Bitcoin An Toàn Trước Máy Tính Lượng Tử (QSB) Tránh Chia Nhánh, Tốn Tài Nguyên Tính Toán

| decrypt.co
Nghiên cứu viên của StarkWare, Avihu Mordechai Levy, đề xuất “Quantum-Safe Bitcoin” (QSB), một thiết kế giao dịch nhằm bảo vệ chữ ký đường cong elliptic (EC) của Bitcoin trước các mối đe dọa lượng tử trong tương lai mà không thay đổi cơ chế đồng thuận Bitcoin hoặc yêu cầu soft fork. Quantum-Safe Bitcoin thay thế các chữ ký EC hiện tại bằng mật mã dựa trên hàm băm sử dụng chữ ký Lamport, đồng thời phù hợp với giới hạn chặt chẽ của script Bitcoin (201 opcode, 10.000 byte). Các nhà giao dịch nên coi đây là biện pháp cuối cùng, không phải nâng cấp có thể mở rộng. Nó yêu cầu giải một câu đố mật mã trước khi phát giao dịch. Levy ước tính khoảng 70 nghìn tỷ lần thử, với người dùng thực hiện tính toán off-chain (có thể dùng GPU) tốn vài trăm đô la cho mỗi giao dịch. Cơ chế “gắn chốt giao dịch” (transaction pinning) khiến các cố gắng sửa đổi buộc phải giải lại câu đố. Vẫn còn các đánh đổi về an ninh: mục tiêu là chống lại thuật toán Shor, nhưng thuật toán Grover vẫn có thể cung cấp cho kẻ tấn công lượng tử tốc độ tăng bậc hai. Levy cũng nhấn mạnh rằng đề xuất chưa hoàn chỉnh và kêu gọi tiếp tục làm việc ở cấp giao thức về các giải pháp hậu lượng tử, bao gồm các tham khảo như BIP-360. Nguy cơ lượng tử vẫn mang tính lý thuyết, nhưng các công ty lớn (ví dụ Google, Cloudflare) đã công khai thảo luận về tiến trình chuyển sang hậu lượng tử vào khoảng 2029. Nhìn chung, Quantum-Safe Bitcoin là một tín hiệu nghiên cứu quan trọng cho bảo mật Bitcoin, nhưng nó không thay đổi trực tiếp việc xác thực giao dịch đang hoạt động ngày nay.
Neutral
Đây là một đề xuất nghiên cứu, không phải thay đổi giao thức. Quantum-Safe Bitcoin tránh một soft fork và không thay đổi cách các khối Bitcoin đang hoạt động được xác thực hôm nay, nên không có yếu tố kích hoạt ngay lập tức đối với giá BTC. Bản chất đòi hỏi tính toán cao và là biện pháp cuối cùng (các thử nghiệm ở quy mô nghìn tỷ và hàng trăm đô la cho mỗi giao dịch) giới hạn việc áp dụng thực tế, và các tuyên bố về bảo mật không được đồng thuận hoàn toàn do khả năng tăng tốc liên quan đến phép toán Grover và các phê bình rộng hơn (ví dụ: khóa ngủ). Trong ngắn hạn, các nhà giao dịch khó có thể định giá lại rủi ro BTC một cách đáng kể dựa trên một lộ trình giảm thiểu mang tính lý thuyết; về dài hạn, điều này có thể hỗ trợ một luận điệu dần dần về “sẵn sàng an ninh” xoay quanh việc di cư sau lượng tử, nhưng không dự kiến gây ra bất ổn thị trường trong ngắn hạn.