30% ของ Bitcoin เสี่ยงภัยควอนตัม ความเสี่ยงมาจากไหน?
chaincatcherผู้เขียน | Rafael Schultze-Kraft
เรียบเรียง | Chopper, Foresight News
งานวิจัยล่าสุดในอุตสาหกรรมมุ่งเน้นไปที่ความเสี่ยงด้านความปลอดภัยรูปแบบใหม่ของ Bitcoin: ในสถานะการถือครองปัจจุบัน Bitcoin ใดบ้างที่กำลังเผชิญความเสี่ยงด้านควอนตัม? เกณฑ์หลักในการพิจารณาคือกุญแจสาธารณะของเหรียญที่ถูกโอนออกไปนั้นถูกเปิดเผยบนบล็อกเชนแล้วหรือไม่ ตามสถิติ ปัจจุบันมี Bitcoin จำนวน 6.04 ล้านเหรียญที่เผชิญความเสี่ยงจากการโจมตีด้วยควอนตัม คิดเป็น 30.2% ของปริมาณทั้งหมดที่ออก; ส่วน Bitcoin อีก 13.99 ล้านเหรียญ (69.8%) ไม่ได้เปิดเผยกุญแจสาธารณะในระหว่างการถือครอง จึงไม่มีความเสี่ยงที่เกี่ยวข้องในปัจจุบัน ข้อมูลเหล่านี้สอดคล้องกับข้อสรุปของงานวิจัยล่าสุดบางชิ้นโดยประมาณ
เราแบ่งความเสี่ยงประเภทนี้ออกเป็นสองประเภท ประเภทแรกคือความเสี่ยงเชิงโครงสร้าง: ประเภทสคริปต์เองรั่วไหลเอาต์พุตกุญแจสาธารณะ ประเภทที่สองคือความเสี่ยงเชิงปฏิบัติการ: คริปโตเคอร์เรนซีบางสกุลอาจได้รับการปกป้องในตอนแรก แต่เนื่องจากเหตุผลต่างๆ เช่น การใช้ที่อยู่ซ้ำ การใช้จ่ายบางส่วน หรือพฤติกรรมการดูแลรักษาสินทรัพย์ กุญแจสาธารณะจึงรั่วไหลออกมาแล้ว ในขณะที่ Bitcoin ยังคงอยู่ในที่อยู่นั้น
แผนภูมิการกระจาย Bitcoin ที่เผชิญความเสี่ยงจากการโจมตีด้วยควอนตัมจาก Quantum Safety
มี Bitcoin จำนวน 1.92 ล้านเหรียญถูกจัดอยู่ในความเสี่ยงเชิงโครงสร้าง คิดเป็น 9.6% ของปริมาณทั้งหมดที่ออก; มี Bitcoin จำนวน 4.12 ล้านเหรียญอยู่ในความเสี่ยงเชิงปฏิบัติการ คิดเป็น 20.6% โดย 1.63 ล้านเหรียญถือครองโดยตลาดแลกเปลี่ยน ซึ่งบ่งชี้ว่าการใช้กระเป๋าเงินอย่างถูกต้องและวิธีการดูแลรักษาสินทรัพย์มีความสำคัญอย่างยิ่งต่อการลดความเสี่ยงจากการรั่วไหลของกุญแจสาธารณะ
บทความนี้ไม่ตัดสินจุดยืนใดๆ และไม่คาดการณ์ว่าการโจมตีด้วยควอนตัมจริงจะเกิดขึ้นเมื่อใด หรือประเมินความปลอดภัยและความสามารถในการชำระหนี้ของสถาบันดูแลรักษาสินทรัพย์ใดๆ บทความนี้เพียงวัดปริมาณสถานะปัจจุบันของการรั่วไหลของกุญแจสาธารณะทั่วทั้งเครือข่ายจากมุมมองข้อมูล โดยแยกแยะระหว่างสินทรัพย์ที่มีความเสี่ยงสูงถาวรกับสินทรัพย์ที่สามารถลดความเสี่ยงได้ด้วยการปรับปรุงการจัดการกระเป๋าเงินและกฎการดูแลรักษาสินทรัพย์
