Ước tính tài nguyên tấn công Bitcoin bằng máy tính lượng tử; BIP-361 vẫn là bản dự thảo

Các nhà nghiên cứu của Google ước tính tài nguyên tính toán cần thiết để tấn công mật mã hiện dùng trong Bitcoin(BTC), trong khi BIP-361 đề xuất một lộ trình chuyển đổi chữ ký để ứng phó với máy tính lượng tử. Hai tài liệu cho thấy thời điểm có thể xảy ra cuộc tấn công và lịch trình chuyển đổi mạng là hai vấn đề riêng biệt.

Trong nghiên cứu công bố ngày 31 tháng 3, Google Quantum AI đưa ra ước tính tài nguyên để tấn công mật mã đường cong elliptic được Bitcoin sử dụng. Nhóm nghiên cứu mô tả một phương pháp tính toán áp dụng thuật toán Shor cho bài toán ‘secp256k1’, cần không quá 1.200 qubit logic và 90 triệu cổng Toffoli. Đây là ước tính về tài nguyên cần thiết cho cuộc tấn công. Nghiên cứu của Google Quantum AI

‘Q-Day’ là thời điểm giả định khi máy tính lượng tử có thể tấn công thực tế các hệ thống mật mã khóa công khai hiện nay. Chỉ riêng việc ước tính tài nguyên tính toán cần thiết chưa đủ để xác định Q-Day. Thời gian mạng lưới cần để chuyển sang phương thức chữ ký mới cũng phải được xem xét riêng.

BIP-361, đề xuất cải tiến Bitcoin do Jameson Lopp và những người khác soạn thảo, đưa ra phương án hạn chế dần chữ ký ECDSA và Schnorr hiện có sau khi định dạng đầu ra kháng lượng tử được triển khai. Theo đề xuất, trước tiên sẽ chặn việc gửi tiền mới đến các địa chỉ dễ bị tấn công lượng tử. Sau đó, kể từ 5 năm sau khi đề xuất được kích hoạt, việc dùng chữ ký hiện tại cho các đầu ra giao dịch chưa sử dụng (UTXO) dễ bị tổn thương sẽ bị hạn chế. Văn bản BIP-361

Mốc ‘5 năm’ trong tài liệu là căn cứ cho giai đoạn áp dụng sau khi đề xuất được kích hoạt, không phải khoảng thời gian còn lại đến Q-Day. Trạng thái hiện tại của BIP-361 là ‘Draft’. Điều này không có nghĩa các hạn chế được đề xuất đã được mạng Bitcoin thông qua hoặc triển khai.

Trước đó, các nhà phát triển Bitcoin cũng đã đưa ra lộ trình bảo mật dài hạn để chuẩn bị cho mối đe dọa từ máy tính lượng tử. Lộ trình trước đây gồm bốn đề xuất, trong đó có BIP-360, cùng các nhiệm vụ chuyển đổi đến tháng 12 năm 2029. BIP-361 là một bản dự thảo riêng, đề xuất hạn chế dần các phương thức chữ ký hiện có.

Nghiên cứu của Google ước tính tài nguyên tấn công, còn BIP-361 đề xuất quy trình ứng phó. Không tài liệu nào xác định ngày máy tính lượng tử có thể tấn công hoặc ngày Bitcoin sẽ hoàn tất chuyển đổi.