Większość ludzi używa portfeli kryptograficznych z prostym założeniem: jeśli kontrolujesz swój klucz prywatny, twoje środki są bezpieczne. To założenie działało jak dotąd, ale zależy od czegoś głębszego, co często umyka uwadze. Kryptografia stojąca za tymi portfelami uważana jest za bezpieczną, ponieważ jest niezwykle trudna do złamania przy użyciu obecnych komputerów.
Portfele odporne na kwanty pojawiają się w obrazie, ponieważ to „trudne do złamania” założenie może nie trwać wiecznie.
II. Podstawowa intuicja
Portfel kryptograficzny działa jak system zamka i klucza. Ten model jest prosty, ale uchwyca podstawową ideę własności w kryptowalutach. Zamiast polegać na tożsamości lub instytucjach, kontrola opiera się całkowicie na posiadaniu tajnego klucza. Gdy zrozumiesz to, większość zachowań portfela zaczyna mieć sens.
Klucz publiczny: Jak adres, który każdy może zobaczyć.
Klucz prywatny: Jedyny sposób na odblokowanie i przeniesienie funduszy.
Obecnie, złamanie tego zamka bez klucza zajmie nierealną ilość czasu przy użyciu zwykłych komputerów. Dlatego systemy takie jak Bitcoin i Ethereum pozostają bezpieczne na fundamentalnym poziomie. Obawy zaczynają się, gdy do obrazu wchodzi inny rodzaj obliczeń.
III. Co zmienia się z obliczeniami kwantowymi
Komputery kwantowe nie tylko przyspieszają pewne procesy; rozwiązują niektóre problemy w zupełnie inny sposób. Ta różnica jest istotna, ponieważ kryptografia zależy nie tylko od obliczeń, ale także od tego, które problemy są trudne do rozwiązania.
Istnieje algorytm znany jako Algorytm Shora, który może złamać rodzaj kryptografii używanej w większości portfeli kryptograficznych. Szczególnie celuje w systemy takie jak kryptografia krzywych eliptycznych, która jest podstawą generacji kluczy i podpisów cyfrowych dzisiaj.
Co to oznacza w prostych słowach:
Obecne portfele polegają na matematyce, która jest trudna dla klasycznych komputerów.
Komputery kwantowe mogłyby znacznie uprościć tę samą matematykę.
To nie oznacza, że portfele są dzisiaj niesegregowane, ale wprowadza przyszłe ryzyko.
IV. Czym jest portfel bezpieczny dla kwantów?
Portfel bezpieczny dla kwantów jest zbudowany przy użyciu kryptografii, która ma pozostać bezpieczna nawet przed komputerami kwantowymi. Zamiast zakładać, że obecne ograniczenia będą się utrzymywać, jest zaprojektowany z silniejszymi założeniami na temat przyszłych możliwości.
Zamiast polegać na jednej dobrze ugruntowanej metodzie, badacze eksplorują wiele kierunków, aby osiągnąć ten rodzaj odporności. Każde podejście stara się unikać specyficznych słabości, które mogą być wykorzystywane przez algorytmy kwantowe. Zamiast tradycyjnych metod, używa alternatywnych podejść takich jak:
Kryptografia oparta na haszach
Kryptografia oparta na kratkach
Inne schematy postkwantowe
Kluczowa zmiana polega na przejściu od bycia "bezpiecznym dla dzisiejszych komputerów" do bycia "bezpiecznym nawet jeśli komputery kwantowe staną się praktyczne."
V. Co właściwie zmienia się w tle?
Z zewnątrz portfel bezpieczny dla kwantów może wydawać się znajomy. Nadal wysyłasz, otrzymujesz i podpisujesz transakcje. Doświadczenie użytkownika jest celowo utrzymywane na podobnym poziomie, aby przyjęcie nie stało się trudne.
Prawdziwe zmiany zachodzą wewnętrznie, w sposobie egzekwowania bezpieczeństwa. Te różnice nie zawsze są widoczne, ale wpływają na wydajność, rozmiar i efektywność systemu. Wewnątrz kilka ważnych rzeczy jest innych:
Metody podpisu są zastępowane metodami odpornymi na kwanty.
Klucze są często większe pod względem rozmiaru.
Transakcje mogą zawierać więcej danych.
Te zmiany istnieją, ponieważ silniejsze bezpieczeństwo zazwyczaj wiąże się z kompromisami w efektywności.
VI. Dlaczego to jest ważniejsze niż się wydaje
Na początku brzmi to jak odległy problem. Łatwo jest założyć, że obliczenia kwantowe są zbyt odległe, aby miały znaczenie dzisiaj. Jednak natura systemów blockchain sprawia, że są one wyjątkowo narażone na długoterminowe ryzyka.