ทำความเข้าใจความเสี่ยงจากการรั่วไหลของกุญแจสาธารณะ
สินทรัพย์ Bitcoin ถูกควบคุมโดยกุญแจส่วนตัว ในขณะที่กุญแจสาธารณะใช้สำหรับการตรวจสอบความถูกต้องของลายเซ็นกุญแจส่วนตัวบนเครือข่าย ภายใต้ระบบการเข้ารหัสแบบดั้งเดิม การมีเพียงกุญแจสาธารณะไม่สามารถย้อนกลับไปหากุญแจส่วนตัวได้ ดังนั้นสินทรัพย์จึงปลอดภัยเพียงพอ
ภัยคุกคามหลักของคอมพิวเตอร์ควอนตัมคือความสามารถในการใช้ขั้นตอนวิธีของ Shor เพื่อหากุญแจส่วนตัวที่สอดคล้องกันจากกุญแจสาธารณะที่ทราบ ดังนั้น ปัญหาบนเชนที่เกี่ยวข้องจึงกลายเป็นเรื่องง่ายและชัดเจน:
หากกุญแจสาธารณะถูกเปิดเผย คริปโตเคอร์เรนซีนั้นก็ถูกเปิดโปง ผู้โจมตีไม่จำเป็นต้องรอให้เจ้าของโอนคริปโตเคอร์เรนซี เพราะกุญแจสาธารณะพร้อมใช้งานแล้ว หากกุญแจสาธารณะไม่ปรากฏบนเชน ตามโมเดลการจัดเก็บแบบคงที่เฉพาะนี้ คริปโตเคอร์เรนซีนั้นยังไม่ถูกเปิดโปงในปัจจุบัน
บทความนี้มุ่งเน้นไปที่ความเสี่ยงของสินทรัพย์ในสถานะการถือครอง กล่าวคือ เหรียญที่ไม่ได้ใช้งานแต่กุญแจสาธารณะที่เกี่ยวข้องรั่วไหลแล้ว ซึ่งแตกต่างจากการเปิดเผยระหว่างการโอน: กรณีหลังเปิดเผยกุญแจสาธารณะเฉพาะในช่วงการกระจายและยืนยันธุรกรรม ซึ่งเป็นความเสี่ยงด้านเวลาที่ระดับการชำระธุรกรรม; กรณีแรกเป็นสินทรัพย์เสี่ยงคงค้างที่วัดปริมาณได้ สิ่งที่บทความนี้เรียกว่า "สินทรัพย์ปลอดภัย" หมายถึงสินทรัพย์ที่ไม่มีการรั่วไหลของกุญแจสาธารณะในระหว่างการถือครองเท่านั้น ไม่ได้หมายความว่ามีความต้านทานควอนตัมอย่างสมบูรณ์ต่อโมเดลการโจมตีด้วยควอนตัมในอนาคตทั้งหมด
แผนภูมิการกระจาย Bitcoin ที่ปลอดภัยเชิงควอนตัมจาก Quantum Safety
การเปิดเผยเชิงโครงสร้าง: ความเสี่ยงด้านความปลอดภัยโดยธรรมชาติ
