کوین‌بیس حدود ۵ درصد از تمام بیت‌کوین‌های موجود را نگهداری می‌کند و در ۱۳ اکتبر ۲۰۲۶ نزدیک‌ترین چیزی که بیت‌کوین به یک برنامه مهاجرت پساکوانتومی دارد را منتشر کرد. این پست با عنوان «همکاری برای آمادگی پساکوانتومی بیت‌کوین» هیچ سافت‌فورک، مهلت یا نوع آدرس جدیدی اعلام نمی‌کند. کاری که می‌کند گذاشتن عددی روی میز است که جامعه بیت‌کوین دو سال است دور آن می‌چرخد. تحقیقات خود کوین‌بیس مهاجرت کامل امضا را تا هفت سال برآورد می‌کند..... پیشرفته‌ترین کامپیوترهای کوانتومی امروزی کمتر از ۱۰۰۰ کیوبیت فیزیکی دارند..... هر دو واقعیت همزمان درست هستند و شکاف بین آن‌ها تمام بحث است.
اواسط اکتبر ۲۰۲۶ زمان معقولی برای طرح این بحث بود. بیت‌کوین نزدیک ۸۲,۰۰۰ دلار معامله می‌شود، ETFهای نقدی تازه دومین هفته متوالی خروج سرمایه را ثبت کرده‌اند و بازار روی افزایش نرخ بهره فدرال رزرو و آمار قیمت تولیدکننده متمرکز است. هیچ‌کس ریسک کوانتومی را قیمت‌گذاری نمی‌کند. کوین‌بیس می‌گوید دقیقاً به همین دلیل مهندسی باید همین حالا شروع شود، وقتی که خسته‌کننده است.
کوین‌بیس واقعاً چه چیزی پیشنهاد داد
این پست یک فهرست اولویت‌هاست، نه یک مشخصات فنی.... کوین‌بیس صراحتاً آن را به عنوان یک سند بحث و نه یک برنامه مهاجرت تأییدشده یا موضع نهایی شرکت معرفی می‌کند. اگر حاشیه‌ها را کنار بگذاریم، شش موضع مشخص باقی می‌ماند. اول، جدا کردن ظرف از قفل. کوین‌بیس می‌خواهد نوع خروجی که وجوه را نگه می‌دارد از الگوریتم امضایی که خرج آن‌ها را مجاز می‌کند جدا شود. به این ترتیب می‌توان یک طرح امضا را اضافه، جایگزین یا در کنار دیگری اجرا کرد بدون بازطراحی کل خروجی. دو نامزد را نام می‌برد که قبلاً این را ارائه می‌دهند: Pay to Merkle Root که در BIP 360 تعریف شده و طرحی به نام P2TRv2.دوم، کیف پول‌های ترکیبی به عنوان پل. کوین‌بیس از یک راه‌اندازی مرحله‌ای حمایت می‌کند که در آن کیف پول‌های فعال به ساختار ۱ از ۲ منتقل می‌شوند..... همان سکه‌ها دو مسیر خرج می‌گیرند، یکی مجاز با کلید کلاسیک ECDSA یا Schnorr و یکی با کلید پساکوانتومی. اگر روزی کامپیوتر کوانتومی مرتبط با رمزنگاری ظاهر شود، مسیر کلاسیک خاموش می‌شود و وجوه از قبل محافظت شده‌اند. اگر هرگز ظاهر نشود، چیزی از دست نرفته است.
سوم، انتخاب طرح‌های امضا با شبکه ایمنی. نامزدهای ذکرشده ML DSA، SLH DSA، FN DSA و طرح فشرده‌ای به نام SHRINCS هستند. تنها قانون سخت کوین‌بیس در اینجا این است که هر طرح امضای حالت‌دار باید با یک جایگزین بی‌حالت عرضه شود... زیرا کیف پولی که وضعیت امضا را در یک طرح حالت‌دار دوباره استفاده کند می‌تواند به اندازه کافی نشت کند که امضاها جعل شوند. این یک نگرانی نظری برای یک متولی که روزانه هزاران عملیات امضا اجرا می‌کند نیست.
