האם הביטקוין באמת בטוח יותר מהכסף בבנק? טים דרייפר בטוח שכן, והמומחים לא כל כך

לעומת זאת, הבנקים פועלים על מערכות ישנות, אטומות ורב-שכבתיות שנבנו במשך עשרות שנים. דרייפר מתאר את התשתית הזו כ"מיושנת" ו"מורכבת", היוצרת משטח תקיפה עצום שקשה הרבה יותר להגן עליו מאשר בלוקצ'יין בעל תכלית אחת . משטח התקיפה של בנק כולל מערכות מיינפריים, רשת המסרים הבינלאומית SWIFT, גישה למערכת הסליקה הפדרלית Fedwire, ועשרות שנים של חוב טכני – כולם מאובטחים על ידי אותם אלגוריתמי RSA ו-ECC הפגיעים לאלגוריתם הפירוק לגורמים של שור.

דרייפר רואה גם יתרון למאמצים המוקדמים. הוא מאמין שהטכנולוגיה הקוונטית עשויה דווקא לחזק את אבטחת הביטקוין בעתיד, ולא להרוס אותה. לטענתו, החלוצים שיתכוננו לעידן הקוונטי – מפתחים שיבנו פורמטים של כתובות עמידות לקוונטים, כורים שישדרגו את החומרה, ומשתמשים שיעבירו כספים לארנקים עמידים – צפויים להרוויח כשהרשת תתפתח , בדומה לחברות שהשכילו לעבור לענן בזמן.

טיעון הנגד: מערכות מרכזיות משתדרגות מהר יותר

ג'יימסון לופ, ממפתחי הליבה של הביטקוין, דוחה את התזה של דרייפר. לופ טוען שדווקא האופי הריכוזי של הבנקים הוא היתרון שלהם במשבר קריפטוגרפי: מנהל אבטחת המידע הראשי (CISO) של בנק יכול לחייב את כל המערכות לעבור להצפנה פוסט-קוונטית (PQC) לפי לוח זמנים קבוע, בעוד שהביטקוין דורש קונצנזוס קהילתי רחב דרך תהליך ממשל עמיד בפני תקלות ביזנטיות (Byzantine Fault-Tolerant) שעלול לארוך שנים .

לופ העריך בעבר שהמעבר של ביטקוין לקריפטוגרפיה עמידה לקוונטים עשוי לקחת בין חמש לעשר שנים – לוח זמנים שמתנגש באופן לא נוח עם הערכות הקונצנזוס להגעת CRQC סביב השנים 2030-2035 . מכון סיטי מציין שבעוד שכ-25% ממטבעות הביטקוין יושבים בכתובות עם מפתחות ציבוריים חשופים – מה שהופך אותם פגיעים תאורטית – רשתות בלוקצ'יין חדשות יותר מתמודדות עם אחוזי חשיפה גבוהים בהרבה, אך יכולות להשתדרג מהר יותר דרך מנגנוני הממשל הריכוזיים יותר שלהן, בדומה לאופן שבו סטארט-אפ זריז מסוגל לשנות כיוון מהר יותר מתאגיד ענק .

"קצור עכשיו, פענח אחר כך": מדוע 2035 כבר מאוחר מדי

למוסדות ממשלתיים וחוקרי אבטחה יש אזהרה דחופה יותר. האיום הקוונטי האמיתי הוא לא איזו מערכת תיסדק ראשונה באיזשהו "יום קוונטי" (Q-Day) עתידי – אלא העובדה שמידע נגנב כבר עכשיו.

אסטרטגיית התקיפה הידועה בשם "קצור עכשיו, פענח אחר כך" (Harvest Now, Decrypt Later - HNDL) מתארת פרקטיקה מתועדת היטב של מדינות יריבות ושחקנים מתוחכמים, המיירטים ומארכבים באופן שיטתי מידע מוצפן בהווה, במטרה לפענח אותו ברגע שמחשבים קוונטיים יבשילו .

הפדרל ריזרב פרסם מסמך מחקר ייעודי ב-2026 המנתח את סיכוני ה-HNDL לרשתות ספר חשבונות מבוזר. המסקנה הייתה חד-משמעית: בעוד שרשתות קריפטו יוכלו לפרוס PQC כדי להגן על עסקאות עתידיות, "הפרטיות של עסקאות שכבר נרשמו נותרת פגיעה" לפענוח רטרואקטיבי . כל עסקת ביטקוין שנחתמה אי פעם עם ECDSA יושבת באופן קבוע על ספר חשבונות ציבורי שאינו ניתן לשינוי – זמינה לפענוח קוונטי עתידי, ממש כמו לשלוח גלויה שמישהו ישמור ויקרא בעוד עשור.

הפורום הכלכלי העולמי (WEF) הזהיר באופן דומה שהאיום הקוונטי "נודד מסיכון עתידי לדאגה פעילה ונוכחית" תחת מודל ה-HNDL, במיוחד עבור מידע "בעל ערך גבוה וחיי מדף ארוכים", כמו תיקים רפואיים או סודות מסחריים . באזהרה מינואר 2026 שצוטטה על ידי חוקרים בלינקדאין, הפורום הזהיר שאם מדינות עשירות ותאגידים גדולים יהפכו למוגנים קוונטית בעוד שאר העולם יישאר מאחור, האסימטריה שתיווצר עלולה ליצור נקודות תורפה מערכתיות .