ความเสี่ยงของสินทรัพย์เหล่านี้ถูกกำหนดโดยรูปแบบสคริปต์ของที่อยู่ ซึ่งไม่เกี่ยวข้องกับว่าผู้ใช้ใช้กระเป๋าเงินอย่างถูกต้องหรือไม่; พวกมันถูกกำหนดให้เปิดเผยกุญแจสาธารณะบนเชน ซึ่งรวมถึงที่อยู่ P2PK ยุคแรกเริ่มจากยุค Satoshi, ที่อยู่มัลติซิกแบบดั้งเดิม P2MS และที่อยู่ Taproot ที่เป็นกระแสหลักในปัจจุบัน ที่อยู่เหล่านี้ถูกสร้างขึ้นในยุคและสถานการณ์การใช้งานที่แตกต่างกัน แต่มีจุดร่วมกันคือ: เปิดเผยกุญแจสาธารณะหรือข้อมูลเทียบเท่ากุญแจสาธารณะบนเชนโดยค่าเริ่มต้น ตราบใดที่เหรียญยังไม่ถูกใช้จ่าย พวกมันก็อาจกลายเป็นเป้าหมายการโจมตีได้
ปัจจุบันเราจัด Bitcoin จำนวน 1.92 ล้านเหรียญ (คิดเป็น 9.6% ของปริมาณทั้งหมดที่ออก) อยู่ในหมวดความเสี่ยงเชิงโครงสร้าง Bitcoin ส่วนนี้สามารถแบ่งย่อยได้อีกเป็นสามส่วนที่แตกต่างกัน:
การกระจายความเสี่ยงเชิงโครงสร้างของ Bitcoin
เหรียญจาก Satoshi และบล็อกยุคแรก: เหล่านี้เป็นสินทรัพย์เสี่ยงเชิงโครงสร้างถาวร; หากสินทรัพย์สูญหายหรือผู้ถือไม่เคลื่อนไหว พวกมันแทบจะไม่สามารถย้ายไปยังที่อยู่ที่ปลอดภัยได้ เว้นแต่ทั้งเครือข่ายจะบรรลุฉันทามติเพื่อเริ่มการแก้ไขในระดับโปรโตคอล มิฉะนั้นพวกมันจะเผชิญความเสี่ยงควอนตัมอย่างถาวร
ที่อยู่ Taproot: สคริปต์นี้มีข้อดี เช่น ความเป็นส่วนตัวสูง การโอนมีประสิทธิภาพ และความยืดหยุ่นของสัญญาอัจฉริยะ ไม่ใช่ข้อบกพร่องด้านการออกแบบ อย่างไรก็ตาม จากมุมมองการรั่วไหลของกุญแจสาธารณะ ที่อยู่ Taproot จะเปิดเผยกุญแจโดยตรง ก่อให้เกิดความเสี่ยงควอนตัมในการถือครอง
ข้อเสนอ P2MR ของโปรโตคอล BIP-360 ที่อุตสาหกรรมนำเสนอสามารถขจัดเส้นทางกุญแจที่มีความเสี่ยงสูงในขณะที่ยังคงฟังก์ชันการทำงานของ Taproot ไว้ เพื่อบรรเทาอันตรายประเภทนี้ แต่ไม่สามารถย้ายสินทรัพย์ Taproot ที่มีอยู่โดยอัตโนมัติ และไม่ใช่โซลูชันความต้านทานควอนตัมขั้นสุดท้ายที่สมบูรณ์
กล่าวโดยย่อ ในบรรดาสินทรัพย์เสี่ยงเชิงโครงสร้าง 1.92 ล้านรายการ บางส่วนย้ายได้ยาก ในขณะที่บางส่วนสามารถค่อยๆ ปรับปรุงการหลีกเลี่ยงความเสี่ยงผ่านโปรโตคอลและมาตรฐานใหม่
การเปิดเผยเชิงปฏิบัติการ: พฤติกรรมการใช้งานนำไปสู่ช่องโหว่ด้านความปลอดภัย
ที่อยู่เหล่านี้มีความสามารถในการปกป้องความเป็นส่วนตัวในตัวเอง และไม่เปิดเผยกุญแจสาธารณะในตอนแรก อย่างไรก็ตาม เนื่องจากการใช้งานที่ไม่เหมาะสมของผู้ใช้ กุญแจสาธารณะจึงถูกเปิดเผยระหว่างการโอน ส่งผลให้สินทรัพย์ที่เหลือสูญเสียการปกป้อง
