Retrospektiv Analyse av Kvanteberegningens Trussel mot Bitcoin
BitMEX Research har delt en retrospektiv analyse av den langvarige debatten om kvanteberegning og dens potensielle trussel mot Bitcoin. Analysen sammenligner diskusjoner fra de tidlige dagene av Bitcoin (rundt 2010) med dagens situasjon. Interessant nok hevder BitMEX Research at argumentene som diskuteres i dag er nesten identiske med de fra for 15 år siden.
Historiske Advarsler
I de tidlige dagene advarte noen om at den amerikanske regjeringen kunne bryte Bitcoins kryptering (ECDSA) innen fem år, og de oppfordret til en umiddelbar overgang til «post-kvante» algoritmer. Det har blitt delt en trussel fra BitcoinTalk-forumet som representerer en tidlig debatt om den eksistensielle trusselen som kvanteberegning (QC) utgjør for Bitcoin.
Diskusjonen spenner fra alarmistiske spådommer om Bitcoins død til skepsis angående gjennomførbarheten av kvante-teknologi.
Forumdebatt og Skepsis
Tråden begynner med premisset om at kvanteberegning fungerer som en «massiv hammer» som kan knuse nåværende kryptografiske algoritmer og gjøre Bitcoin ubrukelig. Flere brukere (Kiba, Grondilu) argumenterte for at hvis QC blir kraftig nok til å knekke Bitcoin, vil det også kunne knekke SSL, banksystemer og militære hemmeligheter.
En betydelig del av forumet avviste trusselen som «science fiction» eller «vaporware.» En bruker bemerket at den mest imponerende prestasjonen til QC på den tiden var å faktorisere tallet 15, og argumenterte for at det å skalere dette for å bryte kryptering ville ta tiår. Brukere stilte også spørsmål ved legitimiteten til D-Wave.
Konsekvenser av Tidlig Overgang
Hvis Bitcoin hadde fått panikk og byttet til kvante-resistent kryptering for 10 eller 15 år siden, ville det vært en feil, hevder BitMEX Research. Tidlige post-kvante kryptografiske signaturer var massive i forhold til datastørrelse (ofte kilobyte store). Implementeringen av disse tidlige løsningene ville ha «oppblåst» blokkjeden, noe som ville gjort transaksjoner betydelig større, dyrere og tregere å behandle.
Fremtidige Løsninger
Ved å vente kan Bitcoin-utviklere nå se på mye mer effektive teknologier. En 350-byte signatur er et stort gjennombrudd. Den er liten nok til å være praktisk for Bitcoins blokkstørrelsesbegrensninger. For kontekst, standard Bitcoin-signaturer (ECDSA/Schnorr) er veldig små (~64 byte), mens tidlige kvante-resistente ordninger var tusenvis av byte.
