Sanoat doimo savol beradi: qachon kvant kompyuter Bitkoinni buzish uchun yetarli darajada kuchli bo’ladi? Elliptik egri asosidagi kriptografiya kvant kompyuterlarga nisbatan zaifligi haqida o’ttiz yildan ortiq vaqtdan beri ma’lum, biroq kriptovalyuta sohasida hamon hamma undan voz kechish mexanizmi yo’q.
«Fortune» nashri (ommaviy axborot vositasi) hisobotida elliptik egri asosida himoyalangan raqamli aktivlar xavfi 2 trillion dollar deb ko’rsatildi, bu qiymat umumiy kriptovalyuta bozori 2,8 trillion dollariga taqqoslanmoqda. Demak, deyarli barcha aktivlar toifasi, soha o’zini tugagan deb bilgan kriptografiyaga tayanmoqda.
Dasturchilar yangi imzo turlarini joriy qilishi mumkin, biroq aktivlarni ko’chirish – bu mijozlar uchun harakat qiladigan ishonchli saqlovchilar va o’z aktivini o’zi saqlaydigan foydalanuvchilarning o’z harakati bo’lishi lozim.
Ishtirok etish ixtiyoriy, va kechiktirish hamon mantiqan to’g’ri, to xavf to’satdan o’zgarmaguncha.
Avval harakat qilish narxi
«NIST» (standartlar tashkiloti) allaqachon muqobil imzo sxemalarini standartlashtirdi, ya’ni kvantdan keyingi xavfsizlik yechimlari bugun ham mavjud. ECDSA (elliptik egri raqamli imzo algoritmi) ni ML-DSA (yangi xavfsiz imzo algoritmi) ga almashtirish zarurati bor, lekin yangi imzo va ochiq kalitlar ancha katta hajmga ega bo’ladi, shu sababli qayta ishlov talab qilinadi.
Ishonchli saqlovchilar ham o’zlari boshqara olmaydigan narsaga bog’liq: hamyon mustaqil ravishda kvantdan keyingi xavfsizlik bilan ishlay olmaydi. Tarmoqning o’zi yangi imzo turini qo’llab-quvvatlashi kerak, shundan keyin saqlovchi aktivlarni unga ko’chira oladi.
Imzolar — bu kriptografiya ishlatiladigan yagona joy emas. Tizimlarda oʻzaro toʻg‘ridan-toʻg‘ri muloqotlar, konsensus (fikr birligi), nol bilimga asoslangan dalil tizimlari, koʻpriklar va saqlash infratuzilmasining har biri oʻz qarashlariga ega. Shuningdek, faqat bitim imzolari mustahkamlansa, qolgan komponentlar himoyasiz qoladi.
Kutish rag‘batining mavjudligi eng katta to‘siq bo‘lib qolmoqda. Erta harakat qilganlar tizim va dasturiy ta’minotlarni qayta loyihalashga, yangi usullar joriy etishga va texnik jihozlarga pul va vaqt sarflaydi, biroq xavf yaqin emasdek tuyuladi.
Kechroq harakat qilganlar esa, avval boshqalar barcha xarajatlardan o‘tib, zamonaviy texnologiyalarni joriy qilganidan so‘ng, tayyor va sinovdan o‘tgan vositalarni qo’llaydi. Shu sababli, har bir ishtirokchi uchun kechiktirish oqilona ko‘rinadi, biroq bu butun soha uchun xavfni oshiradi.
Ba’zi aktivlar umuman ko’chirilmasligi ham mumkin va «Coinbase» (birja) abandond (e’tiborsiz qoldirilgan) yoki ko’chirilmagan tokenlar muammosini ta’kidlab kelmoqda. Faol bo’lmagan foydalanuvchilar yangilanishlarni sekin qabul qiladi, tashlab qo’yilgan yoki yo’qotilgan hisoblar esa umuman harakat qilmaydi.
Ixtiyoriy hamkorlik uchun kuchli turtki zarur
«Coinbase» (birja) muhokamasi yaxshi boshlang‘ich nuqtadir, chunki u Bitkoinning asosiy infratuzilmasi bilan hamyon darajasi orasidagi farqni to’g’ri ko‘rsatadi. Bitkoinning xeshlash (shifrlash), mayning va tarixiy kitobi kvant hujumi uchun asosan xavfsiz, biroq quantum kompyuter aynan imzo qatlamiga ta’sir ko‘rsatadi.
Xavfning bir zumda o‘zini ko‘rsatishi hamyon darajasida sodir bo‘lishini ta’kidlash — muammoni faqat Bitkoinning butun tizimi buzildi deb tushunilishidan saqlaydi.
“Hamyon darajasi” — bu kriptografiya aynan qayerda buzilishini bildiradi, biroq iqtisodiy zarar bu chegaradan ancha uzoqqa ketishi mumkin.
Bitta hamyon ichida milliardlab dollarlar saqlanishi yoki muhim barqaror token ustidan maʼmuriy kalit tezda yoʻqotilishi mumkin. Bitta zaif imzo ortida katta qiymat va nazorat bo‘lsa, bu bevosita hujum qilinmagan bozorlar, tomonlar va protokollar orqali muammoli oqibatga olib kelishi mumkin.
Saqlash tizimi mahalliy texnik nosozlik va tizimli moliyaviy xavf o‘rtasidagi chegarani yo‘q qiladi. Sovuq (oflayn) saqlash maxfiy kalitni o‘g‘rilik yoki qurilmaning buzilishidan himoya qiladi, ammo agar hujumchi ochiq kalitdan maxfiy kalitni aniqlay olsa, bu himoya yordam bermaydi.
Ko‘p imzoli tizim (multisig) texnik nosozliklardan himoyalaydi, lekin beshta qulf ham, agar hammasi bitta zaif mexanizmga ega bo‘lsa, xavfsizlikni taʼminlay olmaydi.
Matematik asoslarni o‘zgartirish haqiqiy xarajatlarni talab qiladi. Xom ECDSA imzosi 64 bayt, ML-DSA-65 imzosi 3 309 bayt — ya’ni ellik ikki barobar katta, ML-DSA-87 esa 4 627 baytgacha yetadi. Bunga ochiq kalitlar hajmi ham qo‘shiladi, ular ham sezilarli darajada kattalashadi.
Bu og‘irlik trafik va saqlash joyiga, to‘lovlarga, imzolar kichik bo‘lgan paytdagi o‘tish tezligi taxminlariga, va eski formatlar uchun mo‘ljallangan apparatli hamyonlar va saqlash tizimlariga ta’sir qiladi.
Kutish ragbati shuning uchun ixtiyoriy ko‘chish vaqt o‘tishi bilan jazolanishi shart. Protokollar eski imzolarni bekor qilishi mumkin, birjalar va saqlovchilar esa zaif manzillar va kalitlarni qo‘llab-quvvatlashdan voz kechishlari mumkin.
Sug‘urta kompaniyalari klassik xavf uchun alohida tarif belgilashi, yirik investorlarga va tartibga soluvchilar o‘z talablarini qo‘yishi mumkin. Bir vaqtda, eski kriptografiyada qolish harakati yangi tizimga oʻtishdan ko‘ra qimmatroq bo‘lishi muqarrar.
Birinchi qo‘rquv vaqti — harakat boshlanishi
Bosim kriptovalyuta sohasida bir tekisda ta’sir etmaydi. Katta saqlovchilar va birjalar birinchi bo‘lib o‘zgaradi, chunki ular eng ko‘zga ko‘ringan va yuqori qiymatga ega ob’ektlar hisoblanadi. Baʼzi saqlash infratuzilmalari allaqachon moslashishni boshlagan.
Kvantdan keyingi xavfsiz imzolarni qo‘llab-quvvatlash kamida bitta apparatli hamyon turkumiga kiritilgan, ammo bu himoya faqat tarmoq uni qabul qilsa ishlaydi. Kichik provayderlar va oddiy foydalanuvchilar ancha sekin harakat qiladi.
Ochiq muddatli ko‘chish davri xavfli hamyonlarni doimiy muammo sifatida qoldiradi — bu kriptovalyuta sohasining «egasiz mulki» bo‘lib qoladi. Muddatsiz ko‘chishda esa, migratsiya qilmagan yoki bajara olmagan tokenlar bilan nima qilish masalasi (muzlatib qo‘yish, yo‘q qilish yoki boshqa cheklovlarni joriy etish) siyosiy qarorni talab qiladi. Har bir variant boshqaruv xarajatini keltirib chiqaradi.
«Google» kompaniyasining 2029-yilga mo‘ljallangan o’tish muddati – bu aynan «Google» kompaniyasiga (internet texnologiyalar kompaniyasi) tegishli tizimlar uchun tuzilgan reja. Bu muddat Q-Kun (ya’ni, kvant kompyuter teknologiayasi xavf ostida qoldiradigan birinchi kun) qachon kelishini aniqlamaydi.
Kriptovalyuta sohasida 2029-yilni o‘zgarishlarni kutish uchun ruxsat deb hisoblash mumkin emas, chunki protokollar, hamyonlar, ishonchli saqlovchilar, birjalar va kriptovalyuta sohiblari o‘rtasida migratsiya jarayonlari yillar davom etadi.
Birinchi asosli xavotir yoki tahdid bu o‘tishni majburan boshlaydi. Bugundan aniq sanani belgilash – bu sohaning o‘z shartlari asosida qaror qabul qilishiga imkon beruvchi yagona yo‘ldir.
Bu jarayon uchun aniq sana va talablarni oldindan belgilash zarur. Buni protokol qoidalari, tartibga solingan saqlash me’yorlari yoki bozorga kirish talablari orqali amalga oshirish mumkin. Aks holda, bu sanani davlat tartibga soluvchi tashkiloti yoki birinchi muvaffaqiyatli hujumni uyushtirgan kishi belgilaydi.