Dane w blockchainach są publiczne i trwałe, co oznacza, że wszystko ujawnione dzisiaj może być nadal istotne za lata. To zmienia, jak myślimy o liniach czasowych bezpieczeństwa. Często opisuje się to jako "zbieraj teraz, deszyfruj później."
Atakujący mógłby:
Zbieraj dane blockchain dzisiaj.
Przechowuj ujawnione klucze publiczne.
Złam je później, gdy technologia kwantowa się poprawi.
To ma znaczenie, ponieważ w wielu blockchainach twój klucz publiczny staje się widoczny po wykonaniu transakcji.
VII. Gdzie stoją obecne portfele
Większość portfeli dzisiaj nie jest bezpieczna dla kwantów. Opierają się na systemach kryptograficznych, które zostały zaprojektowane na długo przed tym, jak zagrożenia kwantowe stały się poważnym rozważaniem.
Te systemy są nadal silne w obecnych warunkach, ale nie zostały zaprojektowane z kwantową odpornością jako wymogiem. Ta luka to to, co próbuje rozwiązać projektowanie bezpieczne dla kwantów. Jest mały niuans wart poznania:
Jeśli klucz publiczny nigdy nie zostanie ujawniony, ryzyko jest mniejsze.
Gdy wykonasz transakcję, narażenie wzrasta.
Dlatego niektóre praktyki zalecają częste używanie nowych adresów.
VIII. Związane z tym kompromisy
Bezpieczny dla kwantów nie oznacza automatycznie lepszego. W praktyce poprawa bezpieczeństwa często wiąże się z kosztami, które wpływają na użyteczność i efektywność. Te kompromisy są jednym z głównych powodów, dla których przyjęcie nie jest natychmiastowe.
Projektowanie systemów, które są zarówno bezpieczne, jak i praktyczne, jest trudne, zwłaszcza gdy zagrożenie nie jest natychmiastowe, ale długoterminowe.
Koszty efektywności: Większe klucze, podpisy i większe zużycie pasma.
Wyzwania użyteczności: Niektóre systemy wymagają starannego zarządzania kluczami; błędy mogą zmniejszyć bezpieczeństwo.
Niepewność: Te metody są nowsze i nie zostały testowane przez dziesięciolecia, jak obecna kryptografia.
IX. Jak prawdopodobnie przebiegnie przejście
Ta zmiana nie nastąpi nagle. Systemy, które obsługują rzeczywistą wartość, mają tendencję do powolnej ewolucji, szczególnie gdy zmiany wpływają na podstawowe założenia dotyczące bezpieczeństwa.
Zamiast jednego ulepszenia, przejście prawdopodobnie będzie wymagać wielu kroków, w których stare i nowe systemy będą współistnieć przez jakiś czas:
Systemy hybrydowe łączące starą i nową kryptografię.
Ulepszenia na poziomie portfela.
Ostatecznie zmiany na poziomie protokołów w blockchainach.
Ulepszanie całych sieci jest skomplikowane, więc przyjęcie będzie stopniowe.
X. Co powinieneś naprawdę zrozumieć?
Nie ma potrzeby natychmiastowego działania dla większości użytkowników. Celem zrozumienia tego tematu nie jest reagowanie, ale bycie świadomym, jak system, na którym polegasz, może się rozwijać.
Bezpieczeństwo kryptograficzne nie jest statyczne, a myślenie długoterminowe ma większe znaczenie niż reakcje krótkoterminowe w tej dziedzinie. Pamiętaj o tych punktach:
Bezpieczeństwo kryptograficzne opiera się na obecnych ograniczeniach obliczeniowych.
Te ograniczenia mogą zmieniać się z czasem.
Portfele bezpieczne dla kwantów przygotowują na tę zmianę.
Pomaga myśleć o bezpieczeństwie kryptograficznym jako o czymś, co ewoluuje, a nie jako o czymś stałym. To, co jest uważane za bezpieczne dzisiaj, opiera się na współczesnych założeniach, a te założenia mogą się zmieniać w miarę postępu technologii.
Widzenie bezpieczeństwa jako ruchomego celu ułatwia zrozumienie, dlaczego takie koncepcje jak portfele bezpieczne dla kwantów w ogóle istnieją.
Dzisiejsze portfele są bezpieczne dzięki obecnym ograniczeniom. Portfele bezpieczne dla kwantów mają na celu pozostanie zabezpieczonym w przyszłych warunkach.
Prawdziwym celem nie jest panika, ale przygotowanie. Portfele bezpieczne dla kwantów są mniej o rozwiązywaniu problemu dzisiaj, a bardziej o unikaniu problemu jutro. Odzwierciedlają zmianę w tym, jak projektuje się bezpieczeństwo, przechodząc od polegania na tym, co jest teraz trudne, do planowania na to, co może stać się łatwe później.