‏گوگل: محاسبات کوانتومی می‌تواند هزار کیف پول برتر اتریوم را در چند روز بشکند.

‏تیم محاسبات کوانتومی گوگل مقاله‌ای سفید منتشر کرده است که در آن توضیح می‌دهد چگونه یک رایانه کوانتومی به اندازه کافی پیشرفته می‌تواند کلیدهای خصوصی ۱۰۰۰ کیف پول ثروتمند اتریوم را در کمتر از ۹ روز رمزگشایی کند و مستقیماً بیش از ۲۰ میلیون اتر را به خطر اندازد.

علاوه بر این، این مقاله یک جدول زمانی ارائه کرد که محققان می‌گویند دیگر جایی برای بی‌توجهی باقی نمی‌گذارد.

درک خطر

برای درک این خطر، دانستن چگونگی حفظ امنیت کیف پول‌های رمزنگاری شده در حال حاضر مفید است. هر کیف پول دارای یک کلید خصوصی است، که نوعی رمز عبور مخفی است، و یک آدرس عمومی که دیگران می‌توانند آن را ببینند. سیستم امنیتی که در حال حاضر توسط اتریوم استفاده می‌شود، اساساً معکوس کردن مسیر از آدرس عمومی به کلید خصوصی را غیرممکن می‌کند. رایانه‌های کوانتومی، هنگامی که به اندازه کافی قدرتمند شوند، این مانع را به طور کامل از بین خواهند برد.

بر اساس مقاله گوگل، اتریوم در پنج سطح جداگانه آسیب‌پذیر است. مستقیم‌ترین تهدید متوجه کیف پول‌های شخصی است: تنها ۱۰۰۰ کیف پول برتر حدود ۲۰.۵ میلیون اتر را در اختیار دارند. اما قراردادهای هوشمند، برنامه‌های خوداجرایی که بیشتر فعالیت‌های مالی اتریوم را تقویت می‌کنند، نیز در معرض خطر هستند. کلیدهای مدیران آن‌ها تقریباً ۲۰۰ میلیارد دلار استیبل‌کوین و سایر دارایی‌های دنیای واقعی را کنترل می‌کنند.

فراتر از آن، اعتبارسنج‌هایی که شبکه اتریوم را فعال نگه می‌دارند، ۳۷ میلیون اتر در صندوق‌های سهام‌گذاری شده دارند و سیستم‌هایی که از شبکه‌های لایه ۲ اتریوم پشتیبانی می‌کنند، هر کدام در معرض خطر حدود ۱۵ میلیون اتر هستند.

خطر فوری

خطر فقط نظری نیست، زیرا گوگل تخمین می‌زند که یک رایانه کوانتومی سریع می‌تواند کلید خصوصی یک کیف پول واحد را در حدود ۹ دقیقه رمزگشایی کند. قرار دادن این موضوع در زمینه بیت‌کوین نشان می‌دهد که وضعیت چقدر می‌تواند وخیم باشد، به خصوص اگر به یاد داشته باشید که یک بلوک جدید بیت‌کوین تقریباً هر ده دقیقه تأیید می‌شود. این بدان معناست که یک مهاجم کوانتومی می‌تواند به طور بالقوه وجوه را از یک تراکنش که در انتظار پردازش است، حتی قبل از تأیید آن، سرقت کند. گروه تحقیقاتی رمزنگاری Project Eleven این را به عنوان یک “حمله mempool” توصیف کرد، چیزی که جامعه رمزنگاری قبلاً فرض می‌کرد بسیار دور از دسترس است.

مقاله گوگل الزامات کیوبیت برای این حمله را ۱۲۰۰ کیوبیت منطقی و ۹۰ میلیون عملیات محاسباتی یا ۱۴۵۰ کیوبیت منطقی و ۷۰ میلیون عملیات، بسته به معماری، تعیین می‌کند. به گفته Project Eleven، این یک پیشرفت ۱۰ برابری نسبت به برآوردهای قبلی منتشر شده است.

جالب اینجاست که در همان روزی که گوگل یافته‌های خود را منتشر کرد، محققان Oratomi، Caltech و UC Berkeley مقاله‌ای جداگانه منتشر کردند که نشان می‌داد الگوریتم شور می‌تواند در مقیاس‌های رمزنگاری مرتبط با تنها ۱۰۰۰۰ کیوبیت اتمی قابل تنظیم مجدد اجرا شود، و ECC-256 به طور بالقوه در پنج روز در یک ماشین ۲۲۰۰۰ کیوبیتی سقوط می‌کند.

واکنش‌ها و اقدامات

با این وجود، در مورد میزان نزدیکی این تهدید اختلاف نظر وجود دارد. برخی از تحلیلگران استدلال کرده‌اند که این خطر حداقل یک دهه دیگر فاصله دارد و ابتدا زیرساخت‌های اینترنت گسترده‌تر را تحت تأثیر قرار می‌دهد و به بازارها زمان برای واکنش می‌دهد. اما دیگران در حال حاضر در حال راه‌اندازی اقدامات هستند، به عنوان مثال، گوگل یک مهلت ۲۰۲۹ را برای ارتقای سیستم‌های خود تعیین کرده است، و ویتالیک بوترین، هم‌بنیانگذار اتریوم، اخیراً یک نقشه راه مقاومت کوانتومی برای شبکه منتشر کرده است که نحوه جایگزینی سیستم‌های امنیتی آن با سیستم‌هایی که رایانه‌های کوانتومی نمی‌توانند آن‌ها را بشکنند، مشخص می‌کند.