آسیبپذیری محدود XRP در برابر حملات کوانتومی
بر اساس تحلیلهای جدید زنجیرهای که در ۸ آوریل منتشر شد، به نظر میرسد که ارز دیجیتال XRP در مقایسه با بیتکوین، در برابر حملات کوانتومی آینده آسیبپذیری محدودی دارد.
این تحلیلها نشان میدهد که تنها تعداد کمی از کیفپولهای بزرگ و غیرفعال XRP در معرض خطر هستند.
این تحلیلها که در مقایسه با بیتکوین انجام شدهاند، نشان میدهند که ذخایر غیرفعال «نهنگها» و آدرسهای قدیمی بیتکوین، سطح حمله گستردهتری را در صورت پیشرفت محاسبات کوانتومی ایجاد میکنند.
در یک رشته توییت در X، محقق Vet اعلام کرد که تقریباً ۳۰۰ هزار حساب XRP که مجموعاً ۲.۴ میلیارد توکن در اختیار دارند، تاکنون هیچ تراکنشی انجام ندادهاند. این بدان معناست که کلیدهای عمومی آنها پنهان باقی مانده و در نتیجه در برابر حملات مبتنی بر کوانتوم مقاوم هستند.
در مقایسه، تنها دو کیفپول بزرگ XRP که هر کدام حدود ۲۱ میلیون سکه در اختیار دارند، بیش از پنج سال است که غیرفعال بودهاند و کلیدهای عمومی خود را نیز در معرض دید قرار دادهاند.
Vet نوشت: «نهنگهای آسیبپذیر و غیرفعال XRP تقریباً وجود ندارند. بقیه فعال هستند و کلید عمومی آنها در معرض دید است، اما منطقی است که انتظار داشته باشیم در صورت نیاز، کلیدهای خود را تغییر دهند.»
به گفته وی، این وضعیت بسیار متفاوت از شبکه بیتکوین است که همچنان دارای ذخایر غیرفعال بزرگی مانند ذخایر متعلق به ساتوشی ناکاموتو، بنیانگذار بیتکوین، است که بیش از ۱ میلیون BTC را شامل میشود.
تفاوت در نحوه مدیریت حسابها در XRP Ledger نهفته است، زیرا آدرسها در این شبکه تا زمانی که تراکنشها امضا نشوند، کلیدهای عمومی خود را فاش نمیکنند، برخلاف فرمت قدیمی pay-to-public-key بیتکوین. این بدان معناست که حسابهایی که هرگز وجوهی را ارسال نکردهاند، نمیتوانند مورد حملاتی قرار گیرند که به استخراج کلیدهای خصوصی از کلیدهای عمومی متکی هستند.
حتی برای حسابهای فعال، Vet استدلال کرد که میتوان ریسک را مدیریت کرد. XRP Ledger از چرخش کلید امضا پشتیبانی میکند و به کاربران اجازه میدهد بدون تغییر حساب اصلی، اعتبارنامهها را بهروزرسانی کنند. وی خاطرنشان کرد: «این یک راهحل بینقص نیست» و افزود که ممکن است رمزنگاری مقاوم در برابر کوانتوم پیشرفتهتری در آینده اتخاذ شود.
سایر توسعهدهندگان در این رشته، مانند مهندس Ripple، Mayukha Vadari، گفتند که مکانیسمهای امانتداری این شبکه نیز محافظتهای اضافی را ارائه میدهند. به گفته وی، وجوهی که در امانتداری قفل شدهاند، صرفنظر از قدرت محاسباتی، قبل از یک زمان تعیینشده قابل دسترسی نیستند. و در حالی که برخی موارد خاص باقی میمانند، مانند اینکه یک مهاجم حسابی را غیرقابل استفاده کند، انگیزه مالی برای انجام این کار محدود خواهد بود، زیرا مهاجم نمیتواند ادعای وجوه را داشته باشد.
Vadari توصیه کرد: «اگر شک دارید، داراییهای خود را در امانتداری قرار دهید.»
نگرانیها در مورد محاسبات کوانتومی و امنیت ارزهای دیجیتال اخیراً افزایش یافته است، به دنبال انتشار یک مقاله تحقیقاتی گوگل در ۳۱ مارس که نشان میدهد ماشینهای بهاندازه کافی پیشرفته میتوانند کلیدهای خصوصی کیفپولهای اصلی اتریوم و بیتکوین را در عرض چند دقیقه بشکنند و احتمال حملات را حتی قبل از تأیید تراکنشها افزایش دهند.
علاوه بر این، تحلیلگر ارزهای دیجیتال، Udi Wertheimer، در اوایل آوریل استدلال کرد که شبکه لایتنینگ از نظر ساختاری آسیبپذیر است، زیرا طراحی کانال پرداخت آن مستلزم به اشتراک گذاشتن کلیدهای عمومی با طرفهای مقابل است و این کلیدها را به صورت آفلاین در معرض دید قرار میدهد.
تلاشها برای رسیدگی به این خطرات در حال انجام است، و محققان Blockstream میگویند که طرحهای امضای پس از کوانتوم را در یک زنجیره جانبی مستقر کردهاند و به کاربران اجازه میدهند بدون تغییر پروتکل پایه بیتکوین، به سمت محافظتهای قویتر بروند.

Leave a Reply