การเปิดเผยคีย์สาธารณะของ Bitcoin พุ่งแตะ 35.4% จุดประเด็นถกเถียงเรื่องควอนตัมอีกครั้ง

อุปทาน Bitcoin ที่ถูกเปิดเผยต่อสาธารณะได้แตะระดับ 7.12 ล้าน BTC หรือคิดเป็น 35.4% ของเหรียญที่ออกแล้ว ตามข้อมูลจาก Glassnode ซึ่งจุดประเด็นถกเถียงอีกครั้งว่าเหรียญที่ถือครองอยู่ส่วนใดที่คอมพิวเตอร์ควอนตัมในอนาคตอาจโจมตีได้

Glassnode ระบุในโพสต์บน X เมื่อวันที่ 10 พ.ย. ว่ามากกว่าหนึ่งในสามของอุปทาน Bitcoin ขณะนี้มีคีย์สาธารณะที่มองเห็นได้ พร้อมเผยแพร่แผนภูมิที่แยกการเปิดเผยตามประเภทที่อยู่และการใช้ซ้ำ ตัวเลขการแลกเปลี่ยนของบริษัทอยู่ในหมวดการใช้ที่อยู่ซ้ำ ดังนั้นการรวมเปอร์เซ็นต์ทั้งสองเข้าด้วยกันจะนับซ้ำส่วนหนึ่งของยอดรวม

“การย้ายเหรียญเหล่านั้นไปยังที่อยู่ใหม่จะยุติการเปิดเผยนี้” บริษัทเขียน โดยอ้างถึงเหรียญที่ถูกเปิดเผยผ่านการใช้ซ้ำ

การใช้ที่อยู่ซ้ำเป็นสาเหตุหลักของการเปิดเผย Bitcoin

ในระเบียบวิธีของ Glassnode บริษัทแยกการเปิดเผยเชิงโครงสร้าง ซึ่งเอาต์พุตเปิดเผยคีย์สาธารณะโดยการออกแบบ ออกจากการเปิดเผยเชิงปฏิบัติการที่เกิดจากวิธีที่กระเป๋าเงินจัดการเงินทุน

การใช้ที่อยู่ซ้ำหลังจากการใช้จ่ายอาจทำให้เหรียญใหม่หรือเหรียญที่เหลือผูกกับคีย์สาธารณะที่บันทึกไว้แล้วบนบล็อกเชน เอาต์พุตแบบ pay-to-public-key ในยุคแรกและเอาต์พุต Taproot เปิดเผยคีย์ผ่านการออกแบบ บริษัทอธิบาย

ตัวเลขล่าสุดบ่งชี้ว่าการใช้ซ้ำคิดเป็นเกือบ 73% ของอุปทานที่ถูกเปิดเผย การเปิดเผยที่เกี่ยวข้องกับการแลกเปลี่ยนคิดเป็นประมาณ 45% ของหมวดการใช้ซ้ำ ซึ่งคำนวณจากเปอร์เซ็นต์ในโพสต์

ภาพรวมก่อนหน้านี้เมื่อวันที่ 20 พ.ค. ระบุว่าการถือครองที่ถูกเปิดเผยอยู่ที่ 6.04 ล้าน BTC หรือ 30.2% ของอุปทานที่ออกแล้ว เมื่อเทียบกับตัวเลขดังกล่าว ยอดรวมใหม่สูงขึ้น 1.08 ล้าน BTC โดยสัดส่วนเพิ่มขึ้น 5.2 จุดเปอร์เซ็นต์ ตามที่ crypto.news รายงานก่อนหน้านี้ การแจกแจงในเดือนพฤษภาคมรวมเหรียญที่ถูกเปิดเผยเชิงโครงสร้าง 1.92 ล้านเหรียญ

มาตรวัดของ Glassnode เกี่ยวข้องกับคีย์สาธารณะที่มองเห็นได้ในขณะที่เหรียญยังไม่ถูกใช้จ่าย ไม่ได้ระบุคีย์ส่วนตัวที่ถูกขโมยหรือคาดการณ์ว่าการโจมตีด้วยควอนตัมอาจเป็นไปได้เมื่อใด

การถือครองของ Satoshi เผชิญคำถามที่แตกต่างจากการโจมตีแบบ brute force

โพสต์แยกต่างหากบน X โดย Foxy โต้แย้งว่าการถือครองโดยประมาณของ Satoshi Nakamoto ไม่สามารถถูกแฮ็กได้ เนื่องจากคีย์ส่วนตัวมีชุดค่าผสมที่เป็นไปได้จำนวนมหาศาล และเหรียญกระจายอยู่ในที่อยู่หลายพันแห่ง

ผู้เขียน BIP 360 อธิบายการโจมตีที่แตกต่างออกไป: คอมพิวเตอร์ควอนตัมที่มีความสามารถเพียงพอโดยใช้อัลกอริทึมของ Shor สามารถหาคีย์ส่วนตัวจากคีย์สาธารณะได้ ผู้โจมตีดังกล่าวไม่จำเป็นต้องเดาคีย์ส่วนตัวที่เป็นไปได้ทุกตัว

ข้อเสนอของพวกเขาระบุอย่างเฉพาะเจาะจงว่าเอาต์พุต pay-to-public-key ในยุคแรก รวมถึงเหรียญยุค Satoshi มีความเสี่ยงต่อการถูกเปิดเผยเป็นเวลานาน การถือครองที่แน่นอนของผู้สร้าง Bitcoin ยังคงเป็นเพียงการประมาณการ ภาพหน้าจอของ Foxy ไม่ได้ยืนยันความเป็นเจ้าของของทุกที่อยู่ที่ถูกระบุ

สำหรับที่อยู่ที่ซ่อนคีย์สาธารณะไว้เบื้องหลังแฮช BIP 360 ระบุว่าการใช้จ่ายสามารถเปิดเผยคีย์และสร้างการเปิดเผยได้หากเงินทุนยังคงเชื่อมโยงกับคีย์นั้น ผู้เขียนเตือนว่าคีย์สาธารณะแบบขยายและตัวอธิบายกระเป๋าเงินสามารถเปิดเผยข้อมูลคีย์ที่เปราะบางได้เช่นกัน หมายความว่าประวัติที่อยู่บนเชนไม่ได้อธิบายทุกเส้นทางที่เป็นไปได้ในการเปิดเผยคีย์สาธารณะ

ในการสัมภาษณ์เมื่อเดือนตุลาคมเกี่ยวกับการเปิดเผยกระเป๋าเงินและการดูแลสินทรัพย์ Michael Gutkin รองประธานฝ่ายวิจัยของ Fireblocks กล่าวว่าการเปิดเผยขึ้นอยู่กับประเภทที่อยู่และประวัติธุรกรรม ไม่ใช่เพียงว่าผู้ถือเป็นกระดานแลกเปลี่ยนหรือบุคคลธรรมดา

เขาแนะนำให้นำเงินฝากใหม่และเงินทอนจากธุรกรรมไปยังที่อยู่ใหม่ พร้อมติดตามเอาต์พุตที่ยังไม่ถูกใช้จ่ายซึ่งถูกเปิดเผย Fireblocks ให้บริการโครงสร้างพื้นฐานด้านการดูแลสินทรัพย์และกำลังพัฒนาเครื่องมือจัดการการเปิดเผยที่เกี่ยวข้อง

ข้อเสนอ Bitcoin แยกการซ่อนคีย์ออกจากการแทนที่ลายเซ็น

BIP 360 ซึ่งเขียนโดย Hunter Beast, Ethan Heilman และ Isabel Foxen Duke เสนอเอาต์พุต pay-to-Merkle-root ผ่านซอฟต์ฟอร์ก โดยลบตัวเลือกการใช้จ่ายแบบ key-path ของ Taproot ออก แต่ยังคงฟังก์ชัน script-tree ไว้

ร่างข้อเสนอจัดการกับการโจมตีคีย์ที่ถูกเปิดเผยเป็นเวลานาน ผู้เขียนกล่าวว่าการป้องกันการโจมตีที่รวดเร็วกว่า ซึ่งเกิดขึ้นหลังจากธุรกรรมการใช้จ่ายเปิดเผยคีย์แต่ก่อนการยืนยัน อาจต้องใช้ลายเซ็นหลังควอนตัม

ร่างข้อเสนอแยกต่างหาก BIP 361 เสนอการย้ายออกจากลายเซ็นแบบเดิมหลังจากประเภทเอาต์พุตหลังควอนตัมพร้อมใช้งาน ตารางเวลาจะจำกัดการชำระเงินไปยังที่อยู่ที่เปราะบางประมาณสามปีหลังจากการเปิดใช้งาน และเข้มงวดข้อกำหนดการใช้จ่ายแบบเดิมในอีกสองปีต่อมา

ทั้งสองร่างไม่ได้กำหนดเส้นตายการย้ายที่บังคับใช้กับผู้ถือในปัจจุบัน การถกเถียงก่อนหน้านี้เกี่ยวกับการย้ายแบบบังคับและการแช่แข็งรวมถึงการสนับสนุนของ Adam Back ซีอีโอของ Blockstream สำหรับการป้องกันแบบสมัครใจ และการคัดค้านการบังคับแช่แข็งกระเป๋าเงินเก่า

มาตรฐานสหรัฐฯ รวมลายเซ็นหลังควอนตัมแล้ว

ในสหรัฐอเมริกา สถาบันมาตรฐานและเทคโนโลยีแห่งชาติ (NIST) ได้สรุปมาตรฐานหลังควอนตัมสามรายการแรกในเดือนสิงหาคม 2024 หลังจากความพยายามแปดปี

ชุดมาตรฐานประกอบด้วย ML-KEM สำหรับการสร้างความลับร่วมกัน และมาตรฐานลายเซ็นดิจิทัลสองรายการคือ ML-DSA และ SLH-DSA NIST สนับสนุนให้ผู้ดูแลระบบเริ่มบูรณาการมาตรฐานเหล่านี้ เนื่องจากการเปลี่ยนผ่านให้เสร็จสมบูรณ์ต้องใช้เวลา

NIST อธิบายว่า ML-DSA เป็นมาตรฐานลายเซ็นดิจิทัลหลัก และ SLH-DSA เป็นตัวสำรองที่ใช้คณิตศาสตร์แตกต่างกัน ซึ่งเป็นทางเลือกหากจุดอ่อนปรากฏในแนวทางหลัก