CTO لجر "آستانه رمزگشایی همچنان پایین‌تر می‌آید"... هشدار رمزنگاری بیت‌کوین

تحقیقات دانشگاه بوهوم و مؤسسه تحقیقاتی ماکس پلانک، الگوریتم جدیدی برای رمزگشایی رمزنگاری بیضوی ارائه کردند
هزینه‌های حمله کوانتومی 70 درصد نسبت به برآوردهای گوگل کاهش یافته است
آلیس و باب "با کمتر از 30 هزار کیوبیت، در عرض یک ساعت رمزگشایی می‌شود"

[خبرنگار بلاک‌مدیا، لی هی‌ئون] شارل گیلما (Charles Guillemet) مدیر ارشد فناوری لجر (CTO) با اشاره به دو دستاورد تحقیقاتی در زمینه رمزنگاری که می‌تواند پایه‌های امنیتی دارایی‌های دیجیتال (دارایی‌های مجازی) از جمله بیت‌کوین (BTC) را متزلزل کند، هشدار داد. یکی از این دستاوردها، تحقیقی است که نشان می‌دهد معماهای ریاضی رمزنگاری بیضوی (ECC) به راحتی قابل حل است و دیگری تحقیقی است که نشان می‌دهد منابع مورد نیاز برای حمله به رمزنگاری بیضوی با کامپیوترهای کوانتومی به طور قابل توجهی کاهش یافته است.

CTO گیلما در مطلبی که در تاریخ 30 (به وقت محلی) در اکس (X) منتشر کرد، گفت: "آیا فکر می‌کردید که این هفته برای بازار دارایی‌های دیجیتال سخت بوده است؟ ممکن است اخبار واقعی را از دست داده باشید."

ظهور الگوریتم جدید... هزینه حمله کوانتومی 70 درصد کاهش یافته است

اولین مورد، مقاله‌ای است که توسط محققان دانشگاه بوهوم و مؤسسه تحقیقاتی امنیت و حریم خصوصی ماکس پلانک منتشر شده است، تحت عنوان "الگوریتم زمان زیر نمایی برای مسئله لگاریتم گسسته بیضوی (A Subexponential Time Algorithm for Elliptic Curve Discrete Logarithm)".

رمزنگاری بیضوی بر این فرض استوار است که "مسئله لگاریتم گسسته بیضوی" به طور واقعی قابل حل نیست. تا کنون بهترین روش عمومی برای حل این مسئله، الگوریتم رهو (Pollard's rho) بوده است که هزینه محاسباتی آن به طور نمایی با افزایش طول کلید افزایش می‌یابد. محققان الگوریتمی با زمان زیر نمایی را به طور نظری ارائه کردند که می‌تواند این مسئله را به طور کارآمدتر حل کند.

با این حال، یک هشدار بزرگ وجود دارد. این الگوریتم بر اساس ادعای دیگری از محققان OpenAI است که نیاز به تأیید اضافی دارد. CTO گیلما همچنین تأکید کرد که این الگوریتم تهدیدی برای سیستم‌های رمزنگاری فعلی نیست. بهترین حمله به منحنی‌های معروف مانند secp256k1 بیت‌کوین، NIST P-256 و Ed25519 هنوز بر اساس الگوریتم رهو است و روش جدید تنها در منحنی‌های مجازی با اندازه بسیار بزرگ کارآمدتر است. این به این معنی است که در حال حاضر این دستاورد تنها نظری است.

دومین مورد، تحقیقی است که نشان می‌دهد کارایی حمله به رمزنگاری بیضوی با کامپیوترهای کوانتومی به طور قابل توجهی افزایش یافته است. CTO گیلما به پروژه تحقیقاتی عمومی "ECDSA.fail" اشاره کرد که برای افزایش کارایی حمله کوانتومی به امضای دیجیتال بیضوی (ECDSA) طراحی شده است.

ECDSA.fail یک بنچمارک عمومی است که توسط Eigen Labs از ماه مه گذشته راه‌اندازی شده است و شرکت‌کنندگان در آن در حال رقابت برای پیاده‌سازی "مدار کوانتومی جمع نقطه‌ای" هستند که الگوریتم شُر (Shor) برای یافتن کلید خصوصی تکرار می‌کند، با منابع کمتری. تا تاریخ 17 این ماه، 1589 مدار از 147 حساب ارسال شده است و بسیاری از شرکت‌کنندگان از عوامل کدنویسی هوش مصنوعی استفاده کرده‌اند. با توجه به اینکه این رقابت بهینه‌سازی طراحی مدار است و نه حمله واقعی به کلید خصوصی، این عدد به طور مستقیم به احتمال هک بیت‌کوین اشاره نمی‌کند.

