6 دقیقه
کنسرسیوم جدید امنیت بیتکوین چیست
گروهی متشکل از ۹ شرکت بزرگ مالی و رمزارزی، تعهدی هماهنگ را برای تقویت امنیت بیتکوین در سالهای آینده اعلام کردهاند. این کنسرسیوم که با ابتکار استراتژی آغاز شده و شرکتهای برجستهای مانند بلکراک، کوینبیس، آرک اینوست، انکوریج دیجیتال، فیدلیتی دیجیتال استس، بلاک، بلاکاستریم و گلکسی دیجیتال به آن پیوستهاند، قصد دارد از پژوهشها، ممیزیها و فعالیت توسعهدهندگان پشتیبانی مالی کند؛ تمرکز اولیه آن نیز بر آمادگی بیتکوین در برابر تهدیدهای کوانتومی است.
مجموع این تعهد مالی طی سه سال به ۱۵ میلیون دلار میرسد، اما این مبلغ در یک صندوق متمرکز تحت کنترل کنسرسیوم نگهداری نخواهد شد. در عوض، هر عضو بنیانگذار کنترل نحوه تخصیص سهم خود را حفظ میکند: اعضا توسعهدهندگان مستقل، تیمهای دانشگاهی و سازمانهایی را که با اولویتهایشان همسو هستند شناسایی و تأمین مالی میکنند و در عین حال، تلاشها را از طریق کنسرسیوم هماهنگ خواهند کرد.
چرا این مدل تأمین مالی برای حاکمیت بیتکوین مهم است
این کنسرسیوم بهصورت هدفمند قرار نیست درباره پروتکل تصمیمگیری کند یا مواضع یکپارچهای درباره ارتقاهای بیتکوین ارائه دهد. این تفکیک، حاکمیت غیرمتمرکز بیتکوین را حفظ میکند: انتظار میرود پروژههای تأمین مالیشده از فرایندهای جاافتاده بازبینی و اجماع در بیتکوین کور پیروی کنند. این رویکرد تلاش میکند کارهای عملی مرتبط با امنیت بیتکوین، مانند ابزارهای مهاجرت کیف پول، پژوهش درباره امضاهای دیجیتال و ممیزیهای مستقل را شتاب دهد، بدون آنکه بخواهد بحثهای سطح پروتکل را هدایت کند یا میانبر بزند.
هماهنگی عملیاتی و رهبری داوطلبانه
مایک اشمیت، مدیر اجرایی برینک، پذیرفته است که فعالیتهای روزمره کنسرسیوم را بهصورت داوطلبانه هماهنگ کند. اشمیت بر استقلال خود از شرکتهای بنیانگذار تأکید کرده و گفته است بابت این نقش هیچ دستمزدی دریافت نخواهد کرد و همچنان برینک را بهطور جداگانه اداره میکند.
اشمیت نقش هماهنگکننده را موقت و قابل چرخش توصیف کرده است؛ نشانهای از اینکه هدف کنسرسیوم ایجاد زیرساختی مشارکتی است، نه یک دبیرخانه دائمی و متمرکز. این استقلال برای اطمینانبخشی به جامعه توسعهدهندگان بیتکوین و ذینفعان اکوسیستم اهمیت دارد، زیرا نشان میدهد اعطای کمکهزینه به معنای کنترل حاکمیتی نخواهد بود.
تمرکز هدفمند: نخست آمادگی کوانتومی
اولویت اولیه کنسرسیوم، آمادگی در برابر محاسبات کوانتومی است. رایانش کوانتومی از نظر نظری میتواند برای رمزنگاری منحنی بیضوی، یعنی ستون فقرات رمزنگاری محافظتکننده از کلیدهای خصوصی بیتکوین و امضاهای دیجیتال، خطر ایجاد کند. هرچند کارشناسان بهطور گسترده توافق دارند که سختافزارهای کوانتومی موجود در حال حاضر قادر به شکستن رمزنگاری بیتکوین نیستند، بسیاری از نهادها معتقدند آمادهسازی دفاعها از مدتها قبل اقدامی محتاطانه است؛ زیرا اجرای محافظتهای سراسری در شبکه ممکن است به سالها هماهنگی میان صرافیها، کیف پولها، متولیان نگهداری دارایی و توسعهدهندگان هسته نیاز داشته باشد.