הבנק להסדרים בינלאומיים (BIS) הרחיק לכת וקבע שהסכנות הנשקפות ממחשבים קוונטיים "קרובות יותר מאופק הפיתוח שלהם", בדיוק משום שמתקפות HNDL פוגעות בסודיות, שלמות ואימות המידע עוד לפני שהחומרה הקוונטית באמת מוכנה . מסמך ה-BIS מציין שמחשב קוונטי רלוונטי עלול להגיע "כבר בעשור הקרוב".

ארגון אבטחת הענן (CSA) ו-פאלו אלטו נטוורקס מתארים שניהם את ה-HNDL כאסטרטגיה "המתועדת היטב על ידי סוכנויות ביון מערביות ורשויות סייבר לאומיות" , ומדגישים כי זהו איום פעיל ולא תאורטי. ה-CSA יישם ניתוח זה באופן ספציפי לתשתיות AI ורשתות ספר חשבונות מבוזר.

המרוץ להצפנה פוסט-קוונטית

ציר הזמן להגירה מתכנס סביב חלון קריטי אחד:

• המרכז הלאומי לאבטחת סייבר של הממלכה המאוחדת (NCSC): פרסם מפת דרכים תלת-שלבית שמכוונת למעבר מלא להצפנה עמידה לקוונטים עד שנת 2035 .
• קבוצת המומחים לסייבר של ה-G7 (משרד האוצר האמריקאי): הוציאה מפת דרכים מתואמת להגירת המגזר הפיננסי, הקוראת לפעולה מיידית .
• NIST: סוכנות התקנים האמריקאית השלימה באוגוסט 2024 שלושה תקני הצפנה פוסט-קוונטית (FIPS 203, 204, 205), שסיכמו מאמץ תקינה של שמונה שנים . הנחיית CNSA 2.0 של ה-NSA מחייבת שמערכות ביטחון לאומיות יהיו עמידות לקוונטים עד 2035.
• גוגל: קבעה לעצמה דד-ליין פנימי להגירה – שנת 2029 לכל תשתיתה, ובכך דוחסת את לוח הזמנים הרבה לפני רוב היעדים הממשלתיים .
• קונצנזוס רגולטורי גלובלי: מוסדות פיננסיים בארה"ב, בריטניה, האיחוד האירופי, קנדה ואוסטרליה עומדים בפני איתותים מתכנסים להתחיל בהגירה ל-PQC כבר עכשיו, כדי לשמר סודיות ויציבות מערכתית .
• FS-ISAC: הגוף לשיתוף מידע על איומים במגזר הפיננסי קבע שתחילת שנות ה-30 תהיה "תקופת להיות או לחדול", וש"ציר הזמן הבטוח להתחיל להגר הוא עכשיו" .

מה המשמעות לביטקוין באופן ספציפי

החשיפה הספציפית של רשת הביטקוין ניתנת לכימות. מכון סיטי מעריך שכ--25% ממטבעות הביטקוין יושבים בכתובות עם מפתחות ציבוריים חשופים – כלומר, ארנקים שהוציאו מטבעות וחשפו בכך את המפתח הציבורי שלהם בשרשרת, מה שהופך אותם לפגיעים לאלגוריתם שור כשיגיע מחשב קוונטי חזק דיו . מטבעות בכתובות שמעולם לא הוציאו כספים (כ-75% מכלל הביטקוין) מוגנים על ידי שכבת גיבוב נוספת של המפתח הציבורי באמצעות SHA-256 ו-RIPEMD-160, המציעה קו הגנה שני שמתקפות קוונטיות יצטרכו להתגבר עליו, בדומה לכספת בתוך כספת.

הצעה לשיפור הביטקוין בשם BIP 360, המציגה פורמטים עמידים לקוונטים לכתובות, היא כרגע המענה הפורמלי היחיד מקהילת פיתוח הליבה של הביטקוין . לא הוצע שום לוח זמנים להפעלה. הערכתו של ג'יימסון לופ על חלון הגירה של חמש עד עשר שנים פירושה שהעבודה צריכה להתחיל בקרוב כדי להקדים את אבני הדרך הקוונטיות – בדיוק כפי שבניית מקלט חייבת להתחיל הרבה לפני האזעקה .

בצד הבנקאי, הניתוח של סיטי מכמת את ההימור אחרת: מתקפה קוונטית בת יום אחד על הגישה של אחד מחמשת הבנקים הגדולים בארה"ב למערכת סליקת ה-Fedwire עלולה להשפיע בעקיפין על 10%-17% מהתוצר המקומי הגולמי (GDP) של ארה"ב, דרך כשלים מדורגים בתשתית התשלומים . מערכות מרכזיות מרכזות סיכון באופן שרשתות פתוחות מפזרות אותו.

ההימור של דרייפר הוא, בבסיסו, הימור על ארכיטקטורה. הוא מתערב שהעיצוב השקוף, בר-המזלג והמבוזר של הביטקוין יתגלה כסתגלן יותר מהמערכות האטומות, המקושרות וסגורות הגישה המריצות את הבנקאות העולמית – מודל ה"ביורוקרטיה מול הקוד הפתוח". המחקר הממשלתי מצביע על כך שלשתי המערכות יש שעון מתקתק – ואיום ה-HNDL אומר שהשעון החל לתקתק ברגע שהיריב הראשון לכד את חבילת המידע המוצפן הראשונה שלו.