นี่คือปัญหาการใช้ที่อยู่ซ้ำ ประเภทเอาต์พุต เช่น 2PKH, P2SH, P2WPKH และ P2WSH สามารถซ่อนกุญแจสาธารณะผ่านค่าแฮชเมื่อเหรียญอยู่ในสถานะคงที่ อย่างไรก็ตาม เมื่อกุญแจสาธารณะรั่วไหลระหว่างการใช้จ่าย ยอดคงเหลือใดๆ หรือยอดคงเหลือในอนาคตที่เกี่ยวข้องกับกุญแจสาธารณะนั้นจะสูญเสียการปกป้องนี้
การเปิดเผยเชิงปฏิบัติการเป็นแหล่งที่มาหลักของความเสี่ยงควอนตัมของ Bitcoin ในปัจจุบัน รวม 4.12 ล้านเหรียญ ซึ่งเป็น 2.1 เท่าของขนาดสินทรัพย์เสี่ยงเชิงโครงสร้าง นี่เป็นการยืนยันว่าความเสี่ยงควอนตัมของ Bitcoin ส่วนใหญ่ในปัจจุบันไม่ได้มาจากปัญหาตกค้างของการออกแบบสคริปต์ยุคแรก แต่เกิดจากการจัดการกุญแจของผู้ใช้และการใช้ที่อยู่ที่ไม่เหมาะสม
ในบรรดาสินทรัพย์เสี่ยงเชิงปฏิบัติการ Bitcoin ที่ถือครองโดยตลาดแลกเปลี่ยนมีสัดส่วนสูงมาก รวม 1.66 ล้านเหรียญ คิดเป็น 40% ของยอดคงเหลือ Bitcoin เสี่ยงเชิงปฏิบัติการทั้งหมด ข้อมูลแสดงให้เห็นว่าความเสี่ยงของสินทรัพย์บนตลาดแลกเปลี่ยนแตกต่างกันอย่างมาก: ในบรรดา Bitcoin ที่ถือครองโดยตลาดแลกเปลี่ยนที่ถูกแท็ก ประมาณครึ่งหนึ่งมีความเปราะบาง ในขณะที่สำหรับ Bitcoin ที่ไม่ได้ถือครองโดยตลาดแลกเปลี่ยน สัดส่วนนี้น้อยกว่า 30%
การกระจายอุปทาน Bitcoin เสี่ยงเชิงปฏิบัติการ
การเปิดเผยของสถาบันกระแสหลักหลักๆ แตกต่างกันอย่างมีนัยสำคัญ สถาบันดูแลรักษาสินทรัพย์บางแห่งมีความเสี่ยงค่อนข้างต่ำ ในขณะที่บางแห่งถือครองยอดคงเหลือในสัดส่วนที่มากกว่าในที่อยู่ที่ทราบกุญแจสาธารณะ
ความเสี่ยงต่ำ: Coinbase มีสินทรัพย์ภายใต้การดูแลเพียง 5% ที่เปิดเผยต่อการรั่วไหลของกุญแจสาธารณะ; กระทรวงการคลังของรัฐ (สหรัฐอเมริกา สหราชอาณาจักร เอลซัลวาดอร์) มีอัตราการเปิดเผยความเสี่ยงควอนตัม 0%
ความเสี่ยงปานกลาง: Fidelity และ CashApp ประมาณ 2% ในขณะที่ Grayscale ประมาณ 50%
ความเสี่ยงสูง: Binance 85%, Bitfinex 100%, สินทรัพย์ภายใต้การดูแลทั้งหมดของ Robinhood และ WisdomTree เปิดเผยต่อความเสี่ยงการรั่วไหลของกุญแจสาธารณะ
