پیشنهاد امریکن‌فورترس برای حفاظت کیف‌پول‌های رمزارزی در برابر تهدیدات کوانتومی
امریکن‌فورترس (AmericanFortress) راهکاری برای محافظت کوانتوم‌مقاوم از کیف‌پول‌های رمزارزی، بدون نیاز به انتقال دارایی‌ها پیشنهاد می‌کند
طرح رمزنگاری پیشنهادی جدید با هدف محافظت از کیف‌پول‌های موجود در شبکه‌های بیت‌کوین، اتریوم و سولانا در برابر حملات کوانتومی آینده طراحی شده است، بدون اینکه کاربران نیازی به انتقال دارایی‌ها یا تغییر آدرس کیف‌پول خود داشته باشند.
شرکت امنیت بلاک‌چین «امریکن‌فورترس» از یک طرح رمزنگاری رونمایی کرده است که به گفته آن می‌تواند از کیف‌پول‌های ارز دیجیتال موجود در برابر حملات کوانتومی آینده محافظت کند؛ آن هم بدون اینکه کاربران مجبور به انتقال دارایی‌ها، تغییر کلیدهای خصوصی (Key Rotation) یا تعویض آدرس کیف‌پول خود باشند.
مورگان استنلی… [اصلاح: امریکن‌فورترس] اعلام کرده است برخلاف بیشتر رویکردهای پسا‌کوانتومی پیشنهادی، طرح این شرکت اجازه می‌دهد آدرس‌های کیف‌پول فعلی بدون تغییر باقی بمانند و در عین حال محافظت پسا‌کوانتومی به آن‌ها اضافه شود.
این شرکت پیشنهاد خود را در قالب یک مقاله فنی در آرشیو الکترونیکی رمزنگاری (Cryptography ePrint Archive) منتشر کرده و این طرح را سازگار با کیف‌پول‌های قطعی سلسله‌مراتبی (HD Wallets) مبتنی بر کلمات بازیابی (Seed Phrase) توصیف کرده است؛ یعنی همان سیستمی که در بیت‌کوین (BTC)، اتریوم (ETH)، سولانا (SOL) و سایر شبکه‌های بلاک‌چینی که به رمزنگاری منحنی بیضوی متکی هستند، استفاده می‌شود. این مقاله هنوز مورد داوری همتا (Peer-Review) قرار نگرفته است.
طبق این مقاله، طرح مذکور به جای جایگزین کردن رمزنگاری منحنی بیضوی (که پایه و اساس کیف‌پول‌های فعلی است)، از اثبات‌های دانایی‌صفر (Zero-Knowledge Proofs) مشتق‌شده از کلمات بازیابی اولیه کیف‌پول استفاده می‌کند. امریکن‌فورترس اعلام کرد که نودهای مشارکت‌کننده در شبکه، این اثبات‌ها را تایید می‌کنند، در حالی که کاربران همچنان به امضای تراکنش‌ها با کلیدهای موجود خود ادامه می‌دهند.
امریکن‌فورترس همچنین به تحلیل اخیر بلومبرگ اشاره کرد که برآورد می‌کند در صورت در دسترس قرار گرفتن کامپیوترهای کوانتومی به‌اندازه کافی قدرتمند، تا سقف ۴۷۰ میلیارد دلار بیت‌کوین ممکن است در برابر حملات کوانتومی آسیب‌پذیر باشد.
شرکت‌ها مسیرهای متفاوتی را برای امنیت پسا‌کوانتومی کیف‌پول‌ها دنبال می‌کنند
امریکن‌فورترس تنها شرکتی نیست که در حال توسعه محافظت‌های پسا‌کوانتومی برای کیف‌پول‌های ارز دیجیتال است. روز سه‌شنبه، شرکت «فریدام فکتوری» (Freedom Factory) از محصول خود به نام PQ1 رونمایی کرد؛ یک کیف‌پول سخت‌افزاری پسا‌کوانتومی که برای اتریوم و سایر شبکه‌های سازگار با ماشین مجازی اتریوم (EVM) طراحی شده است.
برخلاف رویکرد نرم‌افزاری امریکن‌فورترس، کیف‌پول PQ1 از امضاهای رمزنگاری پسا‌کوانتومی تولیدشده روی سخت‌افزار اختصاصی استفاده می‌کند. به گفته فریدام فکتوری، این کیف‌پول از امضاهای SPHINCS+C10 و حساب‌های هوشمند تحت استاندارد ERC-4337 برای ایمن‌سازی تراکنش‌ها در برابر حملات کوانتومی آینده بهره می‌برد.
توسعه‌دهندگان به شکل فزاینده‌ای بر رمزنگاری پسا‌کوانتومی تمرکز کرده‌اند، زیرا کامپیوترهای کوانتومیِ به اندازه کافی قدرتمند می‌توانند در نهایت رمزنگاری منحنی بیضوی (که برای ایمن‌سازی بیت‌کوین، اتریوم و بسیاری از شبکه‌های بلاک‌چینی دیگر استفاده می‌شود) را بشکنند. اگرچه چنین کامپیوترهایی هنوز در دسترس نیستند، چندین پروژه بلاک‌چینی از هم‌اکنون تحقیقات خود را روی استراتژی‌های مهاجرت (انتقال به سیستم‌های جدید) آغاز کرده‌اند.
در ماه‌های اخیر، یک کنسرسیوم تحت رهبری شرکت استراتژی (Strategy) متعهد به پرداخت ۱۵ میلیون دلار برای تامین مالی تحقیقات امنیت کوانتومی بیت‌کوین شد، بنیاد اتریوم پیشنهادی را برای انتقال حساب‌ها به رمزنگاری مقاوم در برابر کوانتوم منتشر کرد و الگورند (Algorand) نیز برنامه‌های خود را برای معرفی حساب‌های مقاوم در برابر کوانتوم تا سال ۲۰۲۷ تشریح کرد.»
مفاهیم کلیدی برای درک بهتر متن:
- Quantum-Safe / Post-Quantum Cryptography (رمزنگاری پسا‌کوانتومی): الگوریتم‌های رمزنگاری جدیدی که طراحی شده‌اند تا در برابر قدرت پردازشی کامپیوترهای کوانتومی آینده (که می‌توانند قفل رمزنگاری‌های فعلی مانند منحنی بیضوی یا RSA را بشکنند) مقاوم باشند.
- Elliptic Curve Cryptography – ECC (رمزنگاری منحنی بیضوی): روش رمزنگاری است که در حال حاضر برای تولید جفت‌کلیدهای عمومی و خصوصی در اکثر بلاک‌چین‌ها استفاده می‌شود.
- Zero-Knowledge Proofs – ZKP (اثبات‌های دانایی‌صفر): یک روش رمزنگاری که به یک طرف اجازه می‌دهد به طرف دیگر اثبات کند که اطلاعات خاصی (مانند کلمات بازیابی) را در اختیار دارد، بدون اینکه خود آن اطلاعات را فاش کند.
- ERC-4337 (انتزاع حساب کاربری – Account Abstraction): استانداردی در اتریوم که کیف‌پول‌های معمولی را به حساب‌های هوشمندِ با قابلیت برنامه‌نویسی تبدیل می‌کند و امکاناتی نظیر بازیابی آسان‌تر یا استفاده از روش‌های رمزنگاری متنوع‌تر را فراهم می‌سازد.