به گفته CTO گیلما، محققان برآورد هزینه‌های مدار کوانتومی را حدود 70 درصد کمتر از اعداد قبلی که گوگل اعلام کرده بود، کاهش داده‌اند. بر اساس معیاری که تعداد کیوبیت‌های منطقی را با تعداد دروازه‌های توفولی (Toffoli) ضرب می‌کند، برآورد گوگل 2.99 میلیارد بود، اما برآورد فعلی به حدود 910 میلیون کاهش یافته است.

آیا فکر می‌کردید این هفته در کریپتو بد بود؟ ممکن است اخبار بزرگ‌تری را از دست داده باشید.

دو نتیجه به تازگی در زمینه رمزنگاری بیضوی منتشر شده است. هر دو نگران‌کننده هستند. هیچ‌کدام کلیدی را که امروز استفاده می‌شود، نمی‌شکنند.

1️⃣ مشکل زیر ECC کمتر از آنچه فکر می‌کردیم سخت است.

ECC امن است زیرا... pic.twitter.com/urLoFGdW2J

--- شارل گیلما (@P3b7_) 30 اکتبر 2026

"با 30 هزار کیوبیت، 1 ساعت"... هنوز به واقعیت نرسیده است

CTO گیلما به مقاله جدید شرکت کوانتومی فرانسوی آلیس و باب (Alice & Bob) توجه بیشتری داشت. آلیس و باب تخمین نظری ارائه داده‌اند که با کمتر از 30 هزار کیوبیت فیزیکی "کیوبیت گربه‌ای (cat qubit)" می‌توان در حدود 1 ساعت رمزنگاری secp256k1 بیت‌کوین را شکست. همان مقاله تخمین زده است که برای تجزیه عددی RSA-2048 به 22,593 کیوبیت گربه‌ای و حدود 3.14 روز نیاز است.

این مقاله که در مخزن پیش‌انتشار انجمن بین‌المللی رمزنگاری (IACR) منتشر شده است، منابع مورد نیاز برای حمله را حداکثر 29,588 کیوبیت و 61.8 دقیقه تخمین زده و این را به عنوان یک حد بالا در نظر گرفته است. محققان آلیس و باب تخمین زده‌اند که در سال 2023 برای مسئله بیضوی 256 بیتی به 126,133 کیوبیت گربه‌ای و 9 ساعت نیاز است، که در عرض 3 سال منابع مورد نیاز به طور قابل توجهی کاهش یافته است. کیوبیت گربه‌ای، کیوبیت‌های ابررسانا طراحی شده توسط آلیس و باب هستند که تعداد کیوبیت‌های فیزیکی مورد نیاز برای اصلاح خطا را کاهش می‌دهند.

با این حال، این تخمین بر اساس فرض عدم وجود هیچ خطای معکوس بیت در محاسبات است. اگر فرض کنیم که خطای معکوس بیت به طور متوسط هر ساعت یک بار اتفاق می‌افتد، تعداد کیوبیت‌های مورد نیاز برای RSA-2048 به حدود 45,000 افزایش می‌یابد. شرکت توضیح داده است که زمان حمله‌ای بیش از یک ساعت، طولانی‌تر از فاصله میانگین تولید بلوک بیت‌کوین که حدود 10 دقیقه است، خواهد بود و بنابراین هدف قرار دادن تراکنش‌هایی که منتظر تأیید هستند، دشوار خواهد بود.

البته این اعداد هنوز بر اساس کامپیوترهای کوانتومی با تحمل خطای بالا (fault-tolerant) که هنوز وجود ندارند، فرض شده است. CTO گیلما تأکید کرد که به دلیل عدم وجود چنین کامپیوترهای کوانتومی، خطر فوری برای بیت‌کوین وجود ندارد. با این حال، این تحقیقات به یادآوری این نکته می‌پردازد که برآورد منابع مورد نیاز برای شکستن سیستم‌های رمزنگاری رایج به طور مداوم در حال کاهش است.

آلیس و باب پیش‌بینی می‌کنند که پیشرفت‌های سخت‌افزاری و کاهش برآورد منابع در اوایل دهه 2030 همزمان خواهد بود و از این رو تأکید کردند که باید قبل از ظهور حملات کوانتومی، انتقال به رمزنگاری مقاوم به کوانتوم آغاز شود. در صنعت بیت‌کوین نیز بحث‌هایی در مورد انتقال به مقابله با تهدیدات کوانتومی ادامه خواهد داشت.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.