התקפות קוואנטיות לפיצוח מפתחות הביטקוין עוברות מהתאוריה לפרקטיקה. האם הפריצה המלאה היא רק עניין של זמן?
דיווח: חוקר איטלקי בשם ג'אנקרלו ללי קיבל פרס של 1BTC מ-Project Eleven אחרי שהצליח לשבור מפתח ECC של 15 ביט על מחשב קוונטי ציבורי בענן. זה נשמע קטן וזה באמת קטן ביחס ל-256 ביט של ביטקוין אבל זה עדיין שיא פומבי והתקדמות של פי 512 ביחס להדגמה הקודמת שעמדה רק על 6 ביט.
האירוע שצויין לעיל התרחש ב-24 באפריל 2026, כאשר החוקר העצמאי ג'אנקרלו ללי (Giancarlo Lelli) זכה בפרס של 1BTC (בשווי של כ-78,000 דולר באותה עת) מטעם חברת המחקר Project Eleven.
פרטי האירוע, משמעותו והפתרונות המוצעים:
מה בדיוק קרה?
- ההישג: ללי הצליח לשחזר מפתח פרטי מתוך מפתח ציבורי של הצפנת עקומות אליפטיות (ECC) באורך של 15 ביט.
- הטכנולוגיה: הוא השתמש במחשב קוונטי ציבורי הנגיש בענן (מערכת IBM Heron עם כ-70 קיוביטים) ובהרצה של וריאציה על אלגוריתם שור (Shor's Algorithm).
- קפיצת המדרגה: מדובר בגידול של פי 512 במורכבות (מרחב חיפוש של 32,767 שילובים) לעומת השיא הקודם שעמד על 6 ביט בלבד מספטמבר 2025.
- ביקורת: חשוב לציין כי נשמעה ביקורת בקהילה לפיה התוצאה הקוונטית הכילה "רעש" רב, וכי מחשב רגיל (קלאסי) יכול היה לפתור את הבעיה הזו בשבריר שנייה, מה שמעלה שאלות לגבי "העליונות הקוונטית" של ההישג הספציפי הזה.
האם הביטקוין בסכנה מיידית?
לא כרגע. ישנו פער טכנולוגי עצום בין מה שבוצע לבין פריצה של רשת הביטקוין:
- פערי גודל: ביטקוין משתמש בהצפנת 256 ביט. פריצת 15 ביט רחוקה מפריצת 256 ביט בפקטור דמיוני של בערךביטקוין משתמש בהצפנת 256 ביט פריצת 15 ביט רחוקה מפריצת 256 ביט בפקטור דמיוני של בערך 10 בחזקת 22 X2.2.
- הכתובות שבסיכון: האיום רלוונטי בעיקר לכתובות שחשפו את המפתח הציבורי שלהן (למשל כתובות ישנות מסוג P2PK או כאלו שביצעו עסקה בעבר). מוערך כי כ-6.9 מיליון מטבעות (כולל המיליון של סאטושי נאקאמוטו) נמצאים בכתובות כאלו וחשופים תיאורטית לאיום עת
המשמעות והתחזיות
- התקרבות ה-Q-Day: האירוע מוכיח שהתקפות קוונטיות עוברות מהתאוריה לפרקטיקה. הערכות חדשות (כמו אלו של גוגל) טוענות כי ייתכן שיידרשו פחות מ-500,000 קיוביטים פיזיים כדי לפרוץ את הצפנת הביטקוין, יעד שעשוי להיות מושג עד סוף העשור (סביב 2029).
- לחץ להגירה: ההישג מגביר את הדחיפות לאימוץ פרוטוקולים עמידים לקוונטים (Post-Quantum Cryptography).
מה הפתרון?
הקהילה כבר עובדת על פתרונות טכנולוגיים:
- BIP-360 ו-BIP-361: הצעות לשיפור פרוטוקול הביטקוין שיאפשרו פורמטים חדשים של כתובות ועסקאות העמידים בפני מחשוב קוונטי.
- חתימות קריפטוגרפיות חדשות: מעבר לשימוש באלגוריתמים מבוססי סריגים (Lattices) או פונקציות Hash, שגם מחשבים קוונטיים לא יודעים לפצח ביעילות.
- ניהול ארנקים: המלצה למשתמשים לא לעשות שימוש חוזר בכתובות (Address Reuse), ובכך לשמור על המפתח הציבורי חסוי עד רגע שליחת הכספים.
