo Security.

Krytyka nie dotyczy tylko sceptycyzmu wobec rozwoju tych maszyn. Dla badacza zaprzeczanie zagrożeniu pozwala odkładać złożone decyzje dotyczące tego, jak dostosować Bitcoin, jeśli szyfrowanie, które obecnie chroni sieć, przestanie być bezpieczne.

Gagliardoni jest kryptografem specjalizującym się w bezpieczeństwie przed komputerami kwantowymi. Uzyskał doktorat w tej dziedzinie na Uniwersytecie Technicznym w Darmstadt, był badaczem podoktorskim w IBM Research, a następnie kierował pracami z zakresu kryptografii w Kudelski Security.
Tommaso Gagliardoni podczas wywiadu, który udzielił kanałowi YouTube NaoX Protocol. Źródło: NaoX Protocol

Jego doświadczenie jest istotne dla dyskusji, która, jak ostrzega, nie powinna czekać, aż pojawi się komputer kwantowy zdolny do zaatakowania Bitcoina. "Na dłuższą metę Bitcoin będzie musiał przejść na szyfrowanie odporne na obliczenia kwantowe, czy to z powodów bezpieczeństwa, regulacji, czy czystej presji rynkowej. Jeśli cały ekosystem Web3 przejdzie na technologię bezpieczną kwantowo, z wyjątkiem Bitcoina, zaufanie do Bitcoina jako rezerwy wartości zostanie poważnie zagrożone," szczegółowo opisał w wywiadzie opublikowanym 3 października przez kanał YouTube NaoX Protocol.

To jest punkt, który łączy jego krytykę sceptyków z problemem technicznym: jeśli migracja wymaga lat i trudnych decyzji, czekanie na to, aż zagrożenie stanie się oczywiste, może pozostawić mało czasu na działanie.

Niebezpieczeństwo nie zaczyna się od <>

Jednym z pojęć, które Gagliardoni zakwestionował podczas wywiadu, był termin "Q-Day", używany do określenia momentu, w którym komputer kwantowy może złamać obecnie używane systemy kryptograficzne.

Dla badacza redukcja problemu do konkretnej daty może być myląca. "Nie jestem wielkim fanem terminu 'Q-Day'. W przeciwieństwie do problemu Y2K, gdzie mieliśmy ustaloną datę w kalendarzu, przejście kwantowe jest znacznie bardziej rozmyte. Jak definiujesz Q-Day? Czy to moment, w którym komputer kwantowy rozwiązuje problemy ze świata rzeczywistego, czy kiedy łamie szyfrowanie? Jakiego rodzaju szyfrowania i jakiego rodzaju złamania?" skomentował.

Dlatego uznał, że rozsądne jest, aby systemy były chronione do 2029 lub 2030 roku. Ostrzegł również, że ogłoszone możliwości mogą być w tyle za tym, co rozwijają rządy lub instytucje za zamkniętymi drzwiami.
Teoretycznie atakujący kwantowy mógłby złamać bezpieczeństwo Bitcoina. Źródło: CriptoNoticias.

Zaniepokojenie budzi również to, jak długo może potrwać taka transformacja. "Szczerze mówiąc, myślę, że jesteśmy trochę spóźnieni. To wspaniale, że rzeczy w końcu zaczęły się ruszać w tym roku, ale społeczność kryptograficzna od lat bije na alarm" - dodał.

Gagliardoni stwierdził, że regulacje mogą przyspieszyć ten proces, ponieważ wiele firm nadal postrzega cyberbezpieczeństwo jako koszt. Jako przykład powolności tych migracji wspomniał DES (Data Encryption Standard), algorytm szyfrowania symetrycznego, który został ustandaryzowany w latach 70. i od lat uznawany jest za niebezpieczny z powodu małego rozmiaru klucza. Mimo swojej przestarzałości, wciąż pozostaje w niektórych aplikacjach dziedziczonych.

Podpisy cyfrowe to prawdziwe wyzwanie

Dla Bitcoina badacz skupił się na podpisach cyfrowych, które pozwalają udowodnić, kto jest uprawniony do przesuwania określonych funduszy.

"Web3 to prawie w 100% problem podpisów cyfrowych. Szyfrowanie nie odgrywa centralnej roli w Web3. Podpisy chronią klucze transakcji/walletów i wspierają warstwę konsensusu. Jeśli sfałszujesz klucze w konsensusie, możesz przejąć całą sieć" - wyjaśnił.

Potężny komputer kwantowy mógłby w tym scenariuszu sfałszować podpisy i podszyć się pod prawowitego właściciela określonych aktywów, jak wyjaśnił CriptoNoticias. Problem polega na tym, że zastąpienie tego systemu również nie byłoby natychmiastowe.

"Migracja schematu podpisów zajmuje znacznie więcej czasu niż migracja szyfrowania. Szyfrowanie zazwyczaj odbywa się na poziomie aplikacji, podczas gdy podpisy są osadzone w certyfikatach, kluczach podpisu oprogramowania układowego i infrastrukturze fizycznej o długiej żywotności, gdzie sprzęt czasami nie może być nawet zaktualizowany" - zauważył.

Kryptoagilność ma swoje ograniczenia

Możliwą odpowiedzią byłoby zapewnienie systemów zdolnych do zmiany algorytmu, gdy pojawi się zagrożenie, koncepcja znana jako kryptoagilność. Jednak Gagliardoni ostrzegł, że wprowadzenie tego w życie jest znacznie bardziej skomplikowane, niż się wydaje.

"Projektowanie aplikacji, które mogą wymieniać algorytmy kryptograficzne bez zmiany architektury, to w teorii wspaniały pomysł, ale w rzeczywistości to prawie mit. Aplikacje są budowane wokół ograniczeń kryptografii. Nie można po prostu zamienić jednego algorytmu na inny, który wymaga kluczy 10 razy większych, bez przekształcania aplikacji" - stwierdził.

Badacz jednak unikał podawania ostatecznej daty dla ewentualnego przełomu. W 2012 roku oszacował, początkowo jako zakład, że RSA-2048 może zostać złamany do lutego 2032 roku. Dziś twierdzi, że ten horyzont nie wydaje się tak odległy od obecnych szacunków i przypomina, że krzywe eliptyczne wymagają mniej zasobów do ataku niż RSA.

Jego ostateczna rekomendacja zmierza do tego, aby nie zamieniać tej niepewności w alarmizm: "Nie daj się ponieść hype'owi. Trzymaj się tylko tego, co możesz zweryfikować i formalnie zmierzyć".

Tagi: Bitcoin (BTC) Komputery kwantowe Ostatnie wiadomości

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.