چهارم، باید با محاسبات چندجانبه کار کند...... حضانت نهادی بر پایه MPC اجرا می‌شود، جایی که هیچ ماشین واحدی هرگز کلید خصوصی کامل را نگه نمی‌دارد. کوین‌بیس حداقل یک گزینه پساکوانتومی می‌خواهد که با MPC سازگار باشد، وگرنه بزرگ‌ترین دارندگان اکوسیستم اصلاً نمی‌توانند مهاجرت کنند.
پنجم، باید در بلوک‌ها جا شود و توسط نودهای کامل معمولی قابل تأیید باشد.... در ادامه بیشتر درباره این صحبت می‌کنیم، چون هزینه واقعی اینجاست. ششم، سکه‌های قدیمی مسیر خودشان را نیاز دارند. کوین‌بیس می‌خواهد بحث درباره سکه‌های رهاشده و کلیدهای گم‌شده به موازات مهندسی امضا پیش برود، نه اینکه آن را مسدود کند. این روش مؤدبانه‌ای برای گفتن این است که سخت‌ترین سؤال سیاسی بیت‌کوین نباید اجازه داشته باشد کار فنی را متوقف کند.
چند بیت‌کوین واقعاً در معرض خطر است
عددی که به این طرح فوریت می‌دهد از شورای مشورتی کوانتومی خود کوین‌بیس می‌آید که در ۲۱ آوریل ۲۰۲۶ تخمین زد حدود ۶.۹ میلیون بیت‌کوین در خروجی‌هایی قرار دارد که کلید عمومی آن‌ها از قبل روی زنجیره قابل مشاهده است... با قیمت‌های فعلی این حدود ۵۷۰ میلیارد دلار است. شمارش مستقل Glassnode بالای شش میلیون درآمد و تحلیل‌های قدیمی‌تر حدود ۶.۷ میلیون جمع می‌شوند، پس این رقم یک استثنای کوین‌بیس نیست.
در معرض خطر بودن به معنای دزدیده شدن نیست. یعنی اگر ماشینی با توانایی اجرای الگوریتم شور در مقیاس بزرگ وجود داشته باشد، آن سکه‌ها می‌توانند بدون انتظار برای تراکنش مالک مورد حمله قرار گیرند. تفکیک اهمیت دارد چون به شما می‌گوید چه کسی در خطر است.
| نوع قرارگیری در معرض خطر | چرا کلید قابل مشاهده است | بیت‌کوین تقریبی | آیا مالک می‌تواند آن را درست کند |
|---|---|---|---|
| خروجی‌های قدیمی P2PK | پاداش‌های کوین‌بیس دوران ساتوشی مستقیماً به یک کلید عمومی خام پرداخت می‌شد | حدود ۱.۷ میلیون | فقط با جابه‌جایی سکه‌ها، و بیشتر آن‌ها گم‌شده فرض می‌شوند |
| آدرس‌های دوباره استفاده‌شده | خرج کردن یک بار کلید را آشکار می‌کند و آدرس همچنان وجه دریافت می‌کند | بخش عمده ۵ میلیون باقی‌مانده به علاوه | بله، به یک آدرس تازه منتقل کنید |
| مسیر کلید Taproot | خرج کردن کلید عمومی تغییر یافته را آشکار می‌کند | سهم رو به رشد خروجی‌های اخیر | بله، P2MR مسیر کلید را کاملاً حذف می‌کند |
| آدرس‌های خرج‌نشده و هرگز دوباره استفاده‌نشده | تا زمان خرج فقط هش عمومی است | همه چیز دیگر | فقط در بازه بین پخش و تأیید آسیب‌پذیر است |
ردیف آدرس‌های دوباره استفاده‌شده همان چیزی است که باید هر صرافی و اپراتور کازینو را ناراحت کند. کیف پول‌های گرمی که واریزها را به چند آدرس قدیمی جمع می‌کنند نمونه کلاسیک کلیدهای در معرض خطر هستند و وجوه مشتریان را نگه می‌دارند نه ذخایر خفته نهنگ‌ها.
