
یک گزارش فنی جدید و جامع هشدار میدهد که مبانی رمزنگاری که تریلیونها دلار دارایی دیجیتال را ایمن میکند، میتواند توسط کامپیوترهای کوانتومی ظرف چهار تا هفت سال آینده شکسته شود—و اینکه صنعت بلاکچین به طرز خطرناکی برای گذار مورد نیاز جهت بقا آماده نیست.
این گزارش، که توسط Project Eleven، یک شرکت امنیت کوانتومی منتشر شده است، نتیجه میگیرد که یک «کامپیوتر کوانتومی مرتبط با رمزنگاری» —یعنی کامپیوتری به اندازه کافی قدرتمند برای شکستن امضاهای دیجیتال منحنی بیضوی که بیتکوین، اتریوم و سایر بلاکچینهای اصلی را محافظت میکنند— به احتمال زیاد تا سال ۲۰۳۳، و حتی به طور بالقوه تا سال ۲۰۳۰ وجود خواهد داشت.
به گفته نویسندگان، پنجرهی فرصت برای اقدام به سرعت در حال بسته شدن است.
در این گزارش آمده است: «مهاجرت به رمزنگاری مقاوم در برابر کوانتوم دیگر اختیاری نیست، بلکه برای هر سیستم بلاکچینی که انتظار میرود در آینده قابل اعتماد و ایمن باشد، ضروری است.»
این تهدید حول محور الگوریتم شور (Shor's algorithm) متمرکز است؛ یک تکنیک محاسبات کوانتومی که برای اولین بار در سال ۱۹۹۴ توصیف شد و میتواند مسئله ریاضی زیربنای اکثر رمزنگاریهای کلید عمومی مدرن را در کسری از زمانی که کامپیوترهای کلاسیک نیاز دارند، حل کند. پیشرفتهای اخیر به طور چشمگیری آستانه سختافزاری لازم برای انجام چنین حملهای را کاهش داده است.
یک مقاله خیرهکننده در ماه مارس از محققان گوگل نشان داد که شکستن رمزنگاری منحنی بیضوی مورد استفاده توسط بیتکوین میتواند با استفاده از تقریباً ۱۲۰۰ کیوبیت منطقی و کمتر از ۹۰ دقیقه زمان محاسبات بر روی سختافزار ابررسانا انجام شود.
گوگل تاریخ هدف خود را برای «روز Q» (Q-Day)، یا زمانی که یک کامپیوتر کوانتومی به بازار میآید که به اندازه کافی قدرتمند برای شکستن رمزنگاری مدرن باشد، سال ۲۰۳۲ تعیین کرده است. تحلیل Project Eleven این جدول زمانی را به طور بالقوه دو سال جلوتر میاندازد.
این گزارش تخمین میزند که تقریباً ۶.۹ میلیون بیتکوین—حدود یک سوم کل عرضه ممکن—در آدرسهایی قرار دارد که کلیدهای عمومی آنها قبلاً روی زنجیره فاش شدهاند و این امر آنها را در برابر حمله کوانتومی آسیبپذیر میکند. در اتریوم، این آسیبپذیری گستردهتر است: تحلیلگران دریافتهاند که بیش از ۶۵ درصد از کل ETH در آدرسهای در معرض خطر کوانتومی نگهداری میشود.
این گزارش توضیح میدهد که آنچه بلاکچینها را به ویژه آسیبپذیر میکند، این است که دفاتر کل عمومی و طراحی «سند در وجه حامل» (bearer-instrument) آنها هیچ شبکه ایمنی ارائه نمیدهند. برخلاف بانک، بلاکچین بخش کلاهبرداری، مکانیزم بازپرداخت، و راهی برای بازگرداندن یک تراکنش جعلی ندارد. هنگامی که یک مهاجم کوانتومی یک کلید خصوصی را بازیابی کرده و یک کیف پول را خالی کند، این ضرر دائمی خواهد بود.
چالش مهاجرت با ماهیت کند حاکمیت بلاکچین تشدید میشود. ارتقاء سگویت بیتکوین—یک تغییر پروتکلی نسبتاً متوسط—بیش از دو سال از پیشنهاد تا فعالسازی طول کشید و باعث ایجاد یک فورک (chain split) بحثبرانگیز شد. انتقال اتریوم به اثبات سهام (proof-of-stake) تقریباً شش سال توسعه نیاز داشت. یک مهاجرت کوانتومی اساسیترین لایه رمزنگاری هر پروتکل بلاکچین را تحت تأثیر قرار خواهد داد.
حتی تحت خوشبینانهترین فرضیات، این گزارش تخمین میزند که مهاجرت تمام UTXOهای بیتکوین (خروجیهای تراکنش خرجنشده) به آدرسهای مقاوم در برابر کوانتوم—اگر ۱۰۰٪ از فضای بلاک به این تلاش اختصاص یابد—تقریباً ۷۶ روز طول خواهد کشید. از آنجایی که مهاجرت با فعالیتهای اقتصادی عادی رقابت میکند، جدولهای زمانی به طور قابل توجهی طولانیتر میشوند.
بقیه دنیای فناوری قبلاً شروع به حرکت کردهاند. طبق دادههای Cloudflare از دسامبر ۲۰۲۵، بیش از نیمی از کل ترافیک وب انسانی اکنون با رمزنگاری پساکوانتومی (post-quantum) رمزگذاری شده است. OpenSSH به طور پیشفرض از تبادل کلید پساکوانتومی استفاده میکند، در حالی که اپل پشتیبانی هیبریدی پساکوانتومی را در دستگاههای خود در iOS 26 فعال کرده است. آژانس امنیت ملی هدف ۲۰۳۰ تا ۲۰۳۳ را برای مهاجرت کامل در سراسر سیستمهای دولتی تعیین کرده است.
در مقابل، صنعت داراییهای دیجیتال به سختی شروع کرده است. توسعهدهندگان بیتکوین در حال بررسی پیشنهادات متعدد، هم رسمی و هم غیررسمی هستند، در حالی که بنیاد اتریوم تیمی را تشکیل داده است که برای طراحی و هماهنگی مسیر شبکه به سمت امنیت پساکوانتومی کار میکند. اما همانطور که ذکر شد، این برنامهها ممکن است سالها طول بکشد تا اجرا شوند، پس از اینکه توسعهدهندگان بر روی هر رویکردی توافق کنند.
این گزارش نتیجه میگیرد: «اینترنت قبلاً حرکت کرده است.» «صنعت داراییهای دیجیتال—که مسلماً بیشتر در خطر است زیرا بلاکچینها مستقیماً ارزش "در وجه حامل" (bearer value) را با همان اصول رمزنگاری که کامپیوترهای کوانتومی تهدید میکنند، محافظت میکنند—به سختی شروع کرده است.»
نویسندگان توصیه میکنند که شبکههای بلاکچین بلافاصله موجودیهای رمزنگاری شده را آغاز کنند، تبادل کلید پساکوانتومی را در زیرساختهای خارج از زنجیره (off-chain) بدون تاخیر مستقر کنند، و کار پیچیده حاکمیتی و طراحی مورد نیاز برای ارتقاء امضای درون زنجیرهای (on-chain) را آغاز نمایند—با این هشدار که تا زمانی که این تهدید اضطراری به نظر رسد، دیگر زمان کافی برای پاسخگویی وجود نخواهد داشت.