اقترح الباحث دان روبنسون من شركة بارادايم آلية جديدة تُمكّن حاملي البيتكوين الذين لم يستخدموا عملاتهم لفترة طويلة، بمن فيهم ساتوشي ناكاموتو، من الحفاظ على حقوقهم المستقبلية في عملاتهم في حال فرضت بيتكوين قيودًا على الإنفاق من عناوين معرضة لهجمات الحوسبة الكمومية. ويُعرف هذا المقترح باسم "الطوابع الزمنية للتحكم في العناوين القابلة للإثبات" (PACT)، وهو مصمم لتمكين حاملي البيتكوين من إثبات سيطرتهم على عنوان معين قبل ظهور الحوسبة الكمومية ذات الصلة بالتشفير، دون الحاجة إلى نقل عملاتهم من البيتكوين اليوم.
تتناول هذه الفكرة إحدى أكثر القضايا حساسية في نقاش ما بعد الحوسبة الكمومية حول البيتكوين: ما مصير العملات الأولى التي تم إيداعها في عناوين ذات مفاتيح عامة مكشوفة. في ورقة بحثية نُشرت في الأول من مايو/أيار بعنوان "العهود: حماية البيتكوين من الغروب الكمومي"، حذر روبنسون من أن "مهاجمًا يمتلك حاسوبًا كموميًا قويًا بما يكفي قد يسرق مئات المليارات من الدولارات من البيتكوين". وأشار إلى أن المجتمع قد يقرر يومًا ما "تعطيل" إمكانية الإنفاق من العناوين التي تم بالفعل كشف مفاتيحها العامة على سلسلة الكتل.
يوفر برنامج PACTs لساتوشي خيار تخزين بيتكوين سري
سيكون هذا المسار مثيرًا للجدل. إذ تحمي ثقافة البيتكوين بقوة حق حامليها في إبقاء عملاتهم غير نشطة لسنوات، بل لعقود. لكن روبنسون يطرح المسألة على أنها معضلة بلا حل واضح في حال أصبح استخدام الحواسيب الكمومية ذات الصلة بالتشفير، أو ما يُعرف اختصارًا بـ CRQCs، أمرًا لا مفر منه.
إذا أدى تحديث ما إلى إنهاء دعم تلك العناوين، سيُجبر حاملو العملات المشفرة غير النشطين على نقل أموالهم علنًا أو تركها مجمدة. ولكن إذا ظهرت الحواسيب الكمومية ولم نُنهِ دعم تلك العناوين، فسيُجبر الحاملون على نقل عملاتهم المشفرة أو تركها تُسرق. ويبدو أن كلا الخيارين يُجبران حاملي العملات المشفرة القدامى على التخلي عن جزء من خصوصيتهم بنقل أموالهم علنًا.
تُعدّ هذه المشكلة حادةً بشكلٍ خاص بالنسبة لعملات البيتكوين التي تعود إلى عهد ساتوشي. ويشير روبنسون إلى أن المحافظ التي يُعتقد أنها تعود إلى ساتوشي ناكاموتو تحتوي على ما يقارب 1.1 مليون بيتكوين، بقيمة تتجاوز 75 مليار دولار، وفقًا للأرقام الواردة في المنشور. العديد من هذه العملات أقدم من معايير المحافظ الحديثة القائمة على مبدأ الحتمية، مثل BIP-32، مما يجعل استعادتها أكثر صعوبة باستخدام بعض أساليب إثبات المعرفة الصفرية التي سبق مناقشتها فيما يتعلق بـ BIP-361 .
يتصور مشروع BIP-361 تحديثًا تدريجيًا (Soft Fork) من شأنه، على المدى البعيد، منع الإنفاق من العناوين التي تم الكشف عن مفاتيحها العامة. كما نوقشت حلول بديلة محتملة لأنواع معينة من المحافظ، لا سيما في الحالات التي يستطيع فيها حامل المحفظة إثبات معرفته بمفتاح رئيسي لا يمتلكه مهاجم كمومي. ويشير روبنسون إلى أن هذا لا يحل مشكلة العناوين القديمة.
