BÖLÜM 17, TÜM DERSLER ‹

USTA · BÖLÜM 17 · DERS 4 / 5

Saldırılar ve varsayımlar

Kuantum bilgisayarlar

Bir kuantum bilgisayar Bitcoin'i kırabilir mi? 6 dk

Yeterince büyük bir kuantum bilgisayar Shor algoritmasını çalıştırarak, prensipte, özel bir anahtarı genel anahtarından hesaplayabilir. Bu, bugün Bitcoin'in kullandığı imzaları, ECDSA ve Schnorr'u kırar.

Hangi paralar maruz kalıyor

  • Genel anahtarı doğrudan gösteren çıktılar, en erken genel anahtara ödeme çıktıları gibi, 2009 ve 2010 yıllarında çıkarılan birçok coin dahil.
  • Harcandıktan sonra yeniden kullanılan adresler, çünkü harcama genel anahtarı ortaya çıkarır.
  • Kilitleme betiği bir genel anahtar içeren Taproot çıktıları.
  • Genel anahtarı hiçbir zaman açıklanmayan coinler, harcanana kadar bir hash ile korunur.

Madencilik daha az etkilenir

SHA-256 için bilinen kuantum hızlandırması, Grover algoritması, en iyi ihtimalle işi kareköküne kadar azaltır ve zorluk ayarı zaten daha hızlı madencileri absorbe eder. İmzalar asıl endişe kaynağıdır.

Durum ne

Bugün hiçbir kuantum bilgisayar gereken boyuta yakın değil. Araştırmacılar ve geliştiriciler, post kuantum imza şemalarını ve sahipleri tarafından asla taşınmayabilecek eski coinlerle ne yapılacağı da dahil olmak üzere geçiş planlarını tartışıyorlar. Bir değişiklik, bir soft fork ve yıllarca hazırlık gerektirir.

Neler hatırlanmalı

  • Shor algoritması, ECDSA ve Schnorr anahtarlarını tehdit eder.
  • Genel anahtarları açıkta olan coinler en büyük risk altındadır.
  • Kuantum sonrası geçiş tartışılıyor, henüz uygulanmadı.

Hızlı kontrol

Güçlü bir kuantum bilgisayar Bitcoin'de en çok neyi tehdit eder?

Hiç kullanılmamış, karma tabanlı bir adresteki paralar neden daha az maruz kalıyor?

Kuantum bilgisayarlar · Bitcoin Üniversitesi