หมายเหตุ: ข้อมูลนี้สะท้อนเฉพาะร่องรอยการเก็บรักษาสินทรัพย์บนเชนเท่านั้น ไม่ถือเป็นพื้นฐานสำหรับการจัดอันดับความเสี่ยงของสถาบันหรือการประเมินความสามารถในการชำระหนี้
จากแนวโน้มระยะยาว รัฐบาลรักษาอัตราการถือครองที่ปลอดภัยมากกว่า 99% ตลอดทั้งปี; อย่างไรก็ตาม ตลาดแลกเปลี่ยน เนื่องจากการไหลเวียนของเงินทุนบ่อยครั้งและโครงสร้างกระเป๋าเงินที่ซับซ้อน สัดส่วนสินทรัพย์ปลอดภัยจึงลดลงจาก 55% ในปี 2018 เป็น 45% ในปัจจุบัน อย่างไรก็ตาม ความเสี่ยงเหล่านี้สามารถปรับปรุงได้อย่างสมบูรณ์; เพียงปฏิบัติตามบรรทัดฐานพื้นฐาน เช่น การไม่ใช้ที่อยู่ซ้ำและการโอนสินทรัพย์ทอนออกทันที ก็สามารถลดขนาดการเปิดเผยได้อย่างรวดเร็ว
การกระจายอุปทาน Bitcoin ที่ปลอดภัยเชิงปฏิบัติการจำแนกตามประเภทนิติบุคคล
บทสรุป
ความเสี่ยงควอนตัมของ Bitcoin สามารถแบ่งออกเป็นประเภทต่างๆ โดยแต่ละประเภทมีผลกระทบที่แตกต่างกัน
ความเสี่ยงเชิงโครงสร้าง: การย้ายเหรียญตกค้างยุคแรกทำได้ยากมาก ในขณะที่โปรโตคอลใหม่ เช่น P2MR สามารถค่อยๆ ปรับปรุงความเสี่ยงของที่อยู่ Taproot สมัยใหม่ได้;
ความเสี่ยงเชิงปฏิบัติการ: มีขนาดใหญ่กว่าและควบคุมได้มากกว่า สินทรัพย์คงค้างจำนวนมากที่ถือครองโดยตลาดแลกเปลี่ยนมีเงื่อนไขสำหรับการย้ายความเสี่ยงขนาดใหญ่
จากนี้จะเห็นได้ว่า การวางแผนความปลอดภัยเชิงควอนตัมของ Bitcoin ไม่ได้พึ่งพาการอัปเกรดโปรโตคอลเครือข่ายพื้นฐานเพียงอย่างเดียว; สินทรัพย์เสี่ยงที่มีอยู่จำนวนมากในตลาดสามารถลดความเสี่ยงได้อย่างมีประสิทธิภาพผ่านการปรับเปลี่ยนแนวทางปฏิบัติในปัจจุบัน สำหรับตลาดแลกเปลี่ยนและสถาบันดูแลรักษาสินทรัพย์มืออาชีพ การกำหนดมาตรฐานการใช้ที่อยู่ การปรับปรุงการจัดวางสินทรัพย์สำรอง การลดการใช้กุญแจซ้ำ และการวางแผนการย้ายสินทรัพย์ ไม่ใช่จินตนาการที่ไกลเกินเอื้อม แต่เป็นมาตรการที่เป็นรูปธรรมที่สามารถนำไปปฏิบัติได้ในขณะนี้ เพื่อลดความเสี่ยงควอนตัมอย่างมีประสิทธิภาพ
เนื้อหานี้จัดทำขึ้นโดยมีวัตถุประสงค์เพื่อแจ้งข้อมูลและให้ความรู้เท่านั้น และไม่ถือว่าเป็นคำแนะนำด้านการลงทุนที่เกี่ยวข้องกับ BTCC แต่อย่างใด BTCC ใช้ความพยายามอย่างเต็มที่ แต่ไม่สามารถรับประกันความจริงแท้ ความถูกต้อง หรือความเป็นต้นฉบับของเนื้อหาข้างต้นได้