چرا هفت سال وقتی کامپیوترهای کوانتومی کمتر از ۱۰۰۰ کیوبیت دارند
شکاف سخت‌افزاری واقعی است..... تراشه Willow گوگل با ۱۰۵ کیوبیت فیزیکی کار می‌کند. Helios از Quantinuum ۹۸ کیوبیت فیزیکی را گزارش کرد که ۴۸ کیوبیت منطقی تصحیح‌شده با خطا تولید می‌کند، که وضعیت فعلی هنر برای کیوبیت‌های قابل استفاده است... شکستن منحنی بیضوی ۲۵۶ بیتی بیت‌کوین بر اساس جدیدترین تخمین‌ها چیزی در حدود ۱,۲۰۰ تا ۱,۴۵۰ کیوبیت منطقی نیاز دارد.
آنچه تغییر کرده سقف است، نه کف. در مارس ۲۰۲۶ Google Quantum AI تخمین‌های منابعی منتشر کرد که نیاز کیوبیت فیزیکی برای حمله به رمزنگاری منحنی بیضوی ۲۵۶ بیتی را زیر ۵۰۰,۰۰۰ قرار می‌داد، حدود ۲۰ برابر کمتر از رقم خودش در ۲۰۱۹. کار روی معماری‌های اتم خنثی و یون به دام افتاده نشان می‌دهد ده‌ها هزار ممکن است در نهایت روی آن پلتفرم‌ها کافی باشد، هرچند هیچ‌کدام در سخت‌افزار تأیید نشده است... یک تخمین دانشگاهی در ۲۰۲۶ احتمال وجود یک کامپیوتر کوانتومی مرتبط با رمزنگاری را حدود یک در شش تا ۲۰۳۵ می‌داند که تا ۲۰۵۰ به حدود ۶۰ درصد می‌رسد. این‌ها اعداد سناریو هستند، نه پیش‌بینی، و آدام بک از Blockstream هنوز استدلال می‌کند تهدید عملی ۲۰ تا ۴۰ سال دیگر است.
هفت سال پیش‌بینی درباره سخت‌افزار نیست. پیش‌بینی درباره حاکمیت بیت‌کوین است.... Taproot حدود چهار سال از پیشنهاد تا فعال‌سازی طول کشید و عرضه پشتیبانی کیف پول بسیار بعد از آن کشید. یک تغییر پساکوانتومی قوانین اجماع، هر کتابخانه کیف پول، هر امضاکننده سخت‌افزاری، هر پشته MPC متولی و هر سیستم واریز صرافی را لمس می‌کند. رقم کوین‌بیس پشتیبانی نرم‌افزاری، برنامه‌ریزی متولی و مهاجرت کلید کاربر را پوشش می‌دهد و به‌طور مرتب با پیشنهاد همراهی که از قبل وجود دارد هم‌راستا می‌شود.
BIP 360 و BIP 361 دو نیمه این طرح هستند
BIP 360 در ۱۱ فوریه ۲۰۲۶ در مخزن رسمی BIPها ادغام شد..... این BIP خروجی Pay to Merkle Root را تعریف می‌کند، یک خروجی به سبک Taproot که فقط به یک درخت اسکریپت متعهد می‌شود و خرج مسیر کلید را کاملاً حذف می‌کند. هر خرج یک برگ اسکریپت و یک اثبات مرکل را آشکار می‌کند، هرگز یک کلید عمومی خام که تا بلوک بعدی در معرض دید باشد. آدرس‌ها احتمالاً با bc1z شروع می‌شوند. این طرح مولتی‌سیگ، قفل‌های زمانی و تنظیمات ارث را از طریق Tapscript حفظ می‌کند و دقیقاً همان ظرف انعطاف‌پذیری است که کوین‌بیس می‌خواهد.
