Bitcoin-ன் குவாண்டம் ஆபத்து: தாக்குபவர்களுக்குப் பரிசு! பாதுகாப்பு முன்னெச்சரிக்கைக்கு மாற்று திட்டம்.

குவாண்டம் அச்சுறுத்தலுக்கு ஒரு புதிய அணுகுமுறை

எதிர்காலத்தில் வரவிருக்கும் குவாண்டம் கம்ப்யூட்டர்களின் அச்சுறுத்தல்களிலிருந்து Bitcoin-ஐப் பாதுகாக்க, டெவலப்பர்கள் ஒரு புதிய யுக்தியை விவாதித்து வருகின்றனர். பழைய வாலெட்களை முன்கூட்டியே குறிப்பிட்ட காலக்கெடுவில் முடக்குவதற்குப் பதிலாக, தற்போது ஒரு 'ரியாக்டிவ்' (reactive) மற்றும் வெகுமதி அடிப்படையிலான அமைப்பை நோக்கி இந்த விவாதம் நகர்கிறது. BitMEX Research-ன் ஒரு புதிய ஆய்வுக்கட்டுரையின் அடிப்படையில், இந்த மாற்றம் சாத்தியமான தாக்குபவர்களின் நோக்கங்கள் குறித்த அனுமானங்களைச் சார்ந்துள்ளது.

'கேனரி' மற்றும் 'பவுண்டி' - புதிய திட்டம் என்ன?

இந்த புதிய உத்தியின் மையமாக இருப்பது ஒரு 'கேனரி' (canary) அமைப்பு. எதிர்காலத்தில் குவாண்டம் தாக்குதல் நடப்பதற்கான தெளிவான ஆதாரம் கிடைத்த பிறகு மட்டுமே, பழைய, குவாண்டம்-பாதிக்கப்படக்கூடிய Bitcoin வாலெட்களுக்கு நெட்வொர்க் கட்டுப்பாடுகள் செயல்படுத்தப்படும். இது BIP-361 போன்ற முன்கூட்டிய, நிலையான காலக்கெடு கொண்ட முடக்கங்களிலிருந்து வேறுபட்டது. அதற்குப் பதிலாக, இந்த முறையில் ஒரு சிறிய அளவு Bitcoin ஒரு சிறப்பு முகவரிக்கு மாற்றப்படும். இந்த நிதியைச் செலவழிப்பது ஒரு எச்சரிக்கை மணியை ஒலிக்கும், இதன் மூலம் பழைய வாலெட்கள் முடக்கப்படும்.

இந்த முகவரிக்கு நிதியளிக்க ஒரு 'பவுண்டி' (bounty) அமைப்பு ஊக்குவிக்கிறது. இதன் நோக்கம், குவாண்டம் திறனைக் கொண்ட எவரேனும் அதைத் திருட்டுக்கு பயன்படுத்தாமல், அதை வெளிப்படையாக நிரூபித்தால் அவர்களுக்கு வெகுமதி அளிப்பதாகும். இந்த திட்டத்தில் சுமார் ஒரு வருட காலத்திற்கு ஒரு 'பாதுகாப்பு காலக்கெடு' (safety window) உள்ளது. இந்தக் காலகட்டத்தில், பாதிக்கப்படக்கூடிய முகவரிகளிலிருந்து மாற்றப்படும் காயின்கள் பயன்படுத்த முடியாதவையாக இருக்கும். இது மறைமுகத் தாக்குதல்களைத் தடுக்கும் நோக்கில் உருவாக்கப்பட்டுள்ளது.

ஒரு சக்திவாய்ந்த குவாண்டம் தாக்குதல் நடத்துபவர், வரலாற்றிலேயே மிகப் பெரிய நிதித் திருட்டை முயற்சிப்பதற்குப் பதிலாக, இந்த பவுண்டியைப் பெற விரும்புவார் என்ற அடிப்படை அனுமானத்தில் இந்த அமைப்பு செயல்படுகிறது. இது Bitcoin-ன் பாரம்பரிய பாதுகாப்பு வடிவமைப்பிலிருந்து முற்றிலும் மாறுபட்டது. பாரம்பரியமாக, Bitcoin மிக மோசமான சூழல்களையும் தடுப்பதில் கவனம் செலுத்துகிறது.

குவாண்டம் அச்சுறுத்தல்: காலக்கெடு குறைகிறதா?

Bitcoin-ன் கிரிப்டோகிராஃபி தரநிலைகளை, குறிப்பாக Elliptic Curve Digital Signature Algorithm (ECDSA)-ஐ உடைக்க குவாண்டம் கம்ப்யூட்டர்களுக்கு எவ்வளவு காலம் ஆகும் என்ற கணிப்புகள் குறைந்து வருகின்றன. முன்னர் 10-15 ஆண்டுகள் எனக் கருதப்பட்ட நிலையில், கூகிள் குவாண்டம் AI-ன் சமீபத்திய ஆய்வுகள், secp256k1 கிரிப்டோகிராஃபியை உடைக்க 500,000 இயற்பியல் குபிட்களுக்கும் குறைவாகவே தேவைப்படலாம் என்று கூறுகிறது. இது முன்னர் கணிக்கப்பட்டதை விட சுமார் 20 மடங்கு குறைவு. இதன் பொருள், 2029 ஆம் ஆண்டுக்குள்ளோ அல்லது அடுத்த 3 முதல் 5 ஆண்டுகளில் ஒரு சாத்தியமான அச்சுறுத்தல் ஏற்படலாம்.