يسعى مشروع PACT إلى إيجاد مخرج آمن. يسمح هذا المقترح لحاملي العملات الرقمية بإجراء التزام خاص خارج سلسلة الكتل اليوم، لإثبات سيطرتهم على مخرجات المعاملات غير المنفقة (UTXO) المعرضة للخطر قبل أن يتمكن أي مهاجم كمومي من الحصول على المفتاح الخاص ذي الصلة. ويتم ذلك من خلال توليد قيمة ملح سرية، وإنتاج دليل توقيع رسالة BIP-322 كامل لبرنامج PubKey المعرض للخطر، ثم تجزئة هذا الدليل للحصول على التزام، وتوثيق الالتزام زمنيًا باستخدام OpenTimestamps.
لن يقوم حامل العملة ببثّ معاملة بيتكوين. بل سيحتفظ بالملح، وإثبات BIP-322، وملف إثبات OpenTimestamps كأداة استرداد. ولن يكشف الطابع الزمني نفسه أي شيء عن العنوان، أو المفتاح العام، أو إثبات التحكم، أو الملح، أو العملات المعنية.
كتب روبنسون: "هذا لا يتطلب من بيتكوين أن تقرر اليوم ما إذا كانت آلية انتهاء الصلاحية ضرورية أم لا. إنه ببساطة يوفر لحامليها طريقة صامتة ومجانية على سلسلة الكتل لتخزين الأدلة التي قد تثبت فائدتها إذا تم اعتماد مثل هذه الآلية في المستقبل."
إذا تسبب انقسام مستقبلي في بيتكوين في حظر أو تعطيل إنفاق ECDSA من المفاتيح العامة المكشوفة، فبإمكان حاملها لاحقًا تقديم دليل ما بعد الكم، مثل STARK، الذي يثبت وجود الالتزام الموقوت قبل تاريخ انتهاء صلاحية محدد، ويتوافق مع دليل تحكم صالح لـ UTXO المقفل. وبذلك، سيبقى كل من الملح ودليل التحكم مخفيين، وسيرتبط دليل الاسترداد بمعاملة محددة لمنع إعادة الإرسال أو إعادة التوجيه.
يحرص روبنسون على التوضيح بأن مشروع PACTs هو مشروع تجريبي، وليس اقتراحًا رسميًا لبيتكوين. تعتمد مرحلة الالتزام على آليات أساسية موجودة، بينما تتطلب مرحلة الاسترداد "تدخلات جديدة جوهرية" ضمن بروتوكول بيتكوين. علاوة على ذلك، لا يوجد ما يضمن أن بيتكوين ستتبنى مسار استرداد مماثلًا، أو حتى أن تتخلى عن المفاتيح غير الآمنة ضد الحواسيب الكمومية.
مع ذلك، يُعدّ هذا المقترح جديرًا بالملاحظة لأنه يفصل بين قرارين يُنظر فيهما غالبًا معًا: ما إذا كان ينبغي للبيتكوين فرض "انقطاع كمومي" أم لا، وما إذا كان بإمكان حاملي البيتكوين البدء بتخزين إثبات الملكية قبل حسم هذا النقاش. بالنسبة لحاملي البيتكوين الأوائل، يُعدّ هذا التمييز مهمًا. لن تقضي اتفاقيات PACT على مشكلة الانقطاع الكمومي، لكنها قد تُتيح للمحافظ غير النشطة وسيلةً للاستعداد دون الكشف عن هويتها مسبقًا.
وخلص روبنسون إلى القول: "يتعلق البيتكوين بالاستعداد للمدى البعيد، والتحوط ضد المخاطر الجسيمة، والسعي نحو الاكتفاء الذاتي. إذا كانت هناك طريقة لوضع الأسس الآن، وبالتالي اكتساب ميزة على المتسللين في المستقبل، فعلى حاملي البيتكوين على المدى الطويل القيام بذلك."
في وقت كتابة هذا التقرير، كان سعر تداول البيتكوين (BTC) 79,690 دولارًا.