کاری که BIP 360 نمی‌کند اضافه کردن یک امضای پساکوانتومی است. ECDSA و Schnorr باقی می‌مانند.... سکه‌های موجود خودشان مهاجرت نمی‌کنند... یک پیاده‌سازی تست‌نت وجود دارد، اما Bitcoin Core هیچ بخشی از آن را ادغام نکرده و هیچ برنامه فعال‌سازی وجود ندارد.
BIP 361 که با همکاری جیمسون لوپ و پنج نفر دیگر نوشته شده، نیمه اجرایی است و بسیار بحث‌برانگیزتر. سه مرحله پیشنهاد می‌کند. حدود سه سال پس از فعال‌سازی BIP 360، پرداخت‌های جدید به انواع آدرس قدیمی رد می‌شوند. حدود دو سال پس از آن، امضاهای قدیمی نامعتبر می‌شوند که هر سکه‌ای را که جابه‌جا نشده باشد منجمد می‌کند. مرحله سوم، که هنوز فقط یک ایده تحقیقاتی است، به دارندگان سرگردان اجازه می‌دهد وجوه را از طریق اثبات‌های دانش صفر مالکیت بازیابی کنند. خود لوپ گفته است این پیشنهاد در حال حاضر در موقعیتی برای پذیرش نیست و بک با هرگونه انقضای اجباری مخالف است. سه به علاوه دو سال BIP 361 را به یک زمان فعال‌سازی واقع‌بینانه اضافه کنید و به هفت سال کوین‌بیس می‌رسید.
مشکل فضای بلوک که هیچ‌کس نمی‌خواهد قیمت‌گذاری کند
این بخشی از طرح است که مستقیماً بر آنچه هر کاربر می‌پردازد تأثیر می‌گذارد..... امضاهای پساکوانتومی در مقایسه با امضاهای ۶۴ بایتی Schnorr که بیت‌کوین امروز استفاده می‌کند بسیار بزرگ هستند و مدل وزن Tapscript دقیقاً برای همان اندازه ۶۴ بایت تنظیم شده است..... CryptoCasino.Vegas پارامترهای منتشرشده برای هر طرح نامزد که کوین‌بیس نام برده را جمع‌آوری کرده تا مقیاس مشکل را نشان دهد.| طرح امضا | نوع | اندازه امضا | چند برابر Schnorr | معاوضه |
|---|---|---|---|---|
| Schnorr (فعلی) | منحنی بیضوی | ۶۴ بایت | ۱x | آسیب‌پذیر در برابر کوانتوم |
| FN DSA 512 (Falcon) | شبکه‌ای | ۶۶۶ بایت | حدود ۱۰x | کوچک‌ترین گزینه، سخت‌ترین برای پیاده‌سازی ایمن |
| ML DSA 44 (Dilithium) | شبکه‌ای | ۲,۴۲۰ بایت | حدود ۳۸x | استاندارد NIST، بالغ، بزرگ |
| ML DSA 65 | شبکه‌ای | حدود ۳,۳۰۹ بایت | حدود ۵۲x | سطح امنیتی بالاتر مورد ترجیح در یک پیش‌نویس BIP |
| SLH DSA (SPHINCS+) | مبتنی بر هش | ۷,۸۵۶ تا ۴۹,۸۵۶ بایت | ۱۲۰x تا ۷۸۰x | محافظه‌کارانه‌ترین امنیت، بدترین ردپا |
کارمزدها پیامد رو به روی بازیکن است..... شبکه بیت‌کوینی که هر تراکنش آن ۱۰ تا ۵۰ برابر سنگین‌تر است، شبکه‌ای است که برداشت‌های روی زنجیره بیشتر هزینه دارند و کندتر تأیید می‌شوند. و این حتی حجم بیشتری از تسویه کازینو را به لایتنینگ یا کل زنجیره‌های دیگر سوق می‌دهد.