گلکسی دیجیتال پیشتر یک برنامه مکمل را راهاندازی کرده است: ابتکار ۵ میلیون دلاری آمادگی کوانتومی بیتکوین که درخواستهای کمکهزینه برای پژوهش امضاهای پساکوانتومی، ابزارهای مهاجرت کیف پول و ممیزیهای امنیتی مستقل را میپذیرد. این طرح بر تمرکز عملی کنسرسیوم تأکید میکند: تأمین مالی پژوهش و ساخت مسیرهای مهاجرت قابل اعتماد برای کاربران و مؤسسات، پیش از آنکه هرگونه تهدید کوانتومی عملی ظاهر شود.
ریسک بازار و ضرورت برنامهریزی زودهنگام
برآوردهای مورد استناد چندین گروه نشان میدهد که در صورت عملی شدن حملات کوانتومی، مقدار قابل توجهی از بیتکوین میتواند از نظر نظری در معرض خطر قرار گیرد. پژوهشی که گلکسی به آن اشاره کرده بود نشان میداد حدود ۶.۹ میلیون بیتکوین ممکن است در برخی سناریوها آسیبپذیر باشد؛ سناریوهایی که در آنها کلیدهای عمومی از قبل روی زنجیره قابل مشاهده هستند. نهادهای دیگر نیز این رقم را در بازه ۶.۵ تا ۶.۹ میلیون بیتکوین برآورد کردهاند. با استفاده از قیمتهای بازار در زمان اعلام این خبرها، برخی ارزیابیها ارزش داراییهای بالقوه در معرض خطر را صدها میلیارد دلار برآورد کردند.
فراتر از اعداد headline، دو پیچیدگی دیگر چالش را افزایش میدهد: بخشی از کوینها در آدرسهایی نگهداری میشوند که مالکانشان دسترسی به آنها را از دست دادهاند، و بسیاری از کاربران و سرویسها برای انتقال دارایی به کیف پولهای محافظتشده در برابر تهدیدهای پساکوانتومی به ابزارهای مهاجرت نیاز خواهند داشت. بنابراین آمادهسازی راهبردهای مهاجرت، گزینههای جایگزین برای امضا و چارچوبهای ممیزی، یک مسئله پیچیده مهندسی و هماهنگی چندساله است، نه صرفا یک وصله الگوریتمی ساده.
میزان تأمین مالی و دستاوردهای احتمالی آن
تعهد ۱۵ میلیون دلاری کنسرسیوم، همراه با ابتکار جداگانه ۵ میلیون دلاری گلکسی دیجیتال، دستکم ۲۰ میلیون دلار را وارد برنامههای اعلامشده برای آمادگی کوانتومی و فعالیتهای مرتبط با امنیت بیتکوین کرده است. هرچند این مبلغ همه موانع مهندسی یا پذیرش را حل نمیکند، منابع حیاتی برای پژوهش دانشگاهی، توسعه متنباز و ممیزیهای دقیق توسط طرفهای ثالث فراهم میآورد؛ مواردی که همگی برای توسعه دفاعهای معتبر و قابل استقرار در شبکه ضروری هستند.
نکته مهم این است که مدل کنسرسیوم استراتژی به اعضای مختلف اجازه میدهد انواع متفاوتی از پروژهها را تأمین مالی کنند. یک شرکت ممکن است پژوهشهای رمزنگاری را در اولویت قرار دهد، شرکت دیگری ابزارهای مهاجرت کیف پول را تأمین مالی کند، و یک متولی نگهداری دارایی میتواند آمادگی عملیاتی یا ممیزیها را پوشش دهد. هدف این رویکرد توزیعشده در تأمین مالی، تولید ابزارهای امنیتی قابل استفاده است، در حالی که فرایندهای غیرمتمرکز بازبینی و اجماع که تغییرات پروتکل بیتکوین را هدایت میکنند حفظ میشود.
