מחשבים קוונטיים לא ישברו את קוד הביטקוין, הם ישברו את הפוליטיקה שלו

האם מחשבים קוונטיים ישברו את הביטקוין? לפי האנליסט ג'יימס צ'ק, האיום הקוונטי על ביטקוין אינו קודם כול בעיה של קוד, אלא של קהילה. לדבריו, אם וכאשר יבשילו יכולות קוונטיות שמסוגלות לפצח חתימות קריפטוגרפיות קלאסיות, הרגע המסוכן באמת יהיה רגע ההחלטה: כיצד הרשת – כלומר, המשתמשים, המפתחוֹת, המפעילים והכרייה – בוחרת להגן על היסטוריית המטבעות ועל הכספים הכלואים בכתובות ותיקות. מאחר שסביר שהרשת לא תסכים “להקפיא” או לבטל מטבעות ישנים, מוקד הסיכון עובר מהקוד אל הקונצנזוס, ומכאן – אל הפוליטיקה של ביטקוין.

מהו בעצם האיום הקוונטי על ביטקוין?

ליבת האבטחה של ביטקוין נשענת על שני מרכיבים עיקריים: פונקציות גיבוב (האש) ומערך חתימות דיגיטליות (ECDSA על אליפטיים). מחשבים קוונטיים תיאורטיים מסוגלים, בעזרת אלגוריתם שור, לשחזר מפתח פרטי מתוך מפתח ציבורי ביעילות גבוהה משמעותית ממחשוב קלאסי. המשמעות: ברגע שמפתח ציבורי נחשף על הרשת, תוקף בעל מחשב קוונטי חזק מספיק עשוי לשחזר את המפתח הפרטי ולחתום טרנזאקציה גוזלת.

חשוב להבחין בין שני סוגי מצבים:

• פלטי טרנזאקציות ישנים שננעלו ישירות מול מפתח ציבורי (סקריפטים ישנים ונדירים יחסית): אלו פגיעים מיידית אם יופיע מחשב קוונטי בעל יכולת רלוונטית.
• כתובות נפוצות יותר (כמו P2PKH): המפתח הציבורי שלהן אינו נחשף עד רגע ההוצאה. בעת ההוצאה, המפתח הציבורי מתפרסם, ונפתח חלון סיכון קצר עד לאישור הבלוק – שבו תוקף קוונטי יכול לנסות ולחטוף את הכספים.

החדשות הפחות רעות: פונקציות הגיבוב (כמו SHA-256) נפגעות באופן מוגבל יותר באיום קוונטי, כך שהוכחת העבודה של ביטקוין ותהליך הכרייה אינם “נשברים” באותה קלות. הסיכון המרכזי הוא לחתימות – כלומר, ליכולת להוכיח בעלות על מטבעות ללא חשיפת המפתח הפרטי.

למה זו בעיקר בעיית קונצנזוס?

גם אם הטכנולוגיה תספק פתרונות חתימה עמידים לקוונטים, ההטמעה בביטקוין מחייבת הסכמה רחבה. כאן מתמקדת טענתו של צ'ק: ההכרעה איך, מתי ועל חשבון מי מבצעים את המעבר – היא פוליטית. הרשת אמורה להחליט האם להכניס סוג חתימות חדש, כיצד לאפשר למשתמשים להגר אליו, והאם לבצע צעדים חריגים כלפי מוצאים ישנים הפגיעים לתקיפה.

רעיון “להקפיא” או לבטל הוצאות ותיקות, או לסמן מטבעות קריפטו מסוימים כלא ברי הוצאה אלא אם הועברו לפורמט עמיד לקוונטים, עשוי לספק שכבת הגנה. אבל הוא גם פוגע בעיקרון יסוד בביטקוין: נייטרליות וחוסר־התערבות בהיסטוריית הבעלות. שינוי כזה גורר פגיעה בחפיפות, מסכן את הבעלות, ועלול לשבור את הפונגיביליות – כל מטבע צריך להיות שווה לכל מטבע אחר. לפיכך, סביר שהקהילה תתנגד לצעדים כוחניים כלפי מטבעות ישנים, גם אם יש בהם סיכון טכני. זהו לב הטיעון: הקוד אפשר לשדרג, אבל ההסכמה החברתית על כללי המשחק – קשה בהרבה.

איפה נמצאות נקודות הכשל הפוטנציאליות?

• היסטוריית UTXO ישנה: פלטים שהמפתח הציבורי שלהם כבר גלוי על השרשרת חשופים. מדובר בנכסים היסטוריים, כולל מטבעות מוקדמים ונדירים, שעשויים להפוך ליעד.
• חלון הסיכון בממפול: בכל הוצאה רגילה, ברגע שהמפתח הציבורי נחשף, תוקף קוונטי עשוי לנסות ולהקדים את הטרנזאקציה באמצעות שחזור המפתח הפרטי וחתימה מתחרה. זה מאתגר במיוחד בתקופות בהן העומס גבוה וזמני האישור מתארכים.
• מכשירי קצה ותשתית: ארנקים, חומרה ונוהלי גיבוי יצטרכו לתמוך במערכות חתימה חדשות, לעתים גדולות יותר, ולהתמודד עם חוויית משתמש שונה. המעבר עלול להיות חיכוכי.