بیت‌کوین در مقایسه با اتریوم و سولانا
بیت‌کوین عقب‌ترین نیست، اما سخت‌ترین مشکل هماهنگی را دارد.... بنیاد اتریوم هدف حفاظت کامل پساکوانتومی را تا پایان ۲۰۲۹ دارد و EIP 8141 انتزاع حساب را به عنوان الزام عرضه برای ارتقای Hegotá علامت‌گذاری کرده است. انتزاع حساب به کیف پول‌ها اجازه می‌دهد امضاهای مبتنی بر هش یا شبکه‌ای را بدون هارد فورک جایگزین کنند، که یک مزیت ساختاری است که بیت‌کوین به سادگی ندارد.... پاسخ سولانا تاکنون Winternitz Vault است، یک کیف پول امضای یک‌باره اختیاری از ژانویه ۲۰۲۵ که کاربران باید فعالانه انتخاب کنند و از آن زمان هیچ برنامه شبکه‌ای اعلام نشده است.
NIST در اوت ۲۰۲۴ ML DSA و SLH DSA را نهایی کرد و قصد دارد تا ۲۰۳۵ الگوریتم‌های آسیب‌پذیر در برابر کوانتوم را از استانداردهای فدرال حذف کند. آن تاریخ در نقشه راه هر زنجیره‌ای بی‌صدا کار زیادی انجام می‌دهد... هدف ۲۰۲۹ اتریوم شش سال قبل از آن است. پنجره هفت‌ساله کوین‌بیس که امروز شروع شود، در ۲۰۳۳ قرار می‌گیرد. مشکل بیت‌کوین این است که هیچ‌کس نمی‌تواند یک‌طرفه ساعت را شروع کند.
این برای شما اگر بیت‌کوین نگه می‌دارید یا با آن قمار می‌کنید چه معنایی دارد
هیچ چیز در پست کوین‌بیس امسال یا سال آینده چیزی درباره سکه‌های شما تغییر نمی‌دهد. هیچ رأی فعال‌سازی، هیچ مهلت و هیچ نرم‌افزاری برای دانلود وجود ندارد. نکات عملی کوچک‌تر و فوری‌تر هستند.
دست از استفاده مجدد از آدرس‌ها بردارید.... این همیشه بهداشت خوبی بوده و اکنون بزرگ‌ترین چیزی است که ۶.۹ میلیون بیت‌کوین در معرض خطر را از بقیه جدا می‌کند. یک آدرس تازه برای هر واریز کلید عمومی شما را تا لحظه خرج کردن پنهان نگه می‌دارد. مراقب باشید متولی شما کجا ایستاده است. کوین‌بیس سیستم‌های خودش را آماده می‌کند و این را می‌گوید. صرافی‌های کوچک‌تر و اپراتورهای قمار که واریزها را به کیف پول‌های گرم قدیمی جمع می‌کنند حلقه ضعیف هستند. و وقتی پشتیبانی کیف پول پساکوانتومی عرضه شود، آن‌ها کسانی خواهند بود که باید اول و سریع‌ترین مهاجرت کنند. پلتفرم‌هایی که بر تسویه خودکار بنا شده‌اند، از جمله CryptoCasino.Vegas، باید همان لحظه‌ای که کتابخانه‌های کیف پول آن را ارائه می‌دهند پشتیبانی خروجی پساکوانتومی را اضافه کنند... زیرا یک کیف پول گرم با کلید دوباره استفاده‌شده دقیقاً همان هدفی است که این طرح برای آن نوشته شده است.
انتظار داشته باشید نبرد سکه‌های قدیمی بلندتر شود.... تنها سؤال زنده در سیاست پساکوانتومی بیت‌کوین این است که آیا سکه‌های مهاجرت‌نکرده منجمد می‌شوند، محدود می‌شوند یا برای هر کسی که اول ماشین کوانتومی بسازد باقی می‌مانند. کوین‌بیس عمداً طرفی نگرفته است. همه دیگر طرف خواهند گرفت و آن بحث، نه سخت‌افزار، چیزی است که تعیین می‌کند آیا هفت سال خوش‌بینانه است یا نه.
