BitMEX Research om Kvantecomputing og Bitcoin
BitMEX Research har offentliggjort en retrospektiv analyse af den langvarige debat om kvantecomputing og dens potentielle trussel mod Bitcoin. Analysen sammenligner diskussioner fra de tidlige dage af Bitcoin (omkring 2010) med nutidens perspektiver. Interessant nok hævder BitMEX Research, at argumenterne, der diskuteres i dag, næsten er identiske med dem fra for 15 år siden.
Historiske Bekymringer
I de tidlige dage advarede nogle om, at den amerikanske regering kunne bryde Bitcoins kryptering (ECDSA) inden for fem år og opfordrede til en øjeblikkelig overgang til “post-kvante” algoritmer. Der er blevet delt en trussel fra BitcoinTalk-forummet, som repræsenterer en tidlig debat om den eksistentielle trussel, som kvantecomputing (QC) udgør for Bitcoin.
Diskussionsniveauet spænder fra alarmistiske forudsigelser om Bitcoins død til skepsis over for gennemførligheden af kvante-teknologi.
Debatten på BitcoinTalk
Tråden begynder med præmissen om, at kvantecomputing fungerer som en “massiv hammer”, der kunne knuse nuværende kryptografiske algoritmer og gøre Bitcoin ubrugelig. Flere brugere (Kiba, Grondilu) argumenterede for, at hvis QC bliver kraftig nok til at knække Bitcoin, vil det også kunne knække SSL, banksystemer og militære hemmeligheder.
En betydelig del af forummet afviste truslen som “science fiction” eller “vaporware.” En bruger bemærkede, at den mest imponerende præstation af QC på det tidspunkt var at faktorisere tallet 15 og argumenterede for, at det ville tage årtier at skalere dette til at bryde kryptering. Brugere stillede også spørgsmålstegn ved legitimiteten af D-Wave.
Konsekvenser af Tidlig Overgang
Hvis Bitcoin havde panikket og skiftet til kvante-modstandsdygtig kryptering for 10 eller 15 år siden, ville det have været en fejl, argumenterer BitMEX Research. Tidlige post-kvante kryptografiske signaturer var massive i forhold til datastørrelse (ofte kilobyte store). Implementeringen af disse tidlige løsninger ville have “oppustet” blockchainen, hvilket gjorde transaktioner betydeligt større, dyrere og langsommere at behandle.
Fremtidige Udsigter
Ved at vente kan Bitcoin-udviklere nu se på meget mere effektive teknologier. En 350-byte signatur er et stort gennembrud, da den er lille nok til at være praktisk for Bitcoins blokstørrelsesgrænser. For kontekst er standard Bitcoin-signaturer (ECDSA/Schnorr) meget små (~64 bytes), mens tidlige kvante-modstandsdygtige ordninger var tusinder af bytes.