פתרונות אפשריים – ומה המחיר שלהם

הקהילה והפיתוח בליבה כבר דנים שנים בחתימות “פוסט־קוונטיות” – מערכות שאינן פגיעות לאלגוריתם שור. בין הכיוונים הנבחנים: סכימות מבוססות סריגים, עצים וחידות חד־פעמיות. לכל גישה מחירים שונים:

• חתימות גדולות יותר: רבות מהסכימות העמידות לקוונטים מייצרות חתימות ומפתחות ציבוריים גדולים משמעותית מ-ECDSA. זה מגדיל עסקאות, מייקר עמלות ומכביד על גודל הבלוקים והסנכרון.
• אבטחה שונה: יש סכימות חד־פעמיות שדורשות זהירות יתר בשימוש חוזר במפתחות, אחרת האבטחה נפגעת. זה מחייב ארנקים חכמים ותהליכי גיבוי אחרים.
• תאימות ותכולת בלוקים: שילוב סוגי חתימות חדשים ידרוש סופט־פורק, בדיקות נרחבות ושנים של הטמעה בארנקים ובתשתיות מסחר.

לכן, המסלול הריאלי הוא הגירה הדרגתית: הוספת אופקוד/סקריפט חדשים לחתימות עמידות לקוונטים, תקופת מעבר ארוכה המעודדת משתמשים להעביר נכסים לפורמטים החדשים, והטבות תמריציות (כגון אופטימיזציה בעמלות עבור טרנזאקציות קומפקטיות יותר ככל שיומצאו). בכל שלב כזה, נדרש קונצנזוס רחב – ומכאן שוב, פוליטיקה.

למה “הקפאה” של מטבעות ותיקים כנראה לא תקרה

צ'ק מצביע על הסבירות הנמוכה לכך שהרשת תעמוד מאחוריי צעד דרמטי כמו הקפאה של כתובות ישנות. כללים שיפגעו בזכויות קניין קיימות או יבטלו תוקף של סקריפטים היסטוריים מנוגדים לרוח הפרוטוקול כפי שרבים תופסים אותה. גם אם צעד כזה יכול להפחית סיכון מיידי לתקיפה, מחירו החברתי עלול להיות גבוה: פילוג בין גרסאות תוכנה, פגיעה באמון ארוך הטווח, ואובדן הרעיון הבסיסי של מערכת ניטרלית ויציבה.

אופק הזמן: מתי זה רלוונטי?

הערכת זמני הגעה של מחשב קוונטי בעל יכולת ממשית לפצח ECDSA איננה ודאית. מרבית ההערכות התעשייתיות מדברות על צורך בכמויות עצומות של קיוביטים מתוקנים שגיאה, הנדסה מתקדמת ושנות פיתוח רבות. המשמעות: יש חלון זמן להתכונן, לשפר ארנקים, לבדוק סכימות חתימה חדשות, ולהכשיר את התשתית. אבל חלון הזמן הזה אינו סיבה לדחיינות – דווקא ההטמעה החברתית, ההסכמה והאינטרופראביליות הם החלקים האיטיים, ולכן רצוי להתחיל לדון ולהתנסות מוקדם.

כיצד משתמשים יכולים להיערך כבר היום

• להימנע מחשיפת מפתחות ציבוריים שלא לצורך: הימנעו ממיחזור כתובות והעדיפו ארנקים שמייצרים כתובת חדשה לכל קבלה.
• לשפר תהליכי הוצאה: כאשר תתאפשר הוצאה לפורמטים עמידים לקוונטים, שקלו להעביר יתרות ארוכות טווח לפורמט כזה בזמן נוח, במקום להמתין ליום פקודה.
• לעקוב אחרי עדכוני תוכנה: תמיכה בארנקים, חומרה וספקי שירות בשיטות חתימה חדשות תהיה קריטית. בחרו כלים שמתעדכנים בקצב הפרוטוקול.

ומה עם איתריום ורשתות נוספות?

האיום העקרוני של מחשוב קוונטי על חתימות קיים גם ברשתות אחרות כמו איתריום וסולנה, אך לכל פרוטוקול יש ארכיטקטורה וכלי חתימה משלו. רשתות עם קצב שינויים מהיר יותר עשויות לשלב סכימות עמידות לקוונטים מוקדם, אך גם שם האתגר איננו רק טכני: הצורך בתאימות לאחור, שמירת חוויית משתמש ואמון קהילתי מציבים משוואה דומה – ההכרעה היא חברתית לא פחות משהיא קריפטוגרפית.

בשורה התחתונה

מחשבים קוונטיים לא “שוברים” את הביטקוין ביום אחד – הם מציבים מבחן לבשלות הממשל הקהילתי שלו. הקוד ניתן לשדרוג, הקריפטוגרפיה יכולה להתחלף, והנדסה מצוינת תאתר פתרונות חכמים. החלק הקשה הוא ההסכמה: לשמור על עקרונות היסוד של ביטקוין, להגן על נכסים ותיקים בלי לפגוע בזכויות, ולנהל הגירה מרצון של מיליוני משתמשים ותשתיות. זהו האתגר הפוליטי שבפתח. מי שיתכונן אליו מוקדם – ארנקים, בורסות, כורים ומשתמשים – יקטין את הסיכון ביום שבו התיאוריה תהפוך לפרקטיקה.