
محققان گوگل روز سهشنبه هشدار دادند که پیشرفتها در زمینه محاسبات کوانتومی میتواند سیستمهای رمزنگاری که زیربنای ارزهای دیجیتال و سایر زیرساختهای دیجیتال هستند را زودتر از حد انتظار تهدید کند.
این تحقیق نشان داده است که رایانههای کوانتومی آینده ممکن است بتوانند رمزنگاری منحنی بیضوی – سنگ بنای امنیت دیجیتال مدرن – را با استفاده از کیوبیتها و مراحل محاسباتی کمتری نسبت به آنچه قبلاً تصور میشد، بشکنند.
محققان گوگل در یک پست وبلاگی گفتند: «ما میخواهیم در مورد این موضوع آگاهیسازی کنیم و توصیههایی را به جامعه ارزهای دیجیتال ارائه دهیم تا قبل از اینکه این امر ممکن شود، امنیت و پایداری را بهبود بخشند، از جمله انتقال بلاکچینها به رمزنگاری پسا-کوانتومی (PQC) که در برابر حملات کوانتومی مقاوم است.»
رمزنگاری منحنی بیضوی، به ویژه ECDSA بر روی منحنی secp256k1، امنیت شبکههای اصلی بلاکچین، کیف پولهای دیجیتال و بخشهای وسیعی از زیرساختهای اینترنت را تامین میکند. اگر سیستمهای کوانتومی به مقیاس لازم برای بهرهبرداری از این آسیبپذیریها برسند، رویدادی که اغلب «روز Q» نامیده میشود، آنگاه دادههای رمزگذاریشده، سیستمهای مالی و هویتها میتوانند افشا شوند.
رایانههای کوانتومی به گونهای متفاوت از ماشینهای کلاسیک عمل میکنند. آنها از بیتهای کوانتومی یا کیوبیتها استفاده میکنند که میتوانند به طور همزمان در حالتهای متعدد وجود داشته باشند. الگوریتمهایی مانند الگوریتم شور از لحاظ نظری به سیستمهای کوانتومی به اندازه کافی قدرتمند اجازه میدهند تا مسئله لگاریتم گسسته منحنی بیضوی (ECDLP) را حل کنند، که امروزه کلیدهای رمزنگاری را ایمن میکند. تاکنون، تخمینها از منابع مورد نیاز نشان میداد که چنین حملاتی هنوز فاصله زیادی دارند.
این گزارش همچنین استراتژیهای کاهش خطر را تشریح میکند و تاکید دارد که رمزنگاری پسا-کوانتومی از قبل به خوبی درک شده و قابل استقرار است، اگرچه اجرای آن در مقیاس بزرگ دشوار است. انتقال سیستمهای بلاکچین، چرخاندن کلیدها و اجتناب از استفاده مجدد یا افشای کلیدهای عمومی از جمله مراحل توصیه شده هستند.
جاستین دریک، پژوهشگر امنیت بیت کوین، این یافتهها را در توییتی یک «پیشرفت» توصیف کرد. او گفت: «اعتماد من به روز Q تا سال ۲۰۳۲ به طور قابل توجهی افزایش یافته است» و افزود: «حداقل ۱۰ درصد احتمال وجود دارد که تا سال ۲۰۳۲ یک کامپیوتر کوانتومی یک کلید خصوصی ECDSA secp256k1 را از یک کلید عمومی افشا شده بازیابی کند.»
امروز روزی پر اهمیت برای محاسبات کوانتومی و رمزنگاری است. دو مقاله پیشگامانه تازه منتشر شدهاند (لینکها در توییت بعدی). هر دو مقاله الگوریتم شور را بهبود میبخشند، الگوریتمی که برای شکستن RSA و رمزنگاری منحنی بیضوی بدنام است. این دو نتیجه با هم ترکیب شده و لایههای جداگانه… را بهینه میکنند.
— Justin Drake (@drakefjustin) March 31, 2026
او افزود: «در حالی که یک رایانه کوانتومی مرتبط با رمزنگاری (CRQC) قبل از سال ۲۰۳۰ هنوز بعید به نظر میرسد، اکنون بدون شک زمان شروع آمادهسازی است.»
بحث پیرامون خطر کوانتومی به طور فزایندهای با تنش بین احتیاط فنی و آنچه برخی محققان آن را «FUD» (ترس، عدم قطعیت و تردید) توصیف میکنند، مشخص شده است. در حالی که نتایج جدید موانع نظری را کاهش میدهند، ساخت یک رایانه کوانتومی مقاوم در برابر خطا و قادر به اجرای این حملات، همچنان یک چالش مهندسی عظیم باقی مانده است.
شیو شانکار، مدیرعامل Boundless، به Decrypt گفت که نگرانی فزاینده باید در بستر خود دیده شود. او گفت: «ریسک در حال افزایش است اما این انتظار میرفت. هرچه به تاریخ هدف برای انتقال کامل به PQC نزدیکتر میشویم، اعتماد به آن جدول زمانی نیز به طور کلی افزایش مییابد. دلیلی برای وحشت وجود ندارد. باهوشترین و درخشانترین ذهنها در جهان روی این مشکل فعال هستند.»
وی افزود که این موضوع صرفاً مربوط به بلاکچین نیست. او گفت: «اگر رایانههای کوانتومی واقعاً یک کلید خصوصی مشخص را در این بازه زمانی بازیابی کنند، کل اینترنت در خطر خواهد بود، و این بدان معناست که stakes بزرگتری در میان است. من فکر میکنم این واقعاً بسیار هیجانانگیز است. همچنین به این معنی است که کل اینترنت آنطور که ما میشناسیم ارتقا مییابد که دانش صفر را در کانون این بحث قرار میدهد.»
تحلیلگران در Bitfinex به Decrypt گفتند که این خطر باید به عنوان یک چالش مهندسی بلندمدت درک شود نه یک بحران وجودی فوری.
آنها گفتند: «محاسبات کوانتومی یک چالش مهندسی واقعی برای صنعت ارزهای دیجیتال است، اما در شکل کنونی خود، به دور از یک تهدید وجودی است.»
آنها گفتند که پایههای رمزنگاری بیت کوین و سایر پروتکلها «همیشه میدانستند که عمر محدودی دارند» و افزودند که «بحث فعلی برای هر کسی که توجه کرده باشد، تعجبآور نیست. آنچه مهم است این است که صنعت در حال حرکت است.»
تحلیلگران گفتند هشدار جاستین دریک باید جدی گرفته شود اما نه به عنوان یک خطر قریبالوقوع. آنها گفتند: «چارچوببندی دریک سنجیده است و ارزش جدی گرفتن را دارد»، و احتمال ۱۰ درصدی روز Q تا سال ۲۰۳۲ را «دعوتی برای اقدام با فوریت مناسب» نامیدند. حتی با وجود یک جدول زمانی نامشخص، آنها افزودند که «به طور کلی با این احساس که اکنون زمان آمادهسازی است، موافقند.»