குவாண்டம் தாக்குதல்கள் Bitcoin-ன் ப்ரூஃப்-ஆஃப்-வொர்க் மைனிங்கை நேரடியாக அச்சுறுத்துவதில்லை. பாதிக்கப்படக்கூடியது பரிவர்த்தனைகளை அங்கீகரிக்கும் டிஜிட்டல் சிக்னேச்சர்கள்தான். தற்போது புழக்கத்தில் உள்ள Bitcoin-ல் மூன்றில் ஒரு பங்குக்கும் மேல், அதாவது பல பில்லியன் டாலர் மதிப்புள்ளவை, ஏற்கனவே பொது விசைகள் (public keys) வெளிப்படுத்தப்பட்ட முகவரிகளில் உள்ளன. இவை உடனடி இலக்குகளாகும். சுமார் 6.9 மில்லியன் BTC உடனடியாக பாதிக்கப்படக்கூடியதாகக் கருதப்படுகிறது.

Ethereum போன்ற பிற ப்ளாக்செயின் அமைப்புகள், Account Abstraction மற்றும் போஸ்ட்-குவாண்டம் சிக்னேச்சர் ஆதரவில் கவனம் செலுத்துகின்றன. Solana, விருப்பத்தேர்வாக குவாண்டம்-பாதுகாப்பான வாலெட்களை ஆராய்கிறது. Bitcoin, 2021 இல் நடந்த Taproot சாஃப்ட் ஃபோர்க் போன்ற பெரிய மேம்பாடுகளை ஏற்கத் தவறியதில்லை, இது அதன் பரிணாம வளர்ச்சியைக் காட்டுகிறது.

விமர்சனங்களும் ஆபத்துகளும்

இந்த முன்மொழியப்பட்ட அமைப்பு ஒரு ஆபத்தான சூதாட்டம் என்று விமர்சகர்கள் கூறுகின்றனர். இது Bitcoin-ன் பாதுகாப்பு கொள்கைகளிலிருந்து fundamentally விலகிச் செல்கிறது. ஒருவேளை பவுண்டி அமைப்பு தோல்வியடைந்து, தாக்குதல் நடத்துபவர் திருட்டைத் தேர்ந்தெடுத்தால், நெட்வொர்க் பெரிய இழப்புகளைச் சந்திக்க நேரிடும். இந்த 'காத்திருந்து செயல்படும்' அணுகுமுறை, தடுக்க முயலும் பேரழிவை ஏற்படுத்துவதோடு மட்டுமல்லாமல், ஒரு முன்கூட்டிய, கட்டுப்பாடான பாதுகாப்பு நடவடிக்கையையும் இழக்கும் அபாயத்தைக் கொண்டுள்ளது.

'பாதுகாப்பு காலக்கெடு' (safety window) உண்மையான பயனர்களுக்கு ஒரு சிரமத்தை சேர்க்கிறது, ஏனெனில் இந்தக் காலகட்டத்தில் மாற்றப்படும் காயின்கள் பயன்படுத்த முடியாதவையாக இருக்கும். மேலும், BIP-361 போன்ற கட்டாய முடக்கங்களுக்கான கடந்தகால முன்மொழிவுகள், வற்புறுத்தல் மற்றும் சாத்தியமான பறிமுதல் தன்மை கொண்டதாகக் கருதப்பட்டு விமர்சிக்கப்பட்டன. குறிப்பாக நீண்ட காலமாகப் பயன்படுத்தப்படாத நிதிகளுக்கான தனிப்பட்ட விசைகளின் (private keys) மீது பயனரின் கட்டுப்பாட்டை இது பாதித்தது.

குவாண்டம் திறன்கள் மட்டுமின்றி, பல பில்லியன் டாலர் சொத்துக்களுக்கான மேம்பாடுகளை பரவலாக்கப்பட்ட நெட்வொர்க்கில் ஒருங்கிணைப்பதில் உள்ள சிக்கலான சவால்களும் தீர்வுகளுக்கான அவசரத்தை அதிகரிக்கின்றன.

எதிர்காலப் பார்வை மற்றும் தொழில்துறை கருத்துகள்

Bitcoin-ன் பாதுகாப்பைப் பற்றியும், அதற்குத் தேவைப்படும் தீர்வுகளைப் பற்றியும் விவாதம் சூடுபிடித்துள்ளது. Bernstein போன்ற சில ஆய்வாளர்கள் இதை ஒரு வழக்கமான மேம்பாட்டு சவாலாகப் பார்க்கின்றனர். Michael Saylor, Bitcoin-க்குத் தகவமைத்துக் கொள்ள போதுமான நேரம் இருப்பதாக நம்புகிறார். இருப்பினும், திருத்தப்பட்ட குபிட் கணிப்புகள் மற்றும் குறுகிய தாக்குதல் காலக்கெடு ஆகியவை அவசரத்தை அதிகரிக்கின்றன. இது தொழில்துறையை கோட்பாட்டிலிருந்து நடைமுறை தீர்வுகளை நோக்கித் தள்ளுகிறது.

போஸ்ட்-குவாண்டம் கிரிப்டோகிராஃபியை உருவாக்குவதும், நெட்வொர்க் மேம்பாடுகளும், பயனர் இடப்பெயர்வுகளும் முக்கிய பங்கு வகிக்கும். எதிர்காலப் பாதைக்கு தொழில்நுட்ப கண்டுபிடிப்புகள், சமூக ஒருமித்த கருத்து மற்றும் முன்கூட்டிய பாதுகாப்புடன் பயனர் சுதந்திரத்தை சமநிலைப்படுத்துவது அவசியம்.