جدول زمانی ریسک و واکنش بازار
همه فعالان بازار تهدید کوانتومی را قریبالوقوع نمیدانند. بازارهای پیشبینی و بسیاری از پژوهشگران احتمال وقوع حمله کوانتومی در بازه بسیار نزدیک را محدود ارزیابی میکنند. برای نمونه، برخی بازارهای معاملاتی احتمال پایینی تا متوسطی برای این سناریو در نظر گرفتهاند که رایانش کوانتومی ظرف یک یا دو سال بتواند رمزنگاری بیتکوین را بشکند.
با این حال، نگرانی سرمایهگذاران بر مدلهای ارزشگذاری اثر گذاشته است. برخی تحلیلگران از وجود یک «تخفیف کوانتومی» قابل اندازهگیری در قیمت بیتکوین سخن گفتهاند، زیرا فعالان بازار عدم قطعیت و زمان لازم برای طراحی و اجرای محافظتهای پساکوانتومی را در قیمت لحاظ میکنند. هدف کار کنسرسیوم این است که با شتاب دادن به توسعه و آزمونهای قوی و داوریشده، این عدم قطعیت را کاهش دهد.
در ادامه باید چه چیزهایی را دنبال کرد
نخستین آزمون عملی کنسرسیوم این خواهد بود که آیا کمکهزینههای هدایتشده بهصورت مستقل میتوانند ابزارهایی سازگار، امن و قابل همکاری تولید کنند، بدون آنکه اصطکاک حاکمیتی ایجاد شود. شاخصهای کلیدی برای پیگیری عبارتاند از:
- دریافتکنندگان کمکهزینه و تمرکز فنی پروژههای تأمین مالیشده، از جمله امضاهای پساکوانتومی، ابزارهای مهاجرت و ممیزیها.
- گزارشهای پیشرفت و خروجیهای متنباز از سوی دریافتکنندگان کمکهزینه.
- هماهنگی میان صرافیها، متولیان نگهداری دارایی و توسعهدهندگان بیتکوین کور درباره راهبردهای مهاجرت و سازوکارهای استقرار امضا.
اگر مدل این کنسرسیوم به تولید نرمافزار، کتابخانهها و ابزارهای ممیزیشده ملموس منجر شود، میتواند ریسک سیستمی را بهطور معناداری کاهش دهد و تابآوری بیتکوین را در برابر تهدیدهای بلندمدت رمزنگاری تقویت کند. در مقابل، اگر تأمین مالی پراکنده باشد و تلاشها از قابلیت همکاری یا همراهی جامعه برخوردار نباشند، این ابتکار ممکن است در تبدیل منابع مالی به محافظتهای قابل استفاده با دشواری روبهرو شود.
در حال حاضر، این اعلامیه گامی قابل توجه به شمار میرود: بازیگران نهادی بزرگ در حال پذیرش ریسک بلندمدت رمزنگاری و تخصیص منابع برای دفاعهای پیشدستانه هستند. اینکه آیا این منابع میتوانند یک پاسخ فنی امن، جامعهمحور و سریعتر را برای امنیت بیتکوین شکل دهند یا نه، پرسش اصلی سالهای آینده خواهد بود.
.avif)
نظر بگذارید
نظرات (5)
من تو پروژههای امنیتی کار کردم، ۲۰ میلیون شروعه ولی تا وقتی خروجیهای متنباز و ابزارها مشخص نباشن، نتیجه معلوم نیست...
ترکیب پژوهش دانشگاهی و ممیزی مستقل ضروریه، اما هماهنگی عملی بین صرافیها، متولیان و توسعهدهندگان بزرگترین چالش خواهد بود؛ استانداردها و زمانبندی مهمن
احساسم اینکه یه جور PR هم هست، اما ایده مهاجرت کیف پول خوبه، اجرای عملی سخته
این مدل توزیع مالی واقعا از فشارهای حکمرانی جلوگیری میکنه؟ شکی دارم
وااای، ۹ شرکت بزرگ؟ یعنی بالاخره دارن جدی میشن... ولی نگران کنترل پنهانم، ۱۵ میلیون کافیه؟