Tỷ lệ lộ khóa công khai của Bitcoin đạt 35,4%, làm dấy lại tranh luận về lượng tử

Nguồn cung Bitcoin bị lộ công khai đã đạt 7,12 triệu BTC, tương đương 35,4% số coin đã phát hành, theo Glassnode, làm mới lại cuộc thảo luận về việc máy tính lượng tử trong tương lai có thể nhắm vào những khoản nắm giữ nào.

Glassnode cho biết trong bài đăng trên X ngày 10 tháng 11 rằng hơn một phần ba nguồn cung Bitcoin hiện có khóa công khai hiển thị, công bố biểu đồ phân tách mức độ lộ theo loại địa chỉ và việc tái sử dụng. Con số sàn giao dịch của họ nằm trong danh mục tái sử dụng địa chỉ, vì vậy việc cộng hai tỷ lệ phần trăm sẽ tính trùng một phần tổng số.

“Chuyển những coin đó sang một địa chỉ mới sẽ chấm dứt tình trạng lộ này,” công ty viết, đề cập đến các coin bị lộ do tái sử dụng.

Tái sử dụng địa chỉ chiếm phần lớn mức độ lộ của Bitcoin

Trong phương pháp luận của mình, Glassnode phân biệt lộ cấu trúc, khi một đầu ra tiết lộ khóa công khai theo thiết kế, với lộ vận hành do cách ví xử lý tiền.

Việc tái sử dụng một địa chỉ sau khi chi tiêu có thể khiến các coin mới hoặc còn lại bị gắn với một khóa công khai đã được ghi trên blockchain. Các đầu ra pay-to-public-key ban đầu và đầu ra Taproot tiết lộ khóa qua thiết kế của chúng, công ty giải thích.

Các số liệu mới nhất ngụ ý rằng việc tái sử dụng chiếm gần 73% nguồn cung bị lộ. Mức độ lộ liên quan đến sàn giao dịch chiếm khoảng 45% danh mục tái sử dụng, tính từ các tỷ lệ phần trăm trong bài đăng.

Một ảnh chụp nhanh trước đó vào ngày 20 tháng 5 đặt số coin bị lộ ở mức 6,04 triệu BTC, tương đương 30,2% nguồn cung đã phát hành. So với con số đó, tổng mới cao hơn 1,08 triệu BTC, với tỷ lệ tăng 5,2 điểm phần trăm. Như crypto.news đã đưa tin trước đây, phân tích tháng 5 bao gồm 1,92 triệu coin bị lộ cấu trúc.

Thước đo của Glassnode liên quan đến các khóa công khai hiển thị trong khi coin chưa được chi tiêu. Nó không xác định các khóa riêng tư bị đánh cắp hoặc dự đoán khi nào một cuộc tấn công lượng tử có thể trở nên khả thi.

Số Bitcoin của Satoshi đối mặt với câu hỏi khác với tấn công vét cạn

Một bài đăng X riêng của Foxy lập luận rằng số Bitcoin ước tính của Satoshi Nakamoto không thể bị hack vì khóa riêng tư có số lượng tổ hợp khổng lồ và các coin được phân tán trên hàng nghìn địa chỉ.

Các tác giả của BIP 360 mô tả một cuộc tấn công khác: một máy tính lượng tử đủ mạnh sử dụng thuật toán Shor có thể suy ra khóa riêng tư từ khóa công khai. Kẻ tấn công như vậy sẽ không cần đoán mọi khóa riêng tư có thể.

Đề xuất của họ xác định cụ thể các đầu ra pay-to-public-key ban đầu, bao gồm cả coin thời Satoshi, là dễ bị tổn thương khi bị lộ kéo dài. Số Bitcoin chính xác thuộc về người sáng tạo Bitcoin vẫn là ước tính; ảnh chụp màn hình của Foxy không xác lập quyền sở hữu đối với mọi địa chỉ được quy cho.

Đối với các địa chỉ ẩn khóa công khai sau hàm băm, BIP 360 lưu ý rằng việc chi tiêu có thể tiết lộ khóa và tạo ra sự lộ nếu tiền vẫn liên kết với nó. Các tác giả cảnh báo rằng khóa công khai mở rộng và bộ mô tả ví cũng có thể tiết lộ thông tin khóa dễ bị tổn thương, nghĩa là lịch sử địa chỉ trên chuỗi không mô tả mọi con đường có thể dẫn đến việc tiết lộ khóa công khai.

Trong một cuộc phỏng vấn tháng 10 về mức độ lộ của ví và lưu ký, Phó Chủ tịch Nghiên cứu của Fireblocks Michael Gutkin cho biết mức độ lộ phụ thuộc vào loại địa chỉ và lịch sử giao dịch, không chỉ đơn giản là người nắm giữ là sàn giao dịch hay cá nhân.

Ông khuyến nghị chuyển các khoản tiền gửi mới và tiền thừa giao dịch sang các địa chỉ mới trong khi theo dõi các đầu ra chưa chi tiêu bị lộ. Fireblocks cung cấp hạ tầng lưu ký và đang phát triển các công cụ quản lý mức độ lộ liên quan.

Các đề xuất Bitcoin tách biệt việc ẩn khóa khỏi thay thế chữ ký

BIP 360, do Hunter Beast, Ethan Heilman và Isabel Foxen Duke soạn thảo, đề xuất các đầu ra pay-to-Merkle-root thông qua một soft fork. Nó loại bỏ tùy chọn chi tiêu key-path của Taproot trong khi vẫn giữ chức năng script-tree.

Bản dự thảo giải quyết các cuộc tấn công nhắm vào các khóa bị lộ trong thời gian dài. Các tác giả cho biết việc bảo vệ chống lại các cuộc tấn công nhanh hơn, được thực hiện sau khi một giao dịch chi tiêu tiết lộ khóa nhưng trước khi xác nhận, có thể yêu cầu chữ ký hậu lượng tử.

Một bản dự thảo riêng, BIP 361, đề xuất di chuyển khỏi các chữ ký legacy sau khi một loại đầu ra hậu lượng tử khả dụng. Lịch trình của nó sẽ hạn chế thanh toán đến các địa chỉ dễ bị tổn thương khoảng ba năm sau khi kích hoạt và thắt chặt các yêu cầu chi tiêu legacy hai năm sau đó.

Cả hai bản dự thảo đều không thiết lập thời hạn di chuyển hiện có ràng buộc đối với người nắm giữ. Cuộc tranh luận trước đó về di chuyển bắt buộc và đóng băng bao gồm sự ủng hộ của CEO Blockstream Adam Back đối với các biện pháp bảo vệ tự nguyện và phản đối việc buộc đóng băng các ví cũ.

Các tiêu chuẩn Hoa Kỳ đã bao gồm chữ ký hậu lượng tử

Tại Hoa Kỳ, Viện Tiêu chuẩn và Công nghệ Quốc gia đã hoàn thiện ba tiêu chuẩn hậu lượng tử đầu tiên vào tháng 8 năm 2024, sau nỗ lực kéo dài tám năm.

Gói này bao gồm ML-KEM để thiết lập bí mật chia sẻ và hai tiêu chuẩn chữ ký số, ML-DSA và SLH-DSA. NIST khuyến khích các quản trị viên hệ thống bắt đầu tích hợp các tiêu chuẩn vì việc hoàn tất quá trình chuyển đổi sẽ mất thời gian.

NIST mô tả ML-DSA là tiêu chuẩn chữ ký số chính và SLH-DSA là phương án dự phòng dựa trên toán học khác, cung cấp giải pháp thay thế nếu điểm yếu xuất hiện trong phương